Политика ООО «ЮППК» в отношении обработки персональных данных

Политика
в отношении обработки персональных данных
в Обществе с ограниченной ответственностью
«Южная пригородная пассажирская компания»

I. Общие положения

Настоящая политика Общества с ограниченной ответственностью «Южная пригородная пассажирская компания» в отношении обработки персональных данных (далее – Политика) разработана на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, федеральных законов «О персональных данных», «Об информации, информационных технологиях и о защите информации», Требований к защите персональных данных при их обработке в информационных системах персональных данных и иных нормативных правовых актов Российской Федерации, Устава и нормативных документов Общества с ограниченной ответственностью «Южная пригородная пассажирская компания» (далее – Общество, ООО «ЮППК») и на основании Политики АО ТК «ГРАНД СЕРВИС ЭКСПРЕСС» в отношении обработки персональных данных, устанавливает единые цели, принципы и правила обработки персональных данных и определяет основные меры, реализуемые Обществом для обеспечения защиты персональных данных.

Действие настоящей Политики распространяется на все операции, совершаемые в Обществе с персональными данными субъектов персональных данных с использованием средств автоматизации или без их использования. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие настоящей Политики не распространяется на отношения, возникающие при хранении, комплектовании, учете и использовании сведений, содержащих персональные данные, архивных документов Общества (документов, законченных делопроизводством и переданных на хранение в архив) в соответствии с законодательством об архивном деле в Российской Федерации.

Перечень целей обработки персональных данных в Обществе, состава персональных данных и их категорий, а также категорий субъектов персональных данных предусмотрен Приложением 1 к настоящей Политике.

Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152).

Настоящий документ является общедоступным и подлежит размещению на официальном сайте Общества.

II. Основные понятия

В Политике используются следующие основные термины и понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники

Автоматизированное рабочее место (АРМ) – рабочее место специалиста, оснащенное персональным компьютером, программным обеспечением и совокупностью информационных ресурсов индивидуального или коллективного пользования, которые позволяют ему вести обработку данных с целью получения информации, обеспечивающей поддержку принимаемых им решений при выполнении профессиональных функций

Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, которые используются оператором для установления личности субъекта персональных данных

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

Конфиденциальность персональных данных – обязательное для соблюдения Обществом и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания

Материальный носитель – бумажный или машинный носитель, предназначенный для фиксирования, передачи и хранения персональных данных

Машинный носитель – материальный носитель информации, предназначенный для записи и воспроизведения информации средствами вычислительной техники, а также сопрягаемыми с ними устройствами (внутренние жесткие диски, флэш-накопители, внешние жесткие диски, CD и иные устройства)

Неавтоматизированная обработка персональных данных – обработка персональных данных, при которой такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации (автоматизированной) только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Пользователь услуг Общества – субъект персональных данных (пассажир либо иное физическое лицо, пользующееся услугами, оказываемыми Обществом, а также иные лица, чьи персональные данные стали известны в силу предоставления им со стороны Общества социальных льгот, гарантий и компенсаций, либо в результате их участия в программах поощрения пользователей услуг Общества).

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом

Специальные категории персональных данных – персональные данные субъектов персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости

Съемный машинный носитель (СНИ) – съемные машинные носители информации, используемые для хранения информации вне АРМ (флэшнакопители, внешние жесткие диски, CD и иные устройства)

Средства вычислительной техники – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

III. Принципы и условия обработки персональных данных

Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

Обработка персональных данных осуществляется на законной и справедливой основе;
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
Обработке подлежат персональные данные, отвечающие целям обработки, при обязательном соответствии их объема и содержания заявленным целям обработки;
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором (соглашением), стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных
Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Условия обработки персональных данных:

Обработка персональных данных в Обществе допускается в случаях, установленных статьей 6 ФЗ-152.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;
Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ-152, при условии обязательного обезличивания персональных данных.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных их обработка может быть продолжена без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

С целью обеспечения конфиденциальности персональных данных, Общество и иные лица, получившие доступ к персональным данным, никогда не предоставляет полученную в ходе своей деятельности от пользователей услуг конфиденциальную информацию о персональных данных, банковских реквизитах и т.п. третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Данные сведения могут передаваться организациям – партнерам Общества в целях оформления ж/д билетов, дополнительных услуг, осуществления платежей с платежных карт банковских систем исключительно в случаях и порядке, предусмотренных законодательством

Отдельная информация может передаваться в правоохранительные и другие государственные органы исключительно в соответствии с законодательством Российской Федерации.

Персональные данные в Обществе обрабатываются следующими способами:

неавтоматизированная обработка;
автоматизированная обработка.

