Политика в отношении обработки персональных данных

1. Общие положения

Политика в отношении обработки персональных данных ООО «Серт Эксперт» (далее – Политика) разработана во исполнение требований пункта 2 стати 1 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в целях соблюдения трудового законодательства, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «Серт Эксперт» (далее - Оператор, ООО «Серт Эксперт», работодатель).

Во исполнение требований ч. 2 ст. 18.1 152-ФЗ от 27.07.2006 года настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Основные понятия, используемые в Политике:

  • персональные данные - любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных), и необходимая Обществу в связи с трудовыми отношениями;
  • персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
  • оператор - ООО «Серт Эксперт» (юридическое лицо), самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных – любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение использование, передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор соблюдает конфиденциальность персональных данных - не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

  1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, на направление обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
  4. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
  5. отстаивать свои интересы в суде;
  6. осуществлять иные права, предусмотренные законодательством и иными нормативными правовыми актами, локальными нормативными актами.

1.6.2. Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
  • исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъекта персональных данных.

1.7.1. Субъект персональных данных имеет право:

  1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
  4. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
  5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
  6. на осуществление иных прав, предусмотренных законодательством РФ.

1.7.2. Субъекты персональных данных обязаны:

  1. предоставлять Оператору достоверные данные о себе;
  2. в случае изменения сведений, составляющих персональные данные, сообщать об этом Оператору в течение трех рабочих дней с даты изменения персональных данных.

1.8. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. Назначается приказом генерального директора.

1.10. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Серт Эксперт» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

II. Принципы обработки персональных данных

Обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Работодатель обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

III. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Обработка Оператором персональных данных осуществляется в следующих целях:

  • Обеспечение соблюдения трудового законодательства РФ;
  • Цели обработки ПД, предусмотренным трудовым законодательством:
  • содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, ведение кадрового учета;
  • Обеспечение соблюдения законодательство о воинской обязанности, ведение воинского учета (обработка сведений об отношении к военной службе);
  • Обеспечение соблюдения бухгалтерского и налогового законодательства, ведение бухгалтерского и налогового учета и отчислений;
  • Направление в командировки и иные служебные поездки;
  • Организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
  • Уплаты и взыскания алиментных обязательств родителей и детей, других удержаний из заработной платы;
  • Обеспечение соблюдения страхового законодательства, предоставление работникам и членам их семей гарантий, льгот и компенсаций, предусмотренных федеральными законами, нормативными правовыми актами, (в том числе содержащими нормы трудового права), локальными нормативными актами, соглашениями, трудовым договором;
  • Начисление и выплата заработной платы и иных платежей;
  • Обеспечение охраны труда, пожарной безопасности, безопасных условий труда, включая проведение специальной оценки труда;
  • Проведение медицинских осмотров, психиатрических освидетельствований;
  • Предоставление сведений по мотивированным запросам государственных федеральных органов и фондов, органов местного самоуправления, органов государственного надзора, органов судебной и исполнительной власти, прокуратуры, других в целях обеспечения законодательных требований в соответствии с законодательством об исполнительном производстве, о прокуратуре, о государственной социальной помощи, трудовым законодательством, пенсионным законодательством, об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, уголовно-исполнительным законодательством, об обязательных видах страхования, со страховым законодательством, охраны труда, налогового законодательства;
  • Получения (предоставления) налоговых стандартных вычетов;
  • Обеспечения соблюдения требований законодательства РФ о противодействии коррупции;
  • Обеспечение соблюдения пенсионного законодательства;
  • Обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц:
  • предоставление работникам и членам их семей гарантий, льгот и компенсаций, предусмотренных локальными нормативными актами, соглашениями, трудовым договором;
  • осуществление видов деятельности в соответствии с Уставом и взаимодействия с контрагентами;
  • продвижение товаров, работ, услуг на рынке;
  • подготовка, заключение и исполнение гражданско-правового договора;
  • Регулирования процессов взаимодействия между сторонами, и исполнения должностных обязанностей (подписания и/или написания документов;
  • Начисление и выплата заработной платы и иных платежей в рамках зарплатного проекта;
  • Запроса сведений о доходах в целях обеспечения обязательного страхового законодательства из Фонда пенсионного и социального страхования Российской Федерации;
  • Письменного уполномочивания для представительства перед третьими лицами;
  • Взаимодействия для выполнения должностных обязанностей;
  • Обучения (профессиональная переподготовка, повышение квалификации);
  • Обеспечения соблюдения требований законодательства РФ об аккредитации в национальной системе аккредитации и предоставления сведений в Федеральную службу по аккредитации (ФГИС Росаккредитация);
  • Предоставления сведений по запросам субъекта персональных данных (Работника);
  • В других случаях, предусмотренных ст. 6 ФЗ-№152 «О персональных данных».

