Правила обработки персональных данных в Обществе с ограниченной ответственностью «Ру.Нэт»

1. Обработка персональных данных в Обществе с ограниченной ответственностью «Ру.Нэт» (далее - Общество) выполняется без использования средств автоматизации и проводится таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей персональных данных) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, Общество обеспечивает раздельное хранение персональных данных (материальных носителей персональных данных), используемых для различных целей обработки, осуществляемой без использования средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Обществе.

2. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

3. К субъектам персональных данных, персональные данные которых обрабатываются в Обществе, в соответствии с настоящими Правилами относятся:

• 1) работники;
• 2) родственники работников;
• 3) уволенные работники;
• 4) контрагенты;
• 5) представители контрагентов;
• 6) клиенты (абоненты Общества, с которыми заключен договор на оказание телематических услуг связи);
• 7) учредители Общества.

4. Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии с пунктами 2 и 5 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») осуществляется без согласия субъекта персональных данных на обработку его персональных данных для достижения следующих целей:

• - предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных, для осуществления и выполнения, возложенных законодательством Российской Федерации на Общество функций и обязанностей.

5. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

6. Персональные данные субъектов персональных данных, указанных в подпунктах 1 – 3 пункта 3 настоящих Правил, обрабатываются в целях обеспечения учета результатов исполнения работниками Общества должностных обязанностей, поощрения и стимулирования труда, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций.

7. Персональные данные субъектов персональных данных, указанных в подпунктах 4 – 6 пункта 3 настоящих Правил, обрабатываются в целях заключения гражданско-правового договора, в рамках налогового законодательства, Гражданского кодекса Российской Федерации, законодательства о защите прав потребителей и законодательства в сфере связи.

8. Персональные данные субъектов персональных данных, указанных в подпункте 7 пункта 3 настоящих Правил, обрабатываются в рамках исполнения Гражданского кодекса Российской Федерации, налогового законодательства и законодательства об обществах с ограниченной ответственностью.

9. В целях, указанных в пункте 6 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 1– 3 пункта 3 настоящих Правил:

• 1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
• 2) дата рождения;
• 3) месяц рождения;
• 4) год рождения;
• 5) место рождения;
• 6) сведения о семейном положении, составе семьи и о близких родственниках;
• 7) доходы;
• 8) пол;
• 9) адрес электронной почты;
• 10) адрес места жительства;
• 11) адрес регистрации;
• 12) номер телефона;
• 13) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
• 14) идентификационный номер налогоплательщика;
• 15) гражданство;
• 16) серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
• 17) реквизиты банковской карты;
• 18) номер расчетного счета;
• 19) профессия;
• 20) должность;
• 21) сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• 22) отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
• 23) данные документа, содержащиеся в свидетельстве о рождении детей;

10. В целях, указанных в пункте 7 настоящих Правил, обрабатываются следующие категории персональных данных субъектов персональных данных, указанных в подпунктах 4 – 6 пункта 3 настоящих Правил:

• 1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
• 2) дата рождения;
• 3) месяц рождения;
• 4) год рождения;
• 5) место рождения;
• 6) адрес электронной почты;
• 7) адрес места жительства;
• 8) адрес регистрации;
• 9) номер телефона;
• 10) серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
• 11) ИНН.

11. Обработка биометрических персональных данных субъектов персональных данных, указанных в пункте 3 настоящих Правил не осуществляется.

12. Обработка специальных категорий персональных данных субъектов персональных данных, указанных в пункте 3 настоящих Правил не осуществляется.

13. Обработка персональных данных субъектов персональных данных, указанных в пункте 3 настоящих Правил, осуществляется с их согласия в случае при передаче персональных данных третьим лицам в случаях, не предусмотренных законодательством Российской Федерации.

14. Обработка персональных данных субъектов персональных данных, указанных в пункте 3 настоящих Правил, осуществляется бухгалтерией и кадровым подразделением Общества и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Общество при накоплении и обработке персональных данных не объединяет базы данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

15. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:

• 1) получения оригиналов необходимых документов (заявление, трудовая книжка, иные документы, предоставляемые в кадровое подразделение и бухгалтерию) (далее - оригиналы документов);
• 2) копирования оригиналов документов;
• 3) внесения сведений в учетные формы и договора (на бумажных и электронных носителях);
• 4) формирования персональных данных в ходе кадровой работы и бухгалтерской;
• 5) внесения персональных данных в информационные системы персональных данных Общества, используемые кадровым подразделением и бухгалтерией.

16. Запрещается получать, обрабатывать и приобщать к личному делу, указанных в подпунктах 1 – 3 пункта 3 настоящих Правил, персональные данные, не предусмотренные пунктом 7 настоящих Правил.

17. Персональные данные лиц, указанных в подпунктах 4 - 7 пункта 3 настоящих Правил, обрабатываются в целях реализации функций и обязанностей Общества, а также предусмотренных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации.

18. Хранение личных дел работников Общества осуществляется в соответствии с Положением о персональных данных Общества и ведении его личного дела. Сроки хранения персональных данных в Обществе определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности Общества, с указанием сроков их хранения, в соответствии с приказами Федерального архивного агентства.

Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют определенные в Обществе цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

При хранении материальных носителей персональных данных соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Обществом.

19. Персональные данные подлежат уничтожению в следующих случаях:

• 1) При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
• 2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
• 3) При выявлении факта неправомерной обработки персональных данных;
• 4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».

20. Структурными подразделениями Общества, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.

21. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается Единоличным исполнительным органом Общества и ответственным за обработку персональных данных в Обществе.

22. По итогам рассмотрения составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается Единоличным исполнительным органом Общества.

23. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

24. Лица, указанные в пункте 3 настоящих Правил, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• 1) подтверждение факта обработки персональных данных Обществом;
• 2) правовые основания и цели обработки персональных данных;
• 3) цели и применяемые Обществом способы обработки персональных данных;
• 4) наименование и место нахождения Общества, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом;
• 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• 6) сроки обработки персональных данных, в том числе сроки их хранения;
• 7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• 8) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• 9) информацию о способах исполнения Обществом обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
• 10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

25. Лица, указанные в пункте 3 настоящих Правил, вправе требовать от Общества уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

26. Сведения, указанные в пункте 24 настоящих Правил, должны быть предоставлены субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

27. Сведения, указанные в пункте 24 настоящих Правил, предоставляются субъекту персональных данных или его представителю уполномоченным должностным лицом Общества, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Обществом запроса субъекта персональных данных или его представителя. Запрос должен содержать:

• 1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• 2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
• 3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

28. В случае если сведения, указанные в пункте 24 настоящих Правил, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Общество или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

29. Субъект персональных данных вправе обратиться повторно в Общество или направить ему повторный запрос в целях получения сведений, указанных в пункте 24 настоящих Правил, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 28 настоящих Правил, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 27 настоящих Правил, должен содержать обоснование направления повторного запроса.

30. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 28 и 29 настоящих Правил. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе.

31. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.