(Действующий) ПОЛОЖЕНИЕ об обработке, хранении и защите персональных данных Общества...

Докипедия просит пользователей использовать в своей электронной переписке скопированные части текстов нормативных документов. Автоматически генерируемые обратные ссылки на источник информации, доставят удовольствие вашим адресатам.

Действующий
- ИНН;
- Адрес электронной почты;
- Номер телефона (домашний, сотовый).
3.2. В состав персональных данных работников Общества входят:
- Фамилия, Имя, Отчество;
- Дата рождения;
- Место рождения (населенный пункт, район, область);
- Данные документа, удостоверяющего личность;
- ИНН, код ИФНС;
- Страховой номер свидетельства государственного пенсионного страхования;
- Адрес для информирования физического лица;
- Адрес регистрации и проживания физического лица, домашний и сотовый телефон;
- Телефон сотрудника организации (городской, внутренний);
- E-mail физического лица;
- Гражданство;
- Состояние здоровья (на основании справки предварительного или периодического медицинского осмотра (обследования), инвалидность;
- Воинский учет (отношение к воинской обязанности, данные военного билета: категория запаса, воинское звание, состав (профиль);
- Семейное положение: Ф.И.О супруга, детей, дата рождения;
- Язык (наименование, степень знания языка);
- Учеба (вид образования, учебное заведение, специальность, диплом, серия, номер, год окончания, квалификация), Ученая степень, Сведения о повышении квалификации в организации (наименование курса, продолжительность, дата окончания, наименование документа, дата и № договора на обучение, дата и № соглашения об обучении за счет средств организации – работодателя, продолжительность периода отработки, отметка о предоставлении обучающих материалов в архив);
- Профессия (наименование в соответствии с ЕТКС, квалификация, Дополнительное образование физического лица (наименование курса, продолжительность, дата окончания, наименование документа);
- Сведения об участии в коммерческих организациях (наименование коммерческой организации, общества, ЕГРЮЛ, вид участия, размер участия);
- Сведения о предыдущих местах работы (наименование организации, должность, профессия, специальность, дата приема на работу, дата увольнения, основание прекращения трудового договора),
- Сведения о доходах от предыдущей трудовой деятельности (наименование организации, вид доходов, сумма на основании справки ф. 2-НДФЛ);
- Сведения о применяемых налоговых вычетах;
- Сведения о награждении физического лица;
- Сведения о награждении сотрудника организации;
- Сведения о привлечении к дисциплинарной ответственности сотрудника организации;
- Фотография.
3.3. В Обществе могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Субъектах персональных данных:
- Копии документов, удостоверяющих личность, а также иных документов, предоставляемых работниками и потребителями услуг Общества, и содержащих персональные данные;
- Договор (публичная оферта);
- Заявления, обращения, письма Потребителей в Общество;
- Данные по оплатам коммунальных услуг, содержащие платежные и иные реквизиты Потребителя;
- Записи телефонных переговоров и электронная переписка;
- Формы документов (в том числе электронные): акты опломбировки индивидуальных приборов учета или вводных вентилей, акты осмотра, акты снятия контрольных показаний.
3.3 Объем и содержание персональных данных указанных в п.3.1. - 3.3. настоящего Положения не является исключительным. Общество вправе обрабатывать персональные данные в меньшем объеме, а также персональные данные не указанные в Положении с соблюдением требований, предусмотренных Законом.

4 СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Сроки обработки персональных данных должны определяться в соответствии со сроками действия договоров с Субъектами персональных данных, «Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденным приказом Министерства культуры Российской Федерации от 25 августа 2010 г. № 558, согласием субъектов персональных данных на обработку персональных данных, а также требованиями законодательства и нормативными документами Общества.

5 СПОСОБЫ ОБРАБОТКИ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1 Общество осуществляет обработку персональных данных с использованием средств автоматизации (автоматизированная обработка персональных данных), а также без использования средств автоматизации.
5.2. Перечень действий с персональными данными, которые могут осуществляться Обществом при обработке персональных данных субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Общество вправе вносить персональные данные в электронную базу данных, списки (реестры) и отчетные документы, предусмотренные документами, регламентирующими представление отчетных данных (документов).

6 ПОРЯДОК ПОЛУЧЕНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Если персональные данные субъекта возможно получить только у третьей стороны, субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные субъекта, должно обладать согласием субъекта на передачу персональных данных Обществу. Общество обязано получить подтверждение от третьего лица, передающего персональные данные субъекта о том, что персональные данные передаются с его согласия. Общество обязано при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных субъектов.
6.3. Общество обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
6.4 Ввод персональных данных в автоматизированные системы Общества осуществляется работниками Общества, имеющими доступ к работе с персональными данными, и в соответствии с их должностными обязанностями.
Ввод персональных данных в иные базы данных вводится сотрудниками специализированной организации, с которой с Обществом заключен договор поручения на обработку персональных данных с согласия субъектов персональных данных.
6.5. Общество не имеет права получать и обрабатывать персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.