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

IV. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
  • Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
  • Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
  • Федеральный закон от 29.12.06 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  • Постановление Правительства РФ от 23.11.2021 № 2010 «Об утверждении Правил получения Фондом социального страхования Российской Федерации сведений и документов, необходимых для назначения и выплаты пособий по временной нетрудоспособности, по беременности и родам, единовременного пособия при рождении ребенка, ежемесячного пособия по уходу за ребенком»;
  • Федеральный закон от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  • Федеральный закон от 28.12.2013 № 412-ФЗ «Об аккредитации в национальной системе аккредитации»;
  • Федеральный закон от 24.07.98 N 125-ФЗ "Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний";
  • Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»;
  • Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
  • Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
  • Приказ Минэкономразвития России от 24 октября 2020 г. № 704 «Об утверждении Положения о составе сведений о результатах деятельности аккредитованных лиц, об изменениях состава их работников и о компетентности этих работников, об изменениях технической оснащенности, представляемых аккредитованными лицами в Федеральную службу по аккредитации, порядке и сроках представления аккредитованными лицами таких сведений в Федеральную службу по аккредитации»;
  • Приказ Минэкономразвития РФ от 26.10.2020 N 707 "Об утверждении критериев аккредитации и перечня документов, подтверждающих соответствие заявителя, аккредитованного лица критериям аккредитации";
  • Приказ Минтруда РФ от 10.11.2022 N 713Н "Об утверждении формы сведений о трудовой деятельности, предоставляемой работнику работодателем, формы предоставления сведений о трудовой деятельности из информационных ресурсов фонда пенсионного и социального страхования Российской Федерации и порядка их заполнения";
  • Постановление Правительства РФ от 30.12.2021 N 2576 "О порядке представления работодателем сведений и информации, предусмотренных пунктом 3 статьи 25 Закона Российской Федерации "О занятости населения в Российской Федерации";
  • Приказ Министра обороны РФ от 22.11.2021 N 700 "Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета";
  • Федеральный закон "О воинской обязанности и военной службе" от 28.03.1998 N 53-ФЗ;
  • Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Приказ Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
  • Приказ Роскомнадзора от 27.10.2022 N 178 "Об утверждении требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных";
  • Приказ ФСБ РФ от 10.07.2014 N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

  • Устав ООО «Серт Эксперт»;
  • Договоры, заключаемые между Оператором и субъектами персональных данных;
  • Согласие субъектов персональных данных на обработку их персональных данных;
  • Судебные акты, акты другого органа или должностного лица, подлежащие исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
  • Договор, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
  • Обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно.

V. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

Работники Оператора, бывшие работники, а также члены семей Работников (3 лица):

