В настоящем документе используются следующие термины и их определения:
1) персональные данные (ПНд) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1. Настоящее Положение определяет порядок обработки и защиты персональных данных посетителей сайта https://trubochist-18.ru/ (далее – сайт).
2.2. Основными нормативно-правовыми и методическими документами, на которых базируется настоящее Положение являются:
-Федеральный Закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн;
-Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01.11.2012 № 1119;
-Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от15.09.2008 № 687;
- Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" и др.
2.3. Настоящее Положение определяет порядок и условия обработки ПДн в ООО «Трубочист-18», включая порядок передачи ПДн третьим лицам, случаи взимания согласий субъектов ПДн и уведомления органа по защите прав субъектов ПДн, особенности автоматизированной и неавтоматизированной обработки ПДн, порядок доступа к ПДн, систему защиту ПДн, порядок организации внутреннего контроля и ответственность за нарушения при обработке ПДн, иные вопросы.
2.4. Действие настоящего Положения распространяется на все процессы по сбору, систематизации, накоплению, хранению, уточнению, использованию, распространению (в том числе передачу), обезличиванию, блокированию, уничтожению ПДн, осуществляемых с использованием средств автоматизации и без их использования.
2.5. Порядок ввода в действие и изменения Положения.
2.5.1. Настоящее Положение вступает в силу с момента его утверждения директором ООО «Трубочист-18» и действует бессрочно, до замены его новым Положением.
2.5.2. Все изменения в Положение вносятся приказом.
2.5.3. В соответствии со статьей 18.1 (пункт 1) Федерального закона «О персональных данных» работники ООО «Трубочист-18», непосредственно осуществляющие обработку ПДн, должны быть ознакомлены с настоящим Положением под роспись. Факт ознакомления фиксируется в Обязательстве (Приложение 5 к настоящему Положению).
Положение по обработке и защите ПДн ООО «Трубочист-18» публикуется на сайте общества в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных».

3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.
3.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.3. Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны быть
избыточными по отношению к заявленным целям их обработки.
3.4. Целями обработки персональных данных являются:
- ведение кадрового делопроизводства;
- бухгалтерский учет;
- обеспечение взаимодействия подразделений общества при осуществлении заявленных видов деятельности;
- выполнение договорных отношений с контрагентами ООО «Трубочист-18»
- обработка данных посетителей сайта
3.5. Обработка персональных данных работников ООО «Трубочист-18» может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества ООО «Трубочист-18».

4.1. В ООО «Трубочист-18» обрабатываются ПДн следующих субъектов ПДн:
- посетители сайта;
- работники ООО «Трубочист-18»;
- кандидаты для приема на работу;
- участники ООО «Трубочист-18», лица связанные с сотрудниками, участниками (дети, в отношении которых выплачиваются алименты, жены, и т.д.);
-контактные и ответственные за исполнение договоров лица контрагентов ООО «Трубочист-18» (потребителей и поставщиков продуктов и услуг, партнеров, представителей);
- иные физические лица, ПДн которых обрабатываются в ООО «Трубочист-18».
Данный перечень может пересматриваться по мере необходимости.
4.2. Состав персональных данных, обрабатываемых в ООО «Трубочист-18», указан в Приложении 1.
4.3. На Сайте установлены сервисы веб-аналитики:
    •    Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse);
Эти сервисы автоматически собирают данные о посещаемости, действиях пользователей на Сайте и их предпочтениях. Вся информация, обрабатываемая данными сервисами, относится к персональным данным, в соответствии с законодательством РФ.

5.1. В соответствии с ФЗ «О персональных данных» ООО «Трубочист-18» является оператором ПДн.
5.2. В установленных п.1 ст.22 ФЗ «О персональных данных» случаях оператор ПДн обязан уведомить уполномоченный орган по защите прав субъектов ПДн (в настоящее время Роскомнадзор) об обработке ПДн.
5.3. В случае неполноты или изменения сведений, указанных в уведомлении, оператор обязан уведомить об изменениях уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном Роскомнадзором.
5.4. ООО «Трубочист-18» вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) сделанных субъектом персональных данных общедоступными;
4) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
5) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
6) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

