1. Термины и определения

Информационная безопасность - свойство информации сохранять конфиденциальность, целостность и доступность (в некоторых случаях, также свойство сохранять аутентичность, подотчетность, неотказуемость и надежность).

Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Материальный носитель - бумажные носители (оригиналы документов, содержащие персональные данные; документы в печатной форме, полученные на основе информации, хранимой в информационных системах - выписки, отчеты, и т.п.), а также электронные носители информации, в том числе, отчуждаемые (USB flash, CD диски, и т.п.).

Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект ПД - физическое лицо, персональные данные которого обрабатываются в ООО «Клиар вакуум».

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

Политика обработки и защиты персональных данных в ООО «Клиар вакуум» (далее - «Политика») определяет принципы, цели и условия обработки персональных данных (далее - ПД), а также стратегию их защиты в ООО «Клиар вакуум».

Настоящая Политика является основным руководящим внутренним документом ООО «Клиар вакуум», определяющим требования, предъявляемые в отношении обработки и обеспечения безопасности ПД.

Внутренние документы ООО «Клиар вакуум», регламентирующие вопросы, рассматриваемые в настоящей Политике, должны разрабатываться с учетом положений настоящей Политики и не противоречить им.

Политика разработана в целях реализации положений законодательства Российской Федерации в отношении обработки ПД, а также требований нормативных и методических документов по защите ПД.

3. Принципы обработки персональных данных в ООО «Клиар вакуум»

Обработка ПД в ООО «Клиар вакуум» осуществляется на основе принципов:

- законности и справедливости целей и способов обработки ПД;

- соответствия целей обработки ПД законным целям, заранее определенным и заявленным при сборе ПД, а также полномочиям ООО «Клиар вакуум»;

- соответствия объема и содержания обрабатываемых ПД, способов обработки ПД целям обработки

ПД;

- точности ПД, их достаточности для целей обработки, недопустимости обработки ПД, избыточных по

отношению к целям, заявленным при сборе ПД;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПД;

- хранения ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели

обработки ПД, или устанавливающий срок хранения федеральный закон, договор, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;

- уничтожения ПД по достижении целей их обработки, в случае утраты необходимости в достижении целей обработки или по окончании срока хранения ПД, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

Обработка ПД в ООО «Клиар вакуум» осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения ПД.

4. Цели и правовые основания обработки персональных данных

ООО «Клиар вакуум», осуществляет обработку ПД в целях:

- принятия решения о трудоустройстве;

- обеспечения соблюдения законов и иных нормативных правовых актов, содействия сотрудникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности сотрудников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества;

- принятия решения о заключении договора на оказание услуг, выполнение работ, поставку оборудования или материалов, заключение и исполнение такого договора.

Правовыми основаниями для обработки ПД являются, в том числе:

- Федеральный закон Российской Федерации от 30 ноября 1994 г. № 51-ФЗ «Гражданский кодекс Российской Федерации (часть первая)»;

- Федеральный закон Российской Федерации от 26 января 1996 г. № 14-ФЗ «Гражданский кодекс Российской Федерации (часть вторая)»;

- Федеральный закон Российской Федерации от 31 июля 1998 года № 146-ФЗ «Налоговый кодекс Российской Федерации»;

- Федеральный закон Российской Федерации от 30 декабря 2001 r. № 197-ФЗ «Трудовой кодекс Российской Федерации»;

- Федеральный закон Российской Федерации от 27 июля 2006 r. № 149-ФЗ «Об информации, информационных технологиях и защите информации»;

- Федеральный закон Российской Федерации от 27 июля 2006 r. № 152-ФЗ «О персональных данных» (далее - «ФЗ «О персональных данных»);

- Федеральный закон от 1 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановление правительства Российской Федерации от О1 ноября 2012 г. № 1119 «Об утверждении

требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Устав ООО «Клиар вакуум»;

- Внутренние нормативные документы ООО «Клиар вакуум».

ООО «Клиар вакуум» обрабатывает ПД, ставшие известными ему в связи с реализацией задач и целей деятельности, а также в результате, но не ограничиваясь:

- заключения трудовых или гражданско-правовых договоров (договоров об оказании услуг, выполнения работ, поставки оборудования, запчастей и материалов, договоров подряда и др.);

- поступления в ООО «Клиар вакуум» письменных, в том числе электронных, обращений, запросов, заявлений, жалоб, ходатайств, отзывов, комментариев;

- заключения соглашений о сотрудничестве;

- заключения соглашений о конфиденциальности;

- получения учредительных документов юридических лиц, доверенностей, уполномочивающих физических лиц представлять интересы юридического или физического лица в его отношениях с ООО «Клиар вакуум», иных документов для последующего заключения с ООО «Клиар вакуум» гражданско-правовых договоров и договоров оказания услуг;

- получения любых иных документов от контрагентов, необходимых для заключения ООО «Клиар вакуум» договоров с такими лицами;

- осуществления иных действий, предусмотренных действующим законодательством Российской Федерации или внутренними политиками ООО «Клиар вакуум».