В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

Обработка Обществом специальных категорий персональных данных допускается в следующих случаях:

Субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
Персональные данные сделаны общедоступными субъектом персональных данных;
Обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
Обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
Обработка персональных данных осуществляется в соответствии с законодательством об обеспечении транспортной безопасности

Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка, если иное не установлено федеральным законом Российской Федерации.

Обработка персональных данных о судимости может осуществляться Обществом исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами Российской Федерации

Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.

Трансграничная передача персональных данных Обществом не осуществляется.

Работники должны быть проинформированы о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Российской Федерации, а также локальными нормативными актами Общества

При сборе персональных данных, в том числе посредством сети Интернет, обработка персональных данных граждан Российской Федерации должна осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации

Персональные данные уничтожаются либо обезличиваются в случаях, указанных в разделе Х настоящей Политики.

Передача персональных данных субъектов персональных данных без их согласия допускается:

Третьим лицам с целью предупреждения угрозы жизни и здоровью субъекта персональных данных (например, передача персональных данных в учреждения здравоохранения);
По мотивированному запросу органов прокуратуры, правоохранительных органов, по запросу от государственных инспекторов труда при осуществлении ими надзорно-контрольной деятельности;
В органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом, по перечню оповещаемых органов и с соблюдением сроков направления извещений о несчастном случае, установленных Трудовым кодексом Российской Федерации;
В иных случаях, предусмотренных законодательством Российской Федерации.

IV. Права и обязанности субъекта персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Субъект персональных данных имеет право:

Получить у Общества информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
Требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
Обжаловать действия или бездействие Общества в Уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных обязан своевременно информировать Общество об изменениях своих персональных данных.

V. Обеспечение безопасности персональных данных

Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с персональными данными, Общество осуществляет правовыми, организационными и техническими мерами в соответствии с требованиями законодательства Российской Федерации, в том числе в соответствии с подзаконными актами и нормативными требованиями уполномоченных государственных органов. Ниже приводится перечень этих мер, который не является исчерпывающим, так как помимо указанных в нем могут применяться иные, необходимые для защиты персональных данных, меры:

Правовые меры:

Разработка и применение нормативных документов по обработке и защите персональных данных в Обществе;
Включение в соглашения (договоры), заключаемые Обществом с взаимодействующими организациями и физическими лицами, требований соблюдения конфиденциальности (включая обязательство неразглашения) и обеспечения безопасности персональных данных при их обработке.

Организационные меры:

назначение ответственного за организацию обработки персональных данных, ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах (администратора информационных систем персональных данных, администратора безопасности информационных систем персональных данных);
ознакомление работников Общества с требованиями законодательства Российской Федерации и нормативными документами Общества в области обработки и защиты персональных данных;
установление персональной ответственности работников Общества за обеспечение безопасности обрабатываемых данных;
организация внутреннего контроля обработки и обеспечения безопасности персональных данных;
своевременное выявление угроз безопасности персональных данных, разработка и утверждение моделей угроз безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;
учет, хранение и уничтожение носителей персональных данных;
организация контроля доступа в помещения и здания Общества, их охрана в рабочее и нерабочее время;
организация и реализация системы ограничения/разграничения доступа пользователей (работников) к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.

Технические меры принимаются Обществом в соответствии с требованиями законодательства Российской Федерации (включая соответствующие нормативные требования уполномоченных государственных органов), на основании разработанных и утвержденных моделей угроз безопасности персональных данных. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Обществом только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

В соответствии с требованиями нормативных правовых актов в области обработки и защиты персональных данных, обработки персональных данных с использованием средств автоматизации в Обществе используются информационные системы (далее – ИС).

Технические меры по защите персональных данных, включают в себя:

Управление доступом;
Выявление компьютерных инцидентов, угрожающих безопасности персональных данных;
Резервное копирование информации;
Иные меры по обеспечению защищенности персональных данных при их обработке в информационных системах, предусмотренных Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Сроки хранения, уничтожение носителей персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

Работник Общества немедленно информирует непосредственного руководителя и ответственного за организацию обработки персональных данных:

О факте утраты (утери, хищения) материальных носителей персональных данных;
О факте разглашения или неправомерной обработки персональных данных;
О ставших известными ему фактах или возможностях несанкционированного доступа к информационным системам, обрабатывающим персональные данные.

VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Лица, виновные в нарушении законодательства Российской Федерации и требований локальных нормативных актов Общества в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность

VII. Допуск к обработке персональных данных

Основанием для допуска работника к обработке персональных данных являются должностная инструкция, предусматривающая обработку персональных данных, обязательство о неразглашении персональных данных, подписанное работником.

Доступ к информационным системам, обрабатывающим персональные данные, предоставляется работникам в рамках функций, предусмотренных их должностными инструкциями, и осуществляется в соответствии с локальными нормативными актами Общества и по согласованию с отделом информационной безопасности Общества.