6.1. Обработка персональных данных в ООО «Трубочист-18» производится с согласия субъекта персональных данных, за исключением случаев, приведенных в пункте 6.2 Положения.
6.2. Обработка персональных данных в ООО «Трубочист-18» допускается без согласия субъекта ПДн в следующих случаях:
1) обработка персональных данных необходима для исполнения договора (гражданско-правового или трудового), стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4) обработка общедоступных персональных данных;
5) в других, установленных ФЗ «О персональных данных» случаях (статья 6, пункт 1, подпункты 2-11 ФЗ «О персональных данных»).
6.3. Обработка персональных данных, полученных от других операторов, по поручению этих операторов производится в соответствии с договорами между предприятиями ООО «Трубочист-18» и операторами только в целях исполнения этих договоров. Ответственность за получение согласия на обработку персональных данных в этом случае лежит на операторах.
6.4. Соискатели на вакансии ООО «Трубочист-18» при заполнении анкет, должны предоставлять согласие на обработку персональных данных, указанных в анкетах, поскольку на момент прохождения собеседования и заполнения анкеты трудовые отношения между ООО «Трубочист-18» и соискателем еще не возникли.
6.5. Если требуется обрабатывать ПНд субъекта ПНд до заключения гражданско-правового договора с ним, то необходимо получение согласия субъекта на обработку его ПДн.
6.6. Порядок получения, отзыва и хранения согласия на обработку ПДн:
6.6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
6.6.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных, если это необходимо в целях исполнения заключенного договора с субъектом ПДн, а также в иных случаях, установленных в пунктах 2 – 11части 1статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных».
6.6.3. Соискатели на вакансии ООО «Трубочист-18» дают согласие на обработку ПНд в анкетах, которые заполняют. В этом случае в конце анкеты субъектом ПНд делается запись:
«Я ___________________________________________________________________________
(фамилия, имя, отчество)
Паспорт _______________ выдан ________________________________________________
(серия и номер паспорта, кем и кода выдан)
согласен с обработкой своих персональных данных ООО «Трубочист-18» и признаю, что персональные данные, указанные мной в настоящем документе, относятся к общедоступным персональным данным».
6.6.4. Отзыв согласия на обработку ПДн в случаях, когда законом не предусмотрено согласие в письменной форме, должен содержать те же сведения, которые были указаны при предоставлении согласия.
6.6.5. Форма письменного согласия на обработку персональных данных в целях организации взаимодействия между сотрудниками в ходе исполнения должностных обязанностей приведена в Приложении 2.
В общем случае, письменное согласие должно включать:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных (при получении согласия от представителя субъекта персональных данных), номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
- наименование оператора, получающего согласие субъекта персональных данных (ООО «Трубочист-18»);
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
6.6.6. Для отзыва письменного согласия субъектом ПДн или его законным представителем направляется письменный запрос на имя руководителя ООО «Трубочист-18». Запрос должен содержать:
- ФИО субъекта ПДн или его законного представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- адрес субъекта ПДн;
- собственноручную подпись субъекта персональных данных или его законного представителя.
Форма отзыва письменного согласия на обработку ПНд приведена в Приложении 2.
6.6.7. Получение письменного согласия на обработку ПДн осуществляется сотрудником ООО «Трубочист-18», при получении ПДн от субъекта ПДн.
6.6.8. Письменное согласие на обработку ПНд, а также отзыв согласия хранятся в личном деле субъекта ПНд.
6.7. В случае формирования и направления заявки на услуги ООО «Трубочист-18» через его сайт ООО «Трубочист-18» получает согласие клиента нажатием им подтверждающей кнопки регистрационной формы, содержащей оговорку (проставленный знак ("галка", "крест" и т.п.)) о согласии.
6.8. Примерная форма согласия при направлении заявки через сайт:
«Нажимая кнопку «Отправить» выражаю свое согласие на обработку своих персональных данных».

7.1. Персональные данные хранятся в течение следующих сроков:
- Данные, полученные через формы обратной связи – 1 год с момента последнего взаимодействия (ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных");
- Персональные данные, полученные в маркетинговых целях (например, подписка на рассылку) – до момента отзыва согласия субъектом персональных данных (ч. 1 ст. 21 152-ФЗ);
- Фотографии сотрудников, размещенные на сайте – до момента прекращения трудовых отношений или отзыва согласия (ст. 10.1 152-ФЗ);
- Лог-файлы и данные веб-аналитики (Яндекс.Метрика) – до 24 месяцев, если иное не предусмотрено политикой соответствующего сервиса.
 