5. Обрабатываемые персональные данные

ООО «Клиар вакуум» обрабатывает ПД следующих субъектов ПД:

- соискатели вакантной должности;

- сотрудники/бывшие сотрудники;

- сотрудники и представители контрагентов;

- третьи лица, которым контрагенты предоставили право запроса и получения сведений.

В соответствии с положениями Постановления Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» в ООО «Клиар вакуум» обрабатываются следующие ПД:

- общедоступные персональные данные - персональные данные, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьей 8 Закона о персональных данных;

- иные категории персональных данных - персональные данные, не отнесенные к категориям: специальные, биометрические и общедоступные персональные данные.

ООО «Клиар вакуум» может разместить в сервисах счетчики, которые используются для анализа cookie файлов, для сбора и обработки статистических данных об использовании сервисов, обеспечения работоспособности сервисов в целом или их отдельных функций в частности.

ООО «Клиар вакуум» определяет структуру файла cookie, параметры работы счетчиков и может изменять их без предварительного уведомления пользователя.

6. Условия обработки персональных данных

Обработка ПД ООО «Клиар вакуум» допускается в следующих случаях:

- обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;

- обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;

- обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД;

- обработка ПД осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания ПД;

- осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

ООО «Клиар вакуум» вправе поручить обработку ПД другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этой стороной договора (поручения на обработку ПД). Лицо, осуществляющее обработку ПД по поручению ООО «Клиар вакуум», обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ «О персональных данных».

В поручении третьему лицу ООО «Клиар вакуум» указываются цели обработки и перечень действий (операций) с ПД, которые могут быть совершены данным лицом, устанавливается его обязанности по обеспечению конфиденциальности и безопасности ПД при их обработке, а также требования к защите обрабатываемых ПД в соответствии с ФЗ «О персональных данных».

ООО «Клиар вакуум» не осуществляет трансграничную передачу ПД.

Обработка ПД прекращается ООО «Клиар вакуум» в следующих случаях:

- при выявлении неправомерных действий с ПД в срок, не превышающий трех рабочих дней с даты такого выявления, ООО «Клиар вакуум» устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений, ООО «Клиар вакуум», в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПД, уничтожает ПД. Об устранении допущенных нарушений или об уничтожении ПД ООО «Клиар вакуум» уведомляет субъекта ПД или его официального представителя, а в случае, если обращение или запрос были направлены в уполномоченный орган по защите прав субъектов ПД, также этот орган;

- при достижении цели обработки ПД ООО «Клиар вакуум» незамедлительно прекращает обработку ПД и уничтожает соответствующие ПД в срок, не превышающий тридцати рабочих дней с даты достижения цели обработки ПД;

- при отзыве субъектом ПД согласия на обработку своих ПД ООО «Клиар вакуум» прекращает обработку ПД и уничтожает (за исключением ПД, которые хранятся в соответствии с действующим законодательством) ПД в срок, не превышающий тридцати рабочих дней с даты поступления указанного отзыва. Об уничтожении ПД ООО «Клиар вакуум» уведомляет субъекта ПД.

7. Согласие на обработку персональных данных

Получение и обработка ПД в случаях, предусмотренных ФЗ «О персональных данных», осуществляется в ООО «Клиар вакуум» с согласия субъекта ПД, в том числе в письменной форме.

Письменное согласие субъекта ПД должно включать:

- фамилию, имя, отчество, адрес субъекта ПД, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

- наименование и адрес ООО «Клиар вакуум»;

- цель обработки ПД;

- перечень ПД, на обработку которых дается согласие субъекта ПД;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению ООО «Клиар вакуум», если обработка будет поручена такому лицу;

- перечень действий с ПД, на совершение которых дается согласие, общее описание используемых в ООО «Клиар вакуум» способов обработки ПД;

- срок, в течение которого действует согласие, а также способ его отзыва;

- подпись субъекта ПД.

Типовые формы согласий на обработку ПД утверждаются приказом генерального директора ООО «Клиар вакуум».

Субъект ПД дает ООО «Клиар вакуум» согласие на обработку своих ПД свободно, в своей воле и своем интересе. Согласие на обработку ПД может быть отозвано субъектом ПД путем направления в ООО «Клиар вакуум» письменного заявления в свободной форме. В этом случае ООО «Клиар вакуум» обязуется прекратить обработку, а также уничтожить все имеющиеся в ООО «Клиар вакуум» ПД в сроки, установленные ФЗ «О персональных данных».

