Программный центр "Помощь образованию"

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «ПРОГРАММНЫЙ ЦЕНТР» (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет цели, общие принципы, порядок создания, обработки и защиты персональных данных (далее – ПД), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех ПД, которые обрабатывает ООО «ПРОГРАММНЫЙ ЦЕНТР» (далее – «Оператор», «Общество»).

1.3. Политика распространяется на отношения в области обработки ПД, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора http://pbprog.ru/.

1.5. Основные права и обязанности Оператора и Субъекта ПД установлены законодательством Российской Федерации.

1.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты ПД определяется в соответствии с законодательством Российской Федерации.

2. ЦЕЛИ СБОРА ПД

Обработка Оператором ПД осуществляется в следующих целях:

обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществление своей деятельности в соответствии с уставом Оператора;
выполнение договорных обязательств Оператора;
выполнение функций удостоверяющего центра в соответствии с Регламентом Удостоверяющего центра ООО «ПРОГРАММНЫЙ ЦЕНТР», утвержденным генеральным директором от 28.11.2016, и действующим законодательством РФ;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений;

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПД

3.1. Правовым основанием обработки ПД является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД.

3.2. Правовым основанием обработки ПД также являются: Устав Общества; Регламент Удостоверяющего центра; договоры, заключаемые между Оператором и субъектами ПД; согласие субъектов ПД на обработку их ПД.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПД, КАТЕГОРИИ СУБЪЕКТОВ ПД

4.1. Оператор может обрабатывать ПД следующих категорий субъектов ПД: кандидаты для приема на работу к Оператору; работники и бывшие работники Оператора; члены семьи работников Оператора; клиенты и контрагенты Оператора (физические лица); представители клиентов и контрагентов Оператора (юридических лиц).

4.2. Для указанных категорий субъектов могут обрабатываться: фамилия, имя, отчество; год, месяц, дата рождения; место рождения, адрес; семейное положение; социальное положение; имущественное положение; образование; профессия; доходы; ИНН, СНИЛС, контактная информация (телефон, адрес электронной почты), иные сведения, предусмотренные типовыми формами и установленным порядком обработки; иная информация предоставляемая субъектом на его усмотрение; данные, которые автоматически передаются с помощью установленного на устройстве субъекта программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере субъекта (или иной программе, с помощью которой осуществляется доступ к сайту Оператора), время доступа, адрес запрашиваемой страницы; иных сведений, необходимых для реализации целей сбора ПД, указанных в разделе 2 настоящей Политики, обрабатываемых в соответствии с действующим законодательством Российской Федерации.

4.3. Обработка Оператором биометрических ПД (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД

5.1. Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД.

5.3. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.

5.4. Обработка ПД осуществляется путем:

получения ПД в устной и письменной форме непосредственно от субъектов ПД;
получения ПД из общедоступных источников;
внесения ПД в журналы, реестры и информационные системы Оператора;
получения ПД при реализации договорных отношений Оператора с контрагентами;
использования иных способов обработки ПД.

5.5. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

5.6. Передача ПД органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

5.8. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором.

5.9. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о ПД.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПД

6.1. Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 Закона о ПД, предоставляются Оператором субъекту ПД или его представителю при обращении либо при получении запроса субъекта ПД или его представителя.

6.2. В предоставляемые сведения не включаются ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.

6.3. Запрос должен содержать информацию, предусмотренную действующим законодательством.

6.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.5. Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о ПД все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.6. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с ч. 8 ст. 14 Закона о ПД, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

6.7. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения запроса.

6.8. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку ПД подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД;
Оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о ПД или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом ПД.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика вступает в силу с даты ее утверждения.

7.2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами изменения вносятся на основании Приказа руководителя, а субъекты ПД считаются надлежаще извещенными о таких изменениях при публикации новой редакции настоящей Политики на сайте Оператора.

7.3. Настоящая Политика распространяется на работников Оператора, имеющих доступ и осуществляющих перечень действий с ПД работников Оператора, а также контрагентов, их представителей и иных лиц, ПД которых обрабатываются в соответствии с настоящей Политикой и действующим законодательством Российской Федерации.

Политика конфиденциальности