По истечении указанных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

8.1. ООО «Трубочист-18» передает ПДн работников для обработки третьим лицам в следующих случаях:
- передача ПДн контактных лиц и лиц, ответственных за исполнение договоров, в целях организации исполнения этих договоров. При этом передаче подлежат только общедоступные ПДн, сделанные общедоступными работниками в соответствии с их письменными согласиями. Передача ПДн в этом случае производится на основании договора;
- передача ПДн в случаях, установленных федеральными законами и нормативно-правовыми актами.
8.2. В случае передачи ПДн работников в целях исполнения заключаемых договоров в текст договора включаются следующие сведения:
- перечень действий с ПДн, осуществляемый сторонами (стороной) договора;
- цели обработки ПДн;
- обязательства по соблюдению конфиденциальности и обеспечению защиты обрабатываемых ПДн.
Типовая формулировка условий передачи ПДн, включаемая в договоры, приведена в Приложении 3.
8.2. В ООО «Трубочист-18» при обработке персональных данных не допускается трансграничная передача ПДн.

9.1. Субъект персональных данных имеет право на получение информации (далее –сведения), касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
9.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.4. Сведения предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Срок ответа на запрос – 30 дней.
9.5. В случае, если сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе повторно обратиться к оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9.1 Положения, и ознакомления с такими персональными данными не ранее, чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.6. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9.7. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
9.8. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены ООО «Трубочист-18» на основании федерального закона или если персональные данные являются общедоступными, ООО «Трубочист-18», за исключением случаев, предусмотренных пунктом 9.9 Положения, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
- наименование и адрес оператора (ООО «Трубочист-18»);
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
- источник получения ПНд.
9.9. Если персональные данные были получены не от субъекта персональных данных, ООО «Трубочист-18» не обязан предоставлять субъекту ПНд информацию по пункту 9.8. Положения, если ПНд получены на основании федерального закона или договора, а также, если ПНд являются общедоступными и получены из общедоступного источника.
9.10. Если обязанность предоставления персональных данных установлена федеральным законом, ООО «Трубочист-18» обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

10.1. Общие меры защиты
ООО «Трубочист-18» обязано применять организационные и технические меры для защиты персональных данных (ПДн) от несанкционированного доступа, уничтожения, изменения, копирования и иных нарушений.
10.2. Доступ к ПДн

• Доступ сотрудников разрешается только в рамках должностных обязанностей по решению руководителя (Приложение 1).
• Временный доступ предоставляется по решению ответственного подразделения.
• Третьим лицам доступ запрещен без согласия субъекта ПДн, кроме случаев, предусмотренных законом (требуется уведомление директора).
• При увольнении доступ прекращается, носители ПДн передаются руководителю.

10.3. Требования к сотрудникам

• Конфиденциальность ПДн обязательна для всех работников.
• Сотрудники подписывают обязательство о неразглашении (Приложение 4).
• Нарушители несут ответственность согласно разделу 12 Положения.

10.4. Получение ПДн

• Данные поступают при трудоустройстве, заключении договоров и т.д. Сотрудники обязаны проверять достоверность ПДн и получать согласие субъектов (раздел 6).

10.5. Обращение с носителями

• Носители хранятся в сейфах/закрытых помещениях (Приложение 6).
• Утрата/утечка ПДн немедленно сообщается руководителю.
• Запрещена передача носителей лицам без допуска.

10.6. Обработка без автоматизации

• Документы с ПДн систематизируются по целям обработки. Типовые формы включают цель обработки и реквизиты компании (согласно Постановлению №687).

10.7-10.8. Хранение и помещения

• ПДн хранятся до достижения целей обработки, после чего уничтожаются/обезличиваются.
• Помещения с ПДн охраняются, доступ контролируется (Приложение 6).

10.9. Уничтожение и блокирование

• При выявлении недостоверных данных проводится блокировка ПДн до проверки.
• Уничтожение осуществляется сжиганием, стиранием или разрушением носителей (акт по Приложению 8).

10.10. Внутренний контроль

• Ежеквартальные проверки подразделений и ежегодные комиссии для оценки защиты ПДн. Результаты оформляются актами с рекомендациями.

10.11. Администрирование ИСПДн

• Администраторы управляют учетными записями, резервным копированием и средствами защиты. Технические специалисты обеспечивают работоспособность систем (приказ директора).

10.11. Техническая защита

• Используются сертифицированные средства защиты, размещенные по адресу: г. Ижевск, ул. Коммунаров, д. 357, оф. 1 (Приложение 6).

