Действующий
15.7 При проведении контрольно-надзорных мероприятий за выполнением требований к обеспечению безопасности ПД при их обработке в информационных системах ПД, требований к материальным носителям биометрических ПД и технологиям хранения таких данных вне информационных систем ПД, осуществляемых федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ФСБ России) и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), представители вышеуказанных контрольно-надзорных органов не имеют права на ознакомление с ПД, обрабатываемыми в информационных системах ПД Оператора.
15.8 При проведении контрольно-надзорных мероприятий в отношении Оператора контрольно-надзорными органами, не осуществляющими контроль и надзор в сфере обработки ПД, представители вышеуказанных контрольно-надзорных органов имеют право на доступ к ПД только в сфере своей компетенции и в пределах своих полномочий в соответствии с законодательством Российской Федерации.
16.1 Доступ со стороны третьих лиц к персональных данным осуществляется только с письменного согласия субъекта ПД, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью работника или других лиц, и иных случаев, установленных законодательством Российской Федерации.
16.2 Оператор обязан сообщать ПД по надлежаще оформленным запросам суда, прокуратуры и правоохранительных органов.
• не сообщать ПД третьей стороне без письменного согласия субъекта ПД, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПД, а также в случаях, установленных законодательством Российской Федерации;
• не сообщать ПД субъекта ПД в коммерческих целях без его письменного согласия;
• предупредить лиц, получивших ПД субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
• осуществлять передачу ПД субъектов в пределах и за пределы УК в соответствии с настоящим Положением;
• разрешать доступ к ПД только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПД, которые необходимы для выполнения конкретной функции;
• передавать ПД представителям субъекта в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми ПД, которые необходимы для выполнения указанными представителями их функций.
• не сообщать ПД субъекта ПД в коммерческих целях без его письменного согласия;
• предупредить лиц, получивших ПД субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
• осуществлять передачу ПД субъектов в пределах и за пределы УК в соответствии с настоящим Положением;
• разрешать доступ к ПД только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те ПД, которые необходимы для выполнения конкретной функции;
• передавать ПД представителям субъекта в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми ПД, которые необходимы для выполнения указанными представителями их функций.
16.4 Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом Договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего Акта (далее поручение Оператора). Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД. В поручении Оператора должны быть определены перечень действий (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и обеспечивать безопасность ПД при их обработке, а также должны быть указаны требования к защите обрабатываемых ПД в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
17.1 Каждый работник Оператора, получающий доступ к конфиденциальному документу, содержащему ПД, несет персональную ответственность за сохранность носителя и конфиденциальность информации.
17.2 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД работников, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами и полную материальную ответственность в случае причинения их действиями ущерба в соответствии с п.7 ст. 243 Трудового кодекса Российской Федерации.
17.3 Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требований к защите ПД, установленных в соответствии с Законом, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом ПД убытков.
Я, _____________________________________________________________________________________________________________,
_____________________________________________________________________________________________________
_____________________________________________________________________________________________________
зарегистрированный(ая) по адресу:__________________________________________________________________________________
именуемый в дальнейшем «Субъект персональных данных», в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» даю согласие ____________________________________________________________________
__________________________________________________________________________________________________, именуемому в дальнейшем «Оператор», на передачу и обработку своих персональных данных следующим организациям:
• ООО «Эфекс Системс» (Местонахождение: г.Челябинск, ул.Каслинская, д.5/3 офис 303), именуемое в дальнейшем – «Оператор -1»,
• ООО «Экспертиза» (Местонахождение: г.Челябинск, ул.Каслинская, д.5), именуемое в дальнейшем – «Оператор -2»,
• ООО «Управляющая компания «Стройком» (Местонахождение: г.Челябинск, ул.Каслинская, д.5), именуемое в дальнейшем – «Оператор-3»
1. Настоящее согласие предоставляется на осуществление любых действий в отношении моих персональных данных, которые необходимы для достижения целей, предусмотренных настоящим согласием, включая без ограничения: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и любые другие действия (операции) с персональными данными с учетом действующего законодательства. В случае необходимости предоставления моих персональных данных третьим лицам для достижения целей, предусмотренных настоящим согласием, а равно как привлечение третьих лиц, передачи Операторами принадлежащих им функций и полномочий, Операторы вправе в необходимом объеме раскрывать для совершения вышеуказанных действий информацию обо мне лично (включая мои Персональные данные) таким третьим лицам, их агентам и иным уполномоченным им лицам, а также предоставлять таким лицам соответствующие документы, содержащие такую информацию с соблюдением условий о конфиденциальности персональных данных. Настоящее согласие считается данным мной любым третьим лицам, указанным выше, с учетом соответствующих изменений, и любые такие третьи лица имеют право на обработку Персональных данных на основании настоящего согласия. Операторы вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные документы, предусмотренные документами, регламентирующими представление отчетных данных (документов).