Фамилия, имя, отчество (при наличии), Прежние фамилия, имя и (или) отчество (при наличии), данные документов об изменении), Дата, месяц, год рождения, Контактный номер телефона, Адрес личной электронной почты (e-mail), Место рождения, Семейное положение, Состав семьи: степень родства, фамилия, имя, отчество, год рождения, место жительства детей (при наличии), Адрес места регистрации, Адрес фактического проживания (место пребывания), Паспортные данные или данные других документов, удостоверяющих личность, реквизиты указанных документов, Страховой номер индивидуального лицевого счета, Идентификационный номер налогоплательщика, Гражданство, Пол, Сведения об образовании, включая научные степени и звания (когда и какие образовательные, научные и иные организации окончил, данные документов об образовании/ направление подготовки/программы или специальность по документу об образовании, квалификация), Сведения о повышении квалификации (когда и какие образовательные, научные и иные организации окончил, данные документов о повышении квалификации/ направление подготовки/программы или специальность по документу об повышении квалификации, квалификация, количество часов), Сведения о профессиональной переподготовке (когда и какие образовательные, научные и иные организации окончил, данные документов о профессиональной переподготовке, направление подготовки/программы или специальность по документу профессиональной переподготовке, квалификация, количество часов), Сведения о трудовом стаже/опыте (в т.ч. общем, страховом, дающем право на выслугу лет), включая работу по совместительству, предпринимательскую и иную деятельность, данные трудовой книжки или сведений о трудовой деятельности, Периоды трудовой и (или) иной деятельности, включаемые в страховой стаж для назначения страховой пенсии; периоды работы, дающей право на досрочное назначение страховой пенсии по старости, иные периоды, засчитываемые в страховой стаж, Периоды работы, дающей право на досрочное назначение страховой пенсии по старости, Периоды работы, дающей право на досрочное назначение страховой пенсии по старости в соответствии с пунктами 1 - 18 части 1 статьи 30 № 400-ФЗ (в случае, если класс условий труда на рабочем месте по данной работе соответствовал вредному и (или) опасному классу условий труда, установленному по результатам специальной оценки условий труда), за которые уплачены страховые взносы в соответствии с дополнительными тарифами., Иные периоды, засчитываемые в страховой стаж в соответствии со статьей 12 Федерального закона от 28 декабря 2013 года N 400-ФЗ "О страховых пенсиях", Периоды трудовой и (или) иной деятельности, включаемые в страховой стаж для назначения страховой пенсии; периоды работы, дающей право на досрочное назначение страховой пенсии по старости, иные периоды, засчитываемые в страховой стаж, Периоды работы, дающей право на досрочное назначение страховой пенсии по старости, Иные периоды, засчитываемые в страховой стаж в соответствии со статьей 12 Федерального закона от 28 декабря 2013 года N 400-ФЗ "О страховых пенсиях", Доходы, на которые начислены страховые взносы, Сумма начисленных страхователем данному застрахованному лицу страховых взносов, Реквизиты записей актов гражданского состояния (наименование органа записи актов гражданского состояния или многофункционального центра предоставления государственных и муниципальных услуг, которыми произведена государственная регистрация акта гражданского состояния, дата составления и номер), Сведения о выполняемой работе и периодах работы: сведения о приеме на работу с указанием (при наличии) структурного подразделения страхователя, в которое принят работник; трудовая функция (работа по должности в соответствии со штатным расписанием, профессии, специальности с указанием квалификации; конкретный вид поручаемой работнику работы); сведения о переводах на другую постоянную работу; сведения о приостановлении и возобновлении действия трудового договора; сведения об увольнении, основаниях и о причинах прекращения трудовых отношений; реквизиты приказов (распоряжений), иных решений или документов, подтверждающих оформление трудовых отношений, Информация о подаче работником (застрахованным лицом) заявления о продолжении ведения Работодателем (страхователем) трудовой книжки в соответствии со статьей 66 Трудового кодекса Российской Федерации либо о предоставлении Работодателем (страхователем) Работнику (застрахованному лицу) сведений о трудовой деятельности в соответствии со статьей 66.1 Трудового кодекса Российской Федерации, Иные персональные данные в соответствии с Федеральным законом от 01.04.96 N 27-ФЗ, Отношение к воинской обязанности, сведения о воинском учете, сведения о документах воинского учета, включая вид, серию, номер, дату выдачи, наименование или код органа, выдавшего такой документ, Сведения о водительском удостоверении (при наличии), Прохождение военной службы или альтернативной гражданской службы, Прохождение военных сборов, Владение иностранными языками, Наличие военно-учетных и гражданских специальностей, Наличие освобождения или отсрочки от призыва на военную службу с указанием соответствующего положения Федерального закона, на основании которого они предоставлены, Иные (в том числе биометрические) персональные данные, определенные Положением о воинском учете, Справка о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную в порядке и по форме, которые устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел (для определенных категорий работников), Сведения о доходах, Фамилия, имя, отчество (при наличии) физического лица, в пользу которого производятся удержания, или законного представителя, Номера расчетного счета и банковской карты/платежные банковские реквизиты физического лица для выплаты алиментов, других удержаний, Документы, на основании которых производится выплата алиментных обязательств, Сведения об увольнении лица, обязанного уплачивать алименты, О новом месте его работы или жительства (если оно известно), Даты и номера приказов/договоров о приеме/увольнении, Номера расчетного счета и банковской карты, срок действия карты/платежные банковские реквизиты, Назначение платежа, Свидетельство о смерти близких родственников, О донорстве, Наличие детей, фамилия, имя, отчество, дата, месяц, год их рождения, данные документов о рождении детей и/или паспортных данных детей, Сведения об опекунстве (постановление, решение, договор о назначении опекуном), Сведения о попечительстве (постановление, решение/акт, договор о назначении попечителем), Сведения, подтверждающие, что мать или отец воспитывает детей без супруга(и) или что супруг не принимает участия в воспитании ребенка, Справка от работодателя, копия трудового договора второго родителя (с условиями работы о вахтовом методе), Документы, подтверждающие место жительства (пребывания или фактического проживания) ребенка-инвалида, Справка с места работы другого родителя (опекуна, попечителя) о том, что на момент обращения дополнительные оплачиваемые выходные дни в этом же календарном месяце им не использованы или использованы частично, либо справка с места работы другого родителя (опекуна, попечителя) о том, что от этого родителя (опекуна, попечителя) не поступало заявления о предоставлении ему в этом же календарном месяце дополнительных оплачиваемых выходных дней, Фамилия, имя, отчество (при наличии), должность, структурное подразделение (при наличии), место работы (наименование Организации) членов семьи (указанные в справках), Сведения о том, что ребенок является учащимся очной формы обучения, Сведения, подтверждающие, что мать или отец воспитывает детей без супруга(и) или что супруг не принимает участия в воспитании ребенка, или второй родитель отказался от вычета, Сведения, подтверждающие право получения (предоставления) стандартных вычетов (не на детей), Другие сведения, необходимые для предоставления гарантий, льгот и компенсаций, предусмотренных федеральными законами, нормативными правовыми актами, (в том числе содержащими нормы трудового права), локальными нормативными актами, соглашениями, трудовым договором, Рост, размер одежды, обуви, головного убора, перчаток (при необходимости), Номер медицинского страхового полиса обязательного и (или) добровольного медицинского страхования, Должность государственной или муниципальной службы, замещаемая гражданином непосредственно перед увольнением с государственной или муниципальной службы, Сведения об опыте работы по подтверждению соответствия в области аккредитации, Трудовой договор (включая персональные данные, включенные в трудовой договор), Структурное подразделение, Должность, Профессия