В настоящем разделе установлены дополнительные права и обязанности сотрудников ООО «Трубочист-18» при обработке ПДн работников в ООО «Трубочист-18».
11.1. Персональные данные работника - информация, необходимая ООО «Трубочист-18» в связи с трудовыми отношениями и касающаяся конкретного работника. ООО «Трубочист-18» получает необходимые по трудовому законодательству ПДн от самого работника. Если ПДн можно получить только от третьего лица, то это получение может быть только с письменного согласия работника.
11.2. Обработка персональных данных работника может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
11.3. ООО «Трубочист-18» не имеет права получать и обрабатывать специальные персональные данные работника, в том числе о его членстве в общественных объединениях или его профсоюзной деятельности, политических, религиозных убеждениях и частной жизни, за исключением случаев, предусмотренных федеральными законами.
11.4. При принятии решений, затрагивающих интересы работника, ООО «Трубочист-18» не имеет права основываться на персональных данных работника, полученных исключительно в электронном виде или в результате их только автоматизированной обработки.
11.5. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
11.6. ООО «Трубочист-18» обязуется не сообщать персональные данные работника третьим лицам в коммерческих и иных целях без письменного согласия субъекта ПДн, если передача ПДн не предусмотрена федеральными законами и иными нормативно-правовыми актами или заключаемыми договорами (передача общедоступных ПДн по договору).
11.7. Доступ к персональным данным работников предоставляется сотрудникам ООО «Трубочист-18» на основании утвержденного списка (Приложение 4 к настоящему Положению) в целях исполнения ими должностных обязанностей по ведению кадрового делопроизводства, выполнения административно-хозяйственных и организационно-распорядительных функций.
11.8. ООО «Трубочист-18» обязуется не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.
11.9. В случае необходимости передать ПДн представителю работника, ООО «Трубочист-18» обязуется передавать персональные данные работника в порядке, установленном Трудовым кодексом РФ и иными федеральными законами, и ограничивать передаваемую информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
11.10. Работник имеет право на определение своих представителей для защиты своих персональных данных.
11.11. ООО «Трубочист-18» обязан осуществлять передачу персональных данных сотрудников в пределах ООО «Трубочист-18» в соответствии с требованиями настоящего Положения.
11.12. В соответствии со статьями 86 и 88 Трудового кодекса РФ работник ООО «Трубочист-18» должен быть ознакомлен под роспись с настоящим Положением, устанавливающим порядок обработки ПДн, права и обязанности в этой области. Об ознакомлении работник расписывается в Согласии на обработку ПДн, которое он дает в целях организации взаимодействия между сотрудниками в ходе исполнения должностных обязанностей (Приложение 2).

12.1. Руководство ООО «Трубочист-18» несет ответственность за необеспечение конфиденциальности ПДн и несоблюдение прав и свобод субъектов ПДн в отношении их ПДн, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
12.2. Работники ООО «Трубочист-18» несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности ПДн, установленных настоящим Положением, в соответствии с законодательством Российской Федерации.
12.3. Работник ООО «Трубочист-18» может быть привлечен к ответственности в случаях:
- умышленного или неосторожного раскрытия ПДн;
- утраты материальных носителей ПДн;
- нарушения требований настоящего Положения и других нормативных документов ООО «Трубочист-18» в части вопросов доступа и работы с ПДн.
12.4. В случаях нарушения установленного порядка обработки и обеспечения безопасности ПДн, несанкционированного доступа к ПДн, раскрытия ПДн и нанесения ООО «Трубочист-18», ее работникам, контрагентам материального или иного ущерба, виновные лица несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «Трубочист-18»

По сотрудникам:
- фамилия, имя, отчество;
- биографические сведения, предоставленные субъектом ПНд;
- образование;
- специальность,
- подразделение, занимаемая должность;
- наличие судимостей;
- адрес по месту регистрации;
- адрес по месту проживания;
- адрес места работы, номер рабочего помещения;
- домашний телефон, служебный телефон, служебный адрес электронной почты;
- состав семьи;
- размер заработной платы, вознаграждения по гражданско-правовому договору;
- сведения о страховом свидетельстве Пенсионного фонда РФ и индивидуальные сведения на сотрудников, передаваемые в Пенсионный фонд;
- сведения о постановке на налоговый учет и сведения о доходах сотрудников, передаваемые в Налоговую инспекцию;
- информация о лицевых счетах, открытых в банке по зарплатным проектам;
- ПДн в приказах по личному составу и в документах-основаниях к приказам по личному составу;
- ПДн в личных делах, личных карточках (форма Т-2) и трудовых книжках сотрудников;
- дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;
- копии документов об образовании;
- фотографии;
- исполнительные листы;
- паспортные данные;
- сведения о банковских счетах индивидуальных предпринимателей, с которыми заключены договоры.