VIII. Требования к обработке персональных данных

Требования к обработке персональных данных распространяются на персональные данные, состав и категории которых определены в Приложении к настоящей Политики.

Для соблюдения требований законодательства Российской Федерации, при приеме на работу у субъекта персональных данных берется согласие на обработку его персональных данных согласно перечню целей, указанным в Приложении к настоящей Политике.

Согласие на обработку персональных данных должно быть получено у субъекта персональных данных до начала их обработки

Документы, подтверждающие согласие на обработку персональных данных работников, хранятся в их личных делах.

Получение согласия близких родственников работника на обработку их персональных данных не требуется при заполнении анкет в объеме, предусмотренном унифицированной формой № Т-2, либо в случаях, установленных законодательством Российской Федерации (исполнение законодательства в сфере транспортной безопасности, получение алиментов, оформление социальных выплат и другие случаи).

Общество сообщает работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о составе подлежащих получению персональных данных и последствиях отказа работника от дачи письменного согласия на их получение

Если при обращении субъекта персональных данных либо уполномоченного органа по защите прав субъектов персональных данных выявлены неточные персональные данные или неправомерная обработка персональных данных, Общество обязано осуществить блокирование таких персональных данных до их актуализации.

При выявлении неправомерной обработки персональных данных Общество обязано прекратить их обработку в срок, не превышающий трех рабочих дней с даты выявления. В случае если обеспечить правомерность обработки персональных данных невозможно, такие персональные данные должны быть уничтожены в срок, не превышающий десять рабочих дней с даты выявления неправомерной обработки персональных данных.

Об устранении допущенных нарушений или об уничтожении персональных данных (невозможности уничтожить их в срок, установленный ФЗ-152) Общество информирует субъекта персональных данных путем уведомления об устранении нарушений обработки или уничтожении (невозможности уничтожения) персональных данных.

При обработке персональных данных кандидатов, поступающих на работу, оформляется согласие на обработку персональных данных.

При этом предусмотрены следующие исключения:

Письменное согласие не требуется, если от имени кандидата действует кадровое агентство, с которым он заключил соответствующий договор, а также при самостоятельном размещении кандидатом своего резюме в сети Интернет, доступного неограниченному кругу лиц;
Если резюме кандидата поступило по электронной почте, уполномоченному работнику необходимо подтвердить факт направления, указанного резюме самим кандидатом. Если из резюме невозможно однозначно определить физическое лицо, его направившее, данное резюме подлежит уничтожению в день поступления.

Обезличивание персональных данных, обрабатываемых в информационных системах Общества, в случае необходимости осуществляется с учетом Требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, утвержденных приказом Роскомнадзора от 05.09.2013 №996.

Сроки хранения, комплектования, учета, передачи и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов регламентируются Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

Для каждой информационной системы Общества организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе.

Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях

При использовании типовых форм документов, в которые предполагается или допускается включение персональных данных, должны соблюдаться условия, предусмотренные Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 № 687.

При работе с документами, содержащими персональные данные, должны быть приняты меры, исключающие возможность нарушения их конфиденциальности.

Средства защиты информации, обеспечивающие защиту персональных данных, должны удовлетворять Требованиям к защите персональных данных при их обработке в информационных системах персональных данных, утвержденным постановлением Правительства Российской Федерации от 01.11.2012 №1119, а также нормативным правовым актам в области обработки и защиты персональных данных ФСТЭК России и Федеральной службы безопасности (ФСБ России).

Во время эксплуатации средств вычислительной техники, предназначенных для обработки персональных данных, должны быть предусмотрены меры по исключению случаев несанкционированного доступа к этим средствам при проведении ремонтных, профилактических и других видов работ

Во время перерывов в работе, а также после окончания работы с документами, содержащими персональные данные, необходимо:

Убирать документы с поверхности рабочих столов в запирающееся хранилище (сейф, шкаф);
Блокировать средство вычислительной техники с применением блокировки рабочего стола;
Принимать необходимые меры по недопущению использования средства вычислительной техники другими работниками и посторонними лицами.

IX. Требования к обращению с материальными носителями
персональных данных, их учету и хранению

Персональные данные субъектов персональных данных хранятся на бумажных носителях в соответствии с номенклатурой дел и в электронном виде (в информационных системах Общества, на АРМ), а также на машинных носителях с соблюдением условий, обеспечивающих их защиту от несанкционированного доступа.

Хранение материальных носителей должно осуществляться в помещениях, находящихся в контролируемой зоне с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

В подразделениях, осуществляющих обработку персональных данных с использованием машинных носителей, ведется их учет в журнале учета носителей информации ограниченного доступа (машинных носителей информации).

