УТВЕРЖДАЮ
Генеральный директор
ООО «Перспектива»
М.А. Григорьев
________________________
____ ___________ 20___ г.
|
ПОЛОЖЕНИЕ
О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПЕРСПЕКТИВА»
г. Москва Оглавление
Оглавление 2
1. ОБЩИЕ ПОЛОЖЕНИЯ 3
2. ПОНЯТИЯ И ТЕРМИНЫ 3
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ 4
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОБЩЕСТВА 6
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ РАБОТНИКОВ 8
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ 10
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ 11
8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НАСТОЯЩЕГО ПОЛОЖЕНИЯ 11
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящее Положение о защите персональных данных работников (далее Положение) Общества с ограниченной ответственностью «Перспектива» (далее Общество или Работодатель) определяет порядок следующих операций с персональными данными:
получения персональных данных работников Общества, как от самих работников, так и от третьих лиц;
обработки и хранения персональных данных работников Общества;
использования персональных данных работников Общества, в том числе обеспечения доступа работников Общества и сторонних лиц (в том числе представителей государственных органов) к таким персональным данным.
Положением также устанавливаются меры ответственности работников Общества за нарушение порядка осуществления обозначенных выше операций с персональными данными работников Общества.
1.2. Нормативно-правовую основу настоящего Положения составляют:
Конституция РФ;
Конвенция о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) (заключена в г. Страсбурге 28.01.1981);
Трудовой кодекс РФ (глава 14 «Защита персональных данных работника») (с посл. изм. и доп.);
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (с посл. изм. и доп.);
Федеральный закон от 27.07.2006г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с посл. изм. и доп.);
Постановление Правительства РФ от 17.03.2007 г. № 781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Федеральной службы по техническому и экспортному контролю от 05.02.2010 г. № 58 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»;
иные нормативно-правовые акты Российской Федерации, регулирующие порядок доступа к персональным данным работников.
2. ПОНЯТИЯ И ТЕРМИНЫ 2.1. В настоящем Положении используются следующие понятия и термины:
Автоматизированная обработка персональных данных обработка, включающая в себя операции, осуществляемые полностью или частично с помощью автоматизированных средств, а именно: хранение данных, осуществление логических и (или) арифметических операций с персональными данными, их изменение, уничтожение, поиск или распространение.
Неавтоматизированная обработка персональных данных действия по использованию, уточнению, обновлению, изменению, распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека в отношении каждого субъекта персональных данных.
Обезличивание персональных данных действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных любые действия с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, распространение, передачу, обезличивание, блокирование, комбинирование, уничтожение персональных данных.
Оператор работодатель, государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно, или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные работника любая информация, касающаяся конкретного работника Общества (в том числе работника, прекратившего трудовые отношения с Обществом, а также соискателя вакантной должности в Обществе), его деловых, профессиональных и личностных качеств, обрабатываемая Обществом в связи с осуществлением трудовой функции работника в установленных законодательством целях, в отношении которой Обществом принимаются меры защиты, и устанавливается соответствующий правовой режим.
Стороннее лицо любое лицо, не являющееся работником организации.
Субъект персональных данных это физическое лицо, персональные данные которого обрабатываются ООО «Перспектива» в связи с осуществлением его деятельности (работники, бывшие работники, претенденты на работу, клиенты, контрагенты).
|