По контактным и ответственным лицам контрагентов:
-фамилия, имя, отчество;
-дата рождения;
-адрес;
-должность;
-подразделение;
-наименование организации, в которой работает;
-адрес места работы;
-номер служебного телефона;
-номер мобильного телефона;
-адрес электронной почты;
-дополнительные контакты.

По заказчикам (законным представителям заказчиков):
-фамилия, имя, отчество;
-дата рождения;
-реквизиты документа, удостоверяющего личность;
-адрес места жительства;
-номер мобильного телефона;
-сведения о наличии льгот;Our managers are always ready to answer your questions. You can call us during the weekends and at night. Also, you can visit our office for a personal consultation.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, __________________________________________________________________________________________,проживающий(ая) (зарегистрированный (ая)) по адресу: __________________________________________________________________________________________________________________________________________,паспортсерии_______№ ________________, выдан________________________________________________ ___________________________________________________________________________"___"____________г.
в соответствии с требованиями статьи 9 Федерального закона от 27.07.06№ 152-ФЗ «О персональных данных», подтверждаю свое согласие на обработку ООО «Трубочист-18», находящимся по адресу: г. Ижевск, ул. Коммунаров, д.357, оф. 1 (далее – Оператор), моих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, адрес проживания, контактный телефон, паспортные данные, данные о объекте договора, в целях установления определения оценки сложности и дальнейшего выполнения работ при условии, что их обработка осуществляется лицом, профессионально занимающимся деятельностью и обязанным сохранять тайну персональных данных.
 
Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая: сбор, систематизацию, накопление, хранение, обновление, изменение, использование. Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных. Срок хранения моих персональных данных составляет пять лет. Передача моих персональных данных иным лицам или иное их разглашение может осуществляться только с моего письменного согласия. Настоящее согласие дано мной «___» __________20__г. и действует бессрочно. Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора. В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных, Оператор обязан прекратить их обработку в течении периода времени, необходимого для завершения взаиморасчетов по оплате, оказанной мне до этого услуги.
________________________/____________________________________________________/
Подпись и Ф.И.О, субъекта персональных данных
 
 
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПДн
 
 
ООО «Трубочист-18»
(наименование организации)
от _________________________________________
(ФИО, адрес регистрации
и фактического проживания,
номер паспорта, кем выдан
и дата выдачи)
 
 
 
ЗАЯВЛЕНИЕ
Прошу Вас прекратить обработку моих персональных данных с даты получения настоящего заявления Вашей организацией.
 
______________________/_____________________________________________________/
(Подпись и Ф.И.О. субъекта ПДн)
 
«_____» __________________ 20__ года

Типовой раздел о порядке обработки ПДн контактных лиц для включения в договоры
 
Обработка персональных данных
1. В целях выполнения настоящего Договора Стороны передают друг другу персональные данные контактных лиц (субъектов персональных данных) и лиц, ответственных за исполнение настоящего Договора. Персональные данные обрабатываются в системах персональных данных Сторон с выполнением требований к обработке и защите персональных данных в соответствии с Федеральным законом от 27.07.2006№ 152-ФЗ «О персональных данных».
2. В целях выполнения настоящего Договора Стороны предоставляют для обработки только общедоступные персональные данные контактных лиц в объеме, не превышающем:
- Фамилия, Имя, Отчество,
- Дата рождения,
- Адрес,
- Должность,
- Подразделение,
- Наименование организации, в которой работает,
- Адрес места работы,
- Номер служебного телефона,
- Номер мобильного телефона,
- Адрес электронной почты,
- Дополнительные контакты.
3. Стороны обязуются:
- получить письменное согласие субъектов персональных данных на обработку их персональных данных и согласие в том, что предоставляемые для обработки персональные данные являются общедоступными;
- письменно уведомить другую сторону о необходимости прекратить обработку персональных данных в случае расторжения настоящего Договора или отзыва согласия на обработку персональных данных субъектом персональных данных в течение 2-х рабочих дней со дня принятия решения или получения отзыва;
- обеспечить защиту персональных данных, предоставляемых по настоящему Договору, не передавать обрабатываемые персональные данные третьим лицам и не привлекать третьих лиц для обработки персональных данных, в том числе и после расторжения настоящего Договора;
- блокировать или уничтожить в течение 30 дней обрабатываемые персональные данные в любое время на основании поступившего от другой Стороны уведомления о расторжении Договора, либо об отзыве согласия на обработку персональных данных;
- выдать уведомление о прекращении обработки или уничтожении персональных данных по запросу другой Стороны.
4. Стороны имеют право выполнять любые действия по обработке общедоступных ПДн, полученных по настоящему договору.