Специальная категория персональных данных:

Категория инвалидности и данные заключения МСЭК, индивидуальная программа реабилитации или абилитации, Медицинское заключение о возможности либо невозможности работы в конкретных условиях труда, Сведения о необходимости ухода за больным членом семьи, данные указанных документов, Справка из СФР об осуществлении ухода за членом семьи (родственником), Сведения об инвалидности члена семьи (родственника), данные указанных документов, Сведения, подтверждающие состояние беременности, Результаты медицинских осмотров (предварительных, периодических), Медицинское заключение (результаты прохождения работником предварительных/периодических осмотров, психиатрического освидетельствования), Сведения о состоянии здоровья

Биометрические персональные данные:

Образцы почерка и подписи, фото- и/или видеоизображение, включая данные голоса

Законные представители:

Фамилия, имя, отчество (при наличии), дата, месяц, год рождения, место рождения, семейное положение, адрес места регистрации, адрес фактического проживания, паспортные данные или данные других документов, удостоверяющих личность, реквизиты указанных документов, гражданство, документы, на основании которых является законным представителем, реквизиты указанных документов.

Биометрические персональные данные:

Образцы почерка и подписи.

Выгодоприобретатели по договорам, контрагенты, представители контрагентов, клиенты:

Фамилия, имя, отчество (при наличии), дата, месяц, год рождения, место рождения, адрес места регистрации, паспортные данные или данные других документов, удостоверяющих личность, реквизиты указанных документов, страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, гражданство, сведения о доходах; контактный номер телефона, адрес личной электронной почты (e-mail), номера расчетного счета и банковской карты, срок действия карты/платежные банковские реквизиты,

Биометрические персональные данные:

Образцы почерка и подписи.

Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

VI. Порядок и условия сбора, хранения, передачи и других видов обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Оператор осуществляет сбор, запись, систематизацию, комбинирование, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет как автоматизированную, так и неавтоматизированную, а также смешанную обработку персональных данных.

К обработке персональных данных допускаются работники Оператора, определенные приказом генерального директора, и в должностные обязанности которых входит обработка персональных данных.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Персональные данные никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление (заявление).

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, комбинирование, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Условия прекращения обработки персональных данных:

  • окончание срока действия договора;
  • истечение срока действия согласия на обработку персональных данных;
  • достижение целей обработки персональных данных;
  • отзыв согласия субъекта персональных данных на обработку его персональных данных или требование о прекращении обработки персональных данных, а также выявление не-правомерной обработки персональных данных.
  • истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных;
  • прекращение деятельности ООО «Серт Эксперт»;
  • ликвидация ООО «Серт Эксперт».

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Трансграничная передача персональных данных

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

VII. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Работодатель на основании сведений, представленных Работником или иных необходимых документов обязан уточнить/внести изменения персональных данных либо обеспечить их уточнение/внесение изменений (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7(семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по его поручению. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.