пространство решения задач

Автономная некоммерческая организация
«Центр студенческих программ Российского Союза Молодежи»
Адрес: 101990, г. Москва, ул. Маросейка, д. 3/13, стр. 1
ОГРН 1137799004496
ИНН 7701169311
Банковские реквизиты:
р/с 40703810438000016235 в ПАО СБЕРБАНК г. Москва
к/с 30101810400000000225
БИК 044525225

ПОЛОЖЕНИЕ

о политике Общества с ограниченной ответственностью

«Управление недвижимостью и проектами» в отношении обработки персональных данных

I. Основные понятия
1.1. Настоящее Положение определяет политику Общества с ограниченной ответственностью «Управление недвижимостью и проектами» (ООО УНИП) в отношении обработки персональных данных, цели и порядок их обработки, содержание обрабатываемых персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО УНИП.
1.2. Основные понятия, используемые в настоящем Положении:
1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе, их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.3. Обработка персональных данных в ООО УНИП осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящим Положением.
II. Цели обработки персональных данных
2.1. Основной целью обработки персональных данных в ООО УНИП является осуществление в соответствии с законодательством Российской Федерации и уставом ООО УНИП деятельности, связанной с управлением недвижимым имуществом.
2.2. В ООО УНИП запрещается обработка персональных данных:
1) - касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иных сведений, составляющих личную или семейную тайну, за исключением случаев, когда такая обработка осуществляется с письменного согласия субъекта персональных данных либо в иных случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2) в целях продвижения товаров, работ, услуг на рынке, при отсутствии согласия на то субъекта персональных данных;
3) в целях политической агитации при отсутствии согласия на то субъекта персональных данных.
III. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации, федеральные законы и принятые на их основе нормативные правовые акты, регулирующие обработку персональных данных, защиту информации и деятельность некоммерческих организаций;
- устав ООО УНИП;
- договоры (соглашения), заключаемые ООО УНИП, стороной которых либо выгодоприобретателями или поручителями по которым являются субъекты персональных данных;
- согласия на обработку персональных данных.
IV. Основные категории субъектов персональных данных
4.1. К основным категориям лиц, чьи персональные данные могут обрабатываться в ООО УНИП, относятся:
1) лица, выразившие намерение заключить трудовой договор с ООО УНИП, работники, бывшие работники ООО УНИП, а также члены семей работников ООО УНИП;
2) лица, обработка персональных данных которых необходима для подготовки к заключению, заключения, исполнения, прекращения гражданско-правовых договоров;
3) члены органов управления ООО УНИП;
4) физические лица и представители юридических лиц, обратившиеся в ООО УНИП в связи с осуществлением деятельности;
5) лица, являющиеся пользователями официального сайта ООО УНИП в информационно-телекоммуникационной сети «Интернет».
V. Состав персональных данных
5.1. В состав обрабатываемых в ООО УНИП персональных данных могут включаться:
1) фамилия, имя, отчество;
2) дата рождения;
3) место рождения;
4) гражданство;
5) серия и номер основного документа, удостоверяющего личность, сведения о выдаче указанного документа и выдавшем его органе
6) сведения, содержащиеся в документах, удостоверяющих личность;
7) фотографические изображения;
8) сведения о текущей и предыдущей трудовой деятельности;
9) сведения о доходах;
10) сведения о воинском учете;
11) адрес регистрации по месту жительства (месту пребывания), фактический адрес, контактные номера телефонов и адреса электронной почты, адреса аккаунтов и страниц в социальных сетях, иные контактные данные;
12) реквизиты банковских счетов;
13) сведения об образовании, квалификации, аттестации, трудовой деятельности, награждении, наличии специальных знаний или специальной подготовки;
14) сведения, содержащиеся в свидетельстве о присвоении индивидуального номера налогоплательщика и документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
15) краткие биографические данные;
16) технические данные, автоматически передаваемые устройствами, используемыми субъектом персональных данных при пользовании сайтом ООО УНИП (в том числе технические характеристики устройств, IP-адрес, информация в файлах «cookie», информация о браузере, дата и время пользования сайтами ООО УНИП, иная подобная информация);
17) семейное положение;
18) серия и номер свидетельства о рождении ребенка, сведения о выдаче указанного документа и выдавшем его органе;
19) иные сведения, которые субъект самостоятельно решил предоставить, либо предоставление которых необходимо для достижения целей обработки персональных данных.
5.2. Состав персональных данных, обрабатываемых в ООО УНИП, зависит от целей обработки персональных данных соответствующего субъекта персональных данных.
5.3. Сведения, содержание персональные данные, могут включаться в списки, реестры и базы данных, а также содержаться на электронных носителях информации, режим доступа к которым устанавливается внутренними нормативными документами ООО УНИП, принимаемым по вопросам обработки персональных данных.
VI. Доступ к персональным данным
6.1. Субъекты персональных данных имеют право на полную информацию об обработке их персональных данных ООО УНИП.
6.2. Доступ к обрабатываемым в ООО УНИП персональным данным получают работники ООО УНИП, исполнение трудовых (должностных) обязанностей которых сопряжено с необходимостью работы с такими данными, и лица, которым ООО УНИП поручает обработку персональных данных, в том числе операторы информационных систем, с использованием которых производится обработка персональных данных.
6.3. Получение сведений о персональных данных, обрабатываемых ООО УНИП, третьей стороной возможно исключительно в случаях и порядке, установленных законодательством Российской Федерации.
6.4. Доступ к обрабатываемым в ООО УНИП персональным данным могут получать уполномоченные государственные органы в порядке, установленном законодательством.
VII. Защита персональных данных
