Политика

ПД - 27.18 - «Политика в отношении обработки персональных данных».

Дата введения: 20.11.2018

Система менеджмента безопасности персональных данных.

2018г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1. 1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ЖСК "Зенит" (далее — Оператор).
   2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
   3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

1. 1. Оператор ведет свою деятельность по адресу: 146406, Московская область, город Красногорск, улица Георгия Димитрова, 10
   2. Главный бухгалтер Кабанова Елена Анатольевна назначен ответственным за организацию обработки персональных данных.

База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 146406, Московская область, город Красногорск, улица Георгия Димитрова, 10.

3. Сведения об обработке персональных данных

1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4. Обработка персональных данных работников

1. 1. Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.
   2. Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров, соблюдения норм законодательства РФ, а также с целью:

• вести кадровый учет;
• вести бухгалтерский учёт;
• осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
• соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников и сохранности имущества;
• предоставлять льготы и компенсации, предусмотренные законодательством РФ;
• открывать личные банковские счета работников для перечисления заработной платы;
• перечислять страховые взносы в негосударственные пенсионные фонды;
• обеспечивать пропускной режим на территорию Оператора;
• организовывать обучение работников;
• публиковать на сайте, во внутренних справочниках, адресных книгах организации.

• 3. Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.
  4. Оператор защищает персональные данные работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.
  5. Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
  6. Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.
  7. Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.
  8. Оператор обрабатывает персональные данные работников с их письменного согласия, предоставляемого на срок действия трудового договора.
  9. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
  10. Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».
  11. Оператор не обрабатывает биометрические персональные данные работников.
  12. Оператор не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.
  13. Оператор обрабатывает следующие персональные данные работников:
• Фамилия, имя, отчество;
• Тип, серия и номер документа, удостоверяющего личность;
• Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе;
• Адрес;
• Доходы;
• Должность;
• Профессия;
• Табельный номер;
• Год рождения;
• Месяц рождения;
• Дата рождения;
• Место рождения;
• Номер контактного телефона;
• Семейное положение;
• Образование;
• Трудовой стаж;
• Сведения о воинском учёте;
• Данные о социальных льготах;
• Страховые взносы на ОМС;
• Учёная степень, звание;
• Научно-педагогический стаж;
• Временная нетрудоспособность;
• Налоговые вычеты;
• Идентификационный номер налогоплательщика;
• Номер страхового свидетельства государственного пенсионного страхования;
• Льготные выплаты;
• Состояние здоровья;
• Страховые взносы на ОПС;
• Выход на пенсию;
• Данные полиса ОМС;

1. 14. Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.
   15. Оператор не сообщает персональные данные работника в коммерческих целях без его письменного согласия.

Оператор передаёт персональные данные работников их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и