УТВЕРЖДАЮ
Директор ООО «Трубочист-18»
______________________________
«______» _________________ 20__ года
 
 
Перечень лиц, допущенных к обработке ПДн в ООО «Трубочист-18»
 
 

Я, ___________________________________________________________________________, в качестве работника ООО «Трубочист-18» (далее – Компания), в период трудовых отношений с Компанией и по их окончании обязуюсь:
1. Не раскрывать конфиденциальную информацию, содержащую персональные данные, к которым я буду допущен или которые станут известны мне по работе;
2. Не передавать третьим лицам и не раскрывать публично персональные данные без согласия Компании;
3. Выполнять относящиеся ко мне требования приказов, инструкций и положений по обеспечению конфиденциальности персональных данных;
4. В случае попытки посторонних лиц получить от меня конфиденциальную информацию, содержащую персональные данные, немедленно сообщить об этом своему непосредственному руководителю и руководителю отдела ИКБ и ЗИ;
5. Сохранять конфиденциальность персональных данных, полученных Компанией со стороны третьих лиц, с которыми Компания имеет деловые отношения;
6. Не использовать информацию, содержащую персональные данные, для извлечения личной выгоды, а также в целях, которые могут нанести ущерб Компании, субъектам персональных данных, либо иным лицам;
7. В случае моего увольнения все материальные носители персональных данных, которые находились в моем распоряжении в связи с выполнением мною служебных обязанностей вовремя работы в Компании передать моему непосредственному руководителю или лицу, его заменяющему;
8. Об утрате или недостаче материальных носителей персональных данных, удостоверений, пропусков, ключей от защищаемых помещений, хранилищ, сейфов (металлических шкафов), личных печатей и о других фактах, которые могут привести к раскрытию персональных данных, а также о причинах и условиях возможного раскрытия персональных данных немедленно сообщать моему непосредственному руководителю или лицу, его заменяющему и руководителю отдела ИКБ и ЗИ.
До моего сведения доведено с разъяснениями «Положение по обработке и защите персональных данных ООО «Трубочист-18».
Мне известно, что нарушение этого обязательства может повлечь за собой ответственность, предусмотренную действующим гражданским, административным и уголовным законодательством, а также дисциплинарные взыскания, возмещение причиненного ущерба и пр.
 
 
______________________/___________________________________________/
(Подпись и Ф.И.О.)
 
«_____» __________________ 20__ года

 
Форма
журнала учета и хранения съемных носителей персональных данных
 

УТВЕРЖДАЮ
 
Директор ООО «Трубочист-18»
_______________________________
"____"_______________ 20__ года
 
 
АКТ
об уничтожении документов
от «____» _______201___г.
 
«____» _______200__ г. Комиссией в составе:
 
Председатель комиссии: ____________________________________
Члены комиссии:
1. ФИО, должность
2. ФИО, должность
 
Проведено уничтожение документов и дел ООО «Трубочист-18», утративших практическое значение вследствие достижения целей обработки, содержащейся в них информации, путем разрезания на мелкие фрагменты ручным способом/ с использование оборудования для уничтожения бумаги__________________________ на мелкие фрагменты.
 
Списки уничтоженных документов прилагаются на _________листах.
 
 
Председатель комиссии ФИО __________________подпись
 
Члены комиссии:
1. ФИО _________________подпись
2. ФИО _________________подпись
 
УТВЕРЖДАЮ
 
Директор ООО «Трубочист-18»
_______________________________
"____"_______________ 20__ года
 
 
АКТ
на списание и уничтожение
съемных электронных носителей информации
ООО «Трубочист-18»
 
«____» _______________ 200__ г.
 
Комиссией в составе:
1. _____________________________________________.
2. _____________________________________________.
3. _____________________________________________.
 
составлен настоящий акт в том, что перечисленные в нем электронные носители информации подлежат уничтожению как утратившие практическое значение и непригодные для перезаписи
 
 
Всего подлежит списанию и уничтожению __________________наименований электронных носителей информации.
 
Электронные носители информации перед уничтожением сверили с записями в акте и полностью уничтожили путем
____________________________________________________________________________
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.
 
 
Подписи:
1. ___________________________________/_________________________/
2.___________________________________/__________________________/
3.___________________________________/__________________________/
«_____» ________________________ 20 ______ г.