7.1. Обработка и защита персональных данных обеспечивается за счет средств ООО УНИП, а также за счет средств лиц, которым ООО УНИП поручает обработку персональных данных, в том числе операторов информационных систем, с использованием которых производится обработка персональных данных.
7.2. При обработке персональных данных посредством автоматизации используются информационные системы, обеспечивающие предусмотренный в соответствии с требованиями законодательства уровень защищенности персональных данных.
7.3. ООО УНИП самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
7.4. Обеспечение безопасности персональных данных в ООО УНИП может достигаться, в частности:
1) принятием внутренних нормативных документов по вопросам обработки и защиты персональных данных;
2) определением угроз безопасности персональных данных при их обработке в информационных системах;
3) применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные нормативными правовыми актами уровни защищенности персональных данных;
4) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
5) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем;
6) учетом машинных носителей персональных данных;
7) обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
8) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9) установлением правил доступа к персональным данным, обрабатываемым в информационных системах, а также ограничением, обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
10) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
11) ознакомлением работников ООО УНИП, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе с требованиями к их защите, внутренними нормативными документами по вопросам обработки и защиты персональных данных, и обучением работников ООО УНИП;
12) контролем доступа в помещения ООО УНИП.
VIII. Сроки обработки персональных данных
8.1. Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, требований законодательства и воли соответствующих субъектов персональных данных.
8.2. Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
IX. Организация хранения персональных данных
9.1. Персональные данные хранятся на бумажных носителях внутренними подразделениями штатной структуры ООО УНИП, осуществление деятельности которых сопряжено с необходимостью работы с такими данными.
9.2. Персональные данные хранятся в электронном виде в информационных системах.
9.3. Сроки хранения персональных данных на бумажном носителе определяются нормативными правовыми актами, регламентирующими порядок их сбора (получения) и обработки.
9.4. Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования информационных систем, обособляются от иной информации, в частности, путем фиксации их на разных материальных носителях, в специальных разделах.
X. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
10.1. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.
10.2. Документы на бумажном носителе, содержащие персональные данные, уничтожаются с соблюдением требований, установленных законодательством Российской Федерации об архивном деле.
10.3. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
XI. Ответственные за организацию обработки персональных данных
11.1. Лицом, ответственным за организацию обработки персональных данных в ООО УНИП, является работник, назначаемый соответствующим приказом генерального директора ООО УНИП.
11.2. Лицо, ответственное за организацию обработки персональных данных в ООО УНИП, получает указания непосредственно от генерального директора ООО УНИП, подотчетно ему и обязано:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в ООО УНИП, от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
2) осуществлять внутренний контроль за соблюдением ООО УНИП и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения работников ООО УНИП положения законодательства Российской Федерации о персональных данных, внутренних нормативных документов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в ООО УНИП;
5) в случае нарушения в ООО УНИП требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
XII. Правила рассмотрения запросов субъектов персональных данных или их представителей
12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено по основаниям, установленным законодательством Российской Федерации.
12.2. Сведения, указанные в пункте 12.1 настоящего Положения, должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
12.3. Сведения, указанные в пункте 12.1 настоящего Положения, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО УНИП в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.4. Запрос должен содержать:
- фамилию, имя, отчество (при наличии) субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО УНИП (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО УНИП;
- собственноручную подпись субъекта персональных данных или его законного представителя;
- документ, подтверждающий полномочия представителя субъекта персональных данных.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае направления запроса посредством почтовой связи, он должен содержать нотариально заверенную подпись субъекта персональных данный или его законного представителя.
12.5. Рассмотрение запросов является служебной обязанностью лица, ответственного за обработку персональных данных в ООО УНИП.
12.6. Все поступившие запросы регистрируются в порядке, установленном в ООО УНИП.
12.7. Сведения предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
12.8. Запрос считается исполненным, если рассмотрены все поставленные в нем вопросы, приняты необходимые меры и даны исчерпывающие ответы заявителю.
12.9. Субъект персональных данных вправе требовать от ООО УНИП уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Порядок и сроки уточнения, блокирования и уничтожения персональных данных устанавливаются законодательством Российской Федерации.
12.10. Непосредственный контроль за соблюдением установленного законодательством и настоящим Положением порядка рассмотрения запросов осуществляет генеральный директор ООО УНИП.
XIII. Изменение политики в отношении обработки персональных данных
13.1. ООО УНИП вправе изменять настоящее Положение без предварительного уведомления субъектов, чьи персональные данные он обрабатывает.
Для субъектов персональных данных, не являющихся работниками ООО УНИП, изменения настоящего Положения вступают в силу после их публикации на сайте ООО УНИП.