Политика в отношении обработки
персональных данных

Раздел 01

Общие положения

Настоящий документ определяет политику в отношении обработки персональных данных (далее — Политика) в Обществе с ограниченной ответственностью «Лаборатория риска» (ООО «Лаборатория риска») и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Лаборатория риска» (далее — Оператор, ООО «Лаборатория риска»).

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Деятельность ООО «Лаборатория риска» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Раздел 02

Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики ООО «Лаборатория риска», обрабатывая персональные данные, является Оператором.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Раздел 03

Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Раздел 04

Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных в зависимости от цели обработки:

Раздел 05

Цели обработки персональных данных

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработка персональных данных Оператором осуществляется в следующих целях:

• заключение и исполнение гражданско-правовых договоров с клиентами — физическими лицами;
• заключение и исполнение гражданско-правовых договоров с клиентами — юридическими лицами, в том числе с их представителями;
• использование сайтов Оператора, их поддоменов, в том числе обеспечение бесперебойной работы сайта, улучшение пользовательского опыта;
• обеспечение соблюдения трудового законодательства РФ, содействие работникам в трудоустройстве, получении образования и продвижении по службе;
• обеспечение личной безопасности работников, выплата заработной платы;
• хранение документов по уволенным работникам;
• ведение кадрового и бухгалтерского учёта;
• обеспечение соблюдения налогового, пенсионного и страхового законодательства РФ;
• обеспечение соблюдения законодательства РФ об обороне;
• рассмотрение в установленном порядке обращений граждан;
• иных целях, не противоречащих законодательству Российской Федерации.

Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

Раздел 06

Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Семейный кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

Правовым основанием обработки персональных данных являются также договоры, заключаемые между Оператором и субъектами персональных данных, и согласия субъектов персональных данных на обработку их персональных данных.

Раздел 07

Запрет на раскрытие и распространение

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Запрещается обработка персональных данных о судимости. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

Раздел 08

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Обработка персональных данных осуществляется с согласия субъектов персональных данных или их представителей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

Обработка персональных данных осуществляется путём:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных;
• использования, передачи (распространения, предоставления, доступа) персональных данных;
• обезличивания, блокирования, удаления и уничтожения персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Раздел 09

Права субъектов персональных данных

Субъект персональных данных имеет право на получение у Оператора сведений об обработке его персональных данных. Сведения о наличии персональных данных, правовые основания и цели обработки предоставляются Оператором при обращении либо при получении запроса субъекта персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение и (или) иные сведения);
• подпись субъекта персональных данных или его представителя.

В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение семи рабочих дней со дня представления сведений и снять блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения.

В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных законодательством.

Раздел 10

Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ;
• ознакомление работников Оператора с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных, а также локальными актами Оператора по вопросам обработки персональных данных.

Раздел 11

Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут моральную, дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с федеральными законами.

Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями Федерального закона № 152-ФЗ.

Раздел 12

Заключительные положения

Настоящая Политика является внутренним документом ООО «Лаборатория риска» и подлежит обязательному исполнению всеми работниками Оператора, имеющими доступ к персональным данным.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также по решению Оператора.

Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте Оператора по адресу: risk-laboratory.com