На все находящиеся в обращении съёмные носители информации, содержащие персональные данные, наносятся учетные реквизиты непосредственно на носитель или на прикрепленную (наклеенную) этикетку (бирку, ярлык и т.п.).

В качестве серийных номеров съемных носителей информации могут использоваться идентификационные номера, присвоенные их производителями, номера инвентарного учета, в том числе инвентарные номера технических средств (системного блока, моноблока и т.п.), имеющих встроенные носители информации (внутренние жесткие диски).

Выносить съемные носители информации, содержащие персональные данные, из рабочих помещений без служебной необходимости запрещается

X. Уничтожение персональных данных и их материальных носителей

Порядок и способы уничтожения персональных данных и их материальных носителей в ООО «ЮППК» определяются в соответствии с законодательством Российской Федерации и локальными нормативными документами ООО «ЮППК»

Персональные данные подлежат уничтожению в следующих случаях:

по достижении целей обработки персональных данных;
в случае утраты необходимости в достижении целей обработки персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
в случае истечения сроков хранения персональных данных;
в случае ликвидации или реорганизации юридического лица.

В процессе уничтожения дел и документов с содержащимися в них персональными данными необходимо:

исключить возможность ознакомления с ними третьих лиц;
исключить возможность прочтения текста уничтоженного документа.

Уничтожение персональных данных, хранящихся на АРМ и (или) на перезаписываемых съемных носителях информации, производится с использованием штатных средств информационных и операционных систем.

В случае использования неперезаписываемых съемных носителях информации их уничтожение производится путем механического нарушения целостности, не позволяющего произвести считывание или восстановление содержания персональных данных (надлом, физическое деформирование). В журнале учета машинных носителей персональных данных персональных данных производится соответствующая запись об уничтожении, заверенная подписями исполнителя и ответственного работника структурного подразделения ООО «ЮППК», который осуществляет регистрацию машинных носителей персональных данных.

Уничтожение или обезличивание части персональных данных, если это допускает материальный носитель, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

При утрате или несанкционированном уничтожении съемных носителях информации проводится служебное расследование и составляется акт. Соответствующие отметки делаются в журнале учета машинных носителей персональных данных.

XI. Передача персональных данных

Передача персональных данных субъектов персональных данных без их согласия допускается, если это необходимо для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, по мотивированным запросам правоохранительных органов и иных органов государственной власти в рамках установленных полномочий, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных субъектов персональных данных третьим лицам осуществляется с их письменного согласия на передачу персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Пересылка материальных носителей, содержащих персональные данные, между различными почтовыми адресами, производится в запечатанных конвертах (пакетах) с сопроводительным документом, в котором сообщается о наличии персональных данных и требовании о соблюдении конфиденциальности персональных данных и может производиться фельдъегерской связью, заказными или ценными почтовыми отправлениями. При передаче документов, содержащих персональные данные, нарочно необходимо получить расписку у ответственного сотрудника принимающего органа/организации о получении документов.

Размещение персональных данных на сетевых ресурсах Общества возможно при соблюдении мер по недопущению ознакомления с ними лиц, не имеющих допуска к обработке таких персональных данных.

Запрещено передавать персональные данные с использованием сторонних интернет-сервисов (мессенджеры, социальные сети, облачные хранилища и т.д.).

Пересылка материальных носителей, непосредственная их передача сторонним адресатам осуществляется только с письменного указания руководителя подразделения Общества, осуществляющего отправку документа.

XII. Рассмотрение обращений субъектов персональных данных

Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных в Обществе, в соответствии с законодательством Российской Федерации.

Сведения предоставляются субъекту персональных данных в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных

Сведения в отношении субъекта персональных данных предоставляются по его письменному запросу или запросу его законного представителя, в том числе с учетом положений Порядка организации работы по рассмотрению обращений граждан, поступивших в адрес Общества, утвержденного приказом ООО «ЮППК» от 13.01.2025 №8-2025.

Запрос должен содержать сведения, подтверждающие личность заявителя, сведения, подтверждающие факт обработки персональных данных Обществом, а также суть обращения.

В случае, если в запросе субъекта персональных данных не отражены сведения, требующиеся в соответствии с целью обработки персональных данных, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных законодательством Российской Федерации.

XIV. Заключительные положения

Иные права и обязанности Общества в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных

Настоящая Политика подлежит поддержанию ее в актуальном состоянии по отношению к действующему законодательству Российской Федерации. В случае вступления в силу изменений в законодательство Российской Федерации, затрагивающих текст настоящей Политики, она подлежит пересмотру

Общество при необходимости вносит в настоящую Политику соответствующие изменения в установленном порядке и в сроки, установленные действующим законодательством и внутренними документами Общества;

Общество оставляет за собой право в одностороннем порядке вносить необходимые изменения в настоящую Политику