2. Обработка персональных данных осуществляется Операторами с использованием средств автоматизации, а также без использования средств автоматизации.
фамилия, Имя, Отчество; Дата рождения; Пол, гражданство; Место рождения (населенный пункт, район, область); Данные документа, удостоверяющего личность (серия, номер, кем, когда выдан, код подразделения и др.); ИНН, код ИФНС; Страховой номер свидетельства государственного пенсионного страхования; Адрес регистрации, фактического места жительства, адрес для информирования; Контактные телефоны (домашний, сотовый, рабочий); Электронная почта, Аккаунт в facebook / Страница в сети Интернет; Сведения об образовании (вид образования, учебное заведение, специальность, диплом, год окончания, квалификация); Семейное положение; Сведения о трудовой деятельности (наименование организации, должность, профессия, специальность); Сведения об участии в коммерческих и некоммерческих организациях (наименование организации, вид участия, размер участия и т.д.); Фотография.
4. Целью обработки персональных данных Оператором является организация трудовых и деловых отношений с Субъектом персональных данных, надлежащее исполнение условий трудового договора, обеспечение соблюдения трудового законодательства и иных нормативных правовых актов, обеспечение личной безопасности работников, в том числе Субъекта персональных данных, контроль количества и качества выполняемой работы и обеспечение сохранности имущества, оформление доверенностей.
5. Целью обработки персональных данных Оператором-1 является техническое обслуживание информационных систем и ресурсов, сопровождение использования базы данных, содержащих персональные данные Субъекта персональных данных
Целью обработки персональных данных Оператором-2 является техническое и сервисное обслуживание информационных систем и ресурсов, компьютерной техники, используемой Оператором, сопровождение использования базы данных, содержащих персональные данные Субъекта персональных данных, в том числе общедоступного информационного справочника, оказание услуг по архивному хранению, организации и ведению документооборота Оператора, по изготовлению и сопровождению использования электронной подписи, по обеспечению информационной безопасности.
Целью обработки персональных данных Оператором-3 является сопровождение деятельности Оператора при заключении договора с Субъектом персональных данных, правовая экспертиза заключаемого договора, сопровождение использования базы данных, содержащих персональные данные Субъекта персональных данных, в том числе общедоступного информационного справочника (сайта «Договоры»).
По достижении Оператором целей обработки персональных данных, а именно при расторжении и прекращении заключенного Договора между Оператором и Субъектом персональных данных дальнейшей целью обработки персональных данных, указанных в настоящем согласии Операторами будет являться информирование Субъекта персональных данных о коммерческих предложениях и предложениях по сотрудничеству, отправка поздравительной корреспонденции, в том числе по средствам электронной почты и отправки sms, размещение персональных данных в Базах данных для формирования кадрового резерва, а также соблюдение требований законодательства.
В целях информационного обеспечения, функционирования информационных систем обеспечения, Субъект персональных данных дает согласие на включение в общедоступные источники персональных данных (страницы в сети «Интернет», справочники, адресные книги, Базы данных) следующие персональные данные: Фамилия, Имя, Отчество, Контактный телефон, Адрес электронной почты, Сведения о профессиональной деятельности, Адрес (Местонахождение) работы, Фотографии, которые в соответствии с частью 1 статьи 8 ФЗ №152 от 27.07.2006 г. «О персональных данных» будут считаться общедоступными персональными данными.
6. Настоящее согласие действует в течение 75 лет и может быть отозвано путем направления Оператору заявления в письменной форме об отзыве согласия. Оператор обязан обеспечить прекращение обработки персональных данных остальными Операторами. При этом Операторы прекращают обработку персональных данных и уничтожают их в течение 30 дней с момента получения отзыва согласия, за исключением персональных данных включенных в документы, обязанность по хранению которых прямо предусмотрена законодательством и внутренними документами Оператора. Хранение таких персональных данных осуществляется Оператором в течение срока, установленного законодательством и внутренними документами Операторов. При этом в случае отзыва согласия на обработку персональных данных Операторы вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ № 152 от 27.07.2006 г. «О персональных данных».
В соответствии с частью 4 статьи 14 ФЗ № 152 от 27.07.2006 г. «О персональных данных» Субъект персональных данных по письменному запросу имеет право на получение информации, касающейся обработки его персональных данных.
7. Субъект персональных данных подтверждает, что персональные данные могут быть получены Операторами от любых третьих лиц при условии получения согласия у Субъекта персональных данных.
Подтверждаю, что ознакомлен (а) с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных мне разъяснены.