ООО «Клиар вакуум» вправе обрабатывать ПД без согласия субъекта ПД (или при отзыве субъектом ПД указанного согласия) при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2. ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных».

Передача ПД третьим лицам осуществляется ООО «Клиар вакуум» с согласия субъекта ПД в соответствии с требованиями действующего законодательства.

8. Права субъектов персональных данных

Субъект ПД имеет право на получение информации, касающейся обработки в ООО «Клиар вакуум» его ПД, в том числе содержащей:

- подтверждение факта обработки ПД ООО «Клиар вакуум»;

- правовые основания и цели обработки ПД;

- применяемые в ООО «Клиар вакуум» способы обработки ПД;

- наименование и местонахождение ООО «Клиар вакуум»;

- сведения о лицах (за исключением сотрудников ООО «Клиар вакуум»), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с ООО «Клиар вакуум» или на основании федерального закона;

- обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если

иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки ПД, в том числе сроки их хранения;

- порядок осуществления субъектом ПД прав, предусмотренных ФЗ «О персональных данных»;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению ООО «Клиар вакуум», если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

ООО «Клиар вакуум» предоставляет указанную информацию на основании соответствующего письменного заявления субъекта ПД (далее - Заявление), поданного по адресу места нахождения ООО «Клиар вакуум», или направленного на почтовый адрес ООО «Клиар вакуум». Заявление должно содержать номер основного документа, удостоверяющего личность субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с ООО «Клиар вакуум», (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД в ООО «Клиар вакуум», подпись субъекта ПД. ООО «Клиар вакуум» обязуется сообщить субъекту ПД информацию о наличии ПД, относящихся к соответствующему субъекту ПД в течение тридцати рабочих дней с даты получения Заявления субъекта ПД.

Субъект ПД вправе требовать от ООО «Клиар вакуум» уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Если субъект ПД считает, что ООО «Клиар вакуум» осуществляет обработку его ПД с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие ООО «Клиар вакуум» в уполномоченный орган по защите прав субъектов ПД или в судебном порядке.

Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами Российской Федерации.

9. Обеспечение безопасности персональных данных

ООО «Клиар вакуум» не несет ответственности, если ПД стали известны неограниченному кругу лиц по вине самого субъекта ПД.

Для обеспечения безопасности ПД в ООО «Клиар вакуум» принимаются организационные

и технические меры, включающие в том числе:

- назначение лица, ответственного за организацию обработки ПД, определение его функций и полномочий;

- назначение лица, ответственного за обеспечение безопасности ПД, определение его функций и полномочий;

- разработка и поддержание актуальности комплекта внутренних нормативных документов в отношении обработки и защиты ПД;

- проведение оценки вреда, который может быть причинен субъектам ПД в случае нарушения ФЗ «О персональных данных», а также соотношение указанного вреда с принимаемыми мерами по безопасности ПД;

- ознакомление сотрудников ООО «Клиар вакуум», непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации и внутренних нормативных документов ООО «Клиар вакуум» в отношении обработки и защиты ПД, периодическое обучение вопросам обработки и защиты ПД;

- определение угроз безопасности ПД при их обработке в ИСПД;

- учет сотрудников, допущенных к обработке ПД;

- учет материальных носителей ПД;

- применение технических средств защиты информации;

- периодический внутренний контроль соответствия обработки ПД требованиям ФЗ «О персональных данных» и принятым в соответствии с ним нормативно-правовым актам;

- обнаружение фактов несанкционированного доступа к ПД и принятием мер;

- восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к ПД, обрабатываемым в ИСПД;

- контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД.

Комплекс мероприятий и технических средств по обеспечению безопасности ПД в ООО «Клиар вакуум» формулируется с учетом результатов оценки возможного вреда субъекту ПД, который может быть нанесен в случае нарушения безопасности его ПД, актуальности угроз безопасности ПД, а также установления уровня защищенности ПД.

10. Заключительные положения

Настоящая Политика является публичным, равнодоступным документом и предоставляется для ознакомления неограниченному кругу лиц на сайте ООО «Клиар вакуум»: https://clearvacuum.ru/.

Внесение изменений в настоящую Политику может быть вызвано изменениями в законодательстве Российской Федерации, внутренних документах ООО «Клиар вакуум», информационных системах ПД, системе защиты ПД.

Все изменения и дополнения, внесенные в настоящую Политику, утверждаются в порядке, предусмотренном в ООО «Клиар вакуум».

Все сотрудники ООО «Клиар вакуум» подлежат обязательному ознакомлению с настоящей Политикой и несут предусмотренную законодательством Российской Федерации ответственность за нарушение её положений.

Вопросы толкования настоящей Политики необходимо адресовать в ООО «Клиар вакуум» на электронную почту clearvacuum@yandex.ru или в письменной форме на почтовый адрес организации.