В отношении обработки и защиты персональных данных

УТВЕРЖДАЮ

Генеральный директор

ООО МКК «Благодетель»

____________А.С.Остромухов

«25» октября 2017 г.

Политика

В отношении обработки и защиты персональных данных

г.Волоколамск, 2017 г.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года, действует в отношении всех персональных данных, которые ООО МКК «Благодетель» (далее – Оператор) может получить от субъектов персональных данных – работников Общества в связи с реализацией трудовых отношений, клиентов и контрагентов Общества в связи с осуществлением Обществом уставной деятельности.

Важнейшим условием реализации целей Общества, является обеспечение необходимого и достаточного уровня информационной безопасности, к которым в том числе относятся персональные данные и технологические процессы, в рамках которых они обрабатываются.

Обеспечение безопасности персональных данных является одной из приоритетных задач Общества.

В Обществе введен в действие комплекс локальных документов Общества в отношении персональных данных, который является обязательным для исполнения.

Обработка и обеспечение безопасности информации, отнесенной к персональным данным, в Обществе осуществляется в соответствии с комплексом локальных документов Общества в отношении персональных данных, что позволяет обеспечить защиту персональных данных, обрабатываемых как в информационных системах персональных данных, т.е. в системах, целью создания которых является обработка персональных данных и к защите которых требования и рекомендации по обеспечению безопасности персональных данных предъявляют Федеральная служба безопасности Российской Федерации (ФСБ России), Федеральная служба по техническому и экспортному контролю (ФСТЭК России), так и в иных информационных системах, в которых персональные данные обрабатываются совместно с информацией, защищаемой в соответствии с требованиями, установленными для этой информации.

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, клиентов и контрагентов Общества, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность работников Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Политика определяет стратегию защиты персональных данных, обрабатываемых в Обществе и формулирует основные принципы и механизмы защиты персональных данных.

Политика является основным руководящим документом Общества, определяющим требования, предъявляемые к обеспечению безопасности персональных данных.

Безопасность персональных данных достигается путем исключения несанкционированного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, иные несанкционированные действия.

Безопасность персональных данных при их обработке обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в информационной системе информационные технологии.

Персональные данные являются конфиденциальной информацией и на них распространяются все требования, установленные внутренними документами Общества к защите конфиденциальной информации.

Состав персональных данных

В Обществе происходит обработка, передача, накопление и хранение информации, содержащей персональные данные и в соответствии с действующим законодательством Российской Федерации подлежащей защите.

В Обществе определены следующие основания для обработки информации, содержащей персональные данные:

Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации от 30 декабря 2001 г. №197-ФЗ;
Налоговый кодекс Российской Федерации: Налоговый кодекс Российской Федерации: часть первая от 31 июля 1998 г. №146-ФЗ и часть вторая от 5 августа 2000 г. №117-ФЗ;
Федеральный закон от 7 августа 2001 г. №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
Федеральный закон от 1 апреля 1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 2 июля 2010 г. №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;
Федеральный закон от 21 декабря 2013 г. №353-ФЗ «О потребительском кредите (займе)»;
Гражданский кодекс Российской Федерации: часть первая от 30 ноября 1994 г. №51-ФЗ, часть вторая от 26 января 1996 г. №14-ФЗ, часть третья от 26 ноября 2001 г. №146-ФЗ и часть четвертая от 18 декабря 2006 г. №230-ФЗ.

Цель обработки информации, содержащей персональные данные - осуществление

Обществом своей основной деятельности в соответствии с Уставом.

Определен следующий перечень обрабатываемых персональных данных:

Общество обрабатывает следующие категории персональных данных в связи с реализацией трудовых отношений:

фамилия, имя, отчество;
образование;
сведения о трудовом и общем стаже;
сведения о составе семьи;
паспортные данные;
сведения о воинском учете;
ИНН;
налоговый статус (резидент/нерезидент);
сведения о заработной плате работника;
сведения о социальных льготах;
специальность;
занимаемая должность;
адрес места жительства;
телефон;
место работы или учебы членов семьи и родственников;
характер взаимоотношений в семье;
содержание трудового договора;
состав декларируемых сведений о наличии материальных ценностей;
содержание декларации, подаваемой в налоговую инспекцию;
иную, не указанную выше информацию, содержащуюся в личных делах и трудовых книжках сотрудников;
информацию, являющуюся основанием к приказам по личному составу;
информацию, содержащуюся в страховом свидетельстве обязательного пенсионного страхования, свидетельстве о постановке на учет в налоговом органе физического лица по месту жительства на территории Российской Федерации, страховом медицинском полисе обязательного медицинского страхования граждан, медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на работу в Общество.
дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

Для целей осуществления уставной (коммерческой) деятельности в Обществе обрабатываются следующие категории персональных данных клиентов и контрагентов:

фамилия, имя, отчество;
образование;
сведения о трудовом и общем стаже;
сведения о составе семьи;
паспортные данные;
адрес электронной почты;
ИНН;
налоговый статус (резидент/нерезидент);
сведения о доходах;
специальность;
занимаемая должность;
адрес места жительства;
телефон;
место работы или учебы членов семьи и родственников;
состав декларируемых сведений о наличии материальных ценностей;
содержание декларации, подаваемой в налоговую инспекцию;
СНИЛС;
иные сведения указанные заявителем.

Гарантии конфиденциальности

Информация, относящаяся к персональным данным, ставшая известной в связи с реализацией трудовых отношений, в связи с оказанием услуг клиентам Общества и в связи с сотрудничеством с контрагентами Общества, является конфиденциальной информацией и охраняется законом.

Работники Общества и иные лица, получившие доступ к обрабатываемым персональным данным, предупреждаются о возможной дисциплинарной, административной, гражданско–правовой или уголовной ответственности в случае нарушения норм и требований действующего законодательства, регулирующего правила обработки и защиты персональных данных.

Работники Общества, по вине которых произошло нарушение конфиденциальности персональных данных, и работники, создавшие предпосылки к нарушению конфиденциальности персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации, внутренними документами Общества и условиями трудового договора.

Работники, осуществляющие обработку персональных данных и ответственные за обеспечение её безопасности, должны иметь квалификацию, достаточную для поддержания требуемого режима безопасности персональных данных.

В этих целях вводится система обеспечения требуемого уровня квалификации. Для

всех лиц, обрабатывающих персональные данные, проводятся инструктажи по

обеспечению безопасности персональных данных;

Обязанность по реализации системы обеспечения требуемого уровня квалификации возлагается на лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

Ответственное лицо:

- организовывает инструктирование и обучение работников;

- ведет персональный учёт работников, прошедших инструктирование и обучение.