1. Общие положения
1.1. Настоящим Положением определяется порядок «Пин Ап» с персональными данными работников ООО "Алматы Секьюрити Сервис" (далее - Компания).
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Компании и ее работников в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и «Пин Ап» сведений, составляющих персональные данные.
1.3. Персональные данные работника - любая информация, относящаяся к конкретному «Пин Ап» (субъекту персональных данных) и необходимая Компании в связи с трудовыми отношениями.
1.4. «Пин Ап» о персональных данных работников относятся к числу конфиденциальных (составляющих охраняемую законом тайну Компании). Режим конфиденциальности в отношении персональных данных снимается:
- в случае их обезличивания;
- по истечении 75 лет срока их хранения;
- в других случаях, «Пин Ап» федеральными законами.
2. Основные понятия. Состав «Пин Ап» данных работников
2.1. Для целей «Пин Ап» Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу «Пин Ап» персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- обработка персональных данных работника - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, «Пин Ап» уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- распространение персональных данных - действия, «Пин Ап» на раскрытие персональных данных работников неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- предоставление персональных данных - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от «Пин Ап» N 152-ФЗ);
- блокирование персональных данных - временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для «Пин Ап» персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате «Пин Ап» уничтожаются материальные носители персональных данных работников (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной «Пин Ап» определить принадлежность персональных данных конкретному работнику (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
- «Пин Ап» - сведения (сообщения, данные) независимо от формы их представления;
- документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, «Пин Ап» определить такую информацию или ее материальный носитель.
2.2. Информация, представляемая работником при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 ТК РФ лицо, поступающее на работу, «Пин Ап»
- «Пин Ап» или иной документ, удостоверяющий личность;
- трудовую книжку, за исключением случаев, когда договор заключается впервые, или работник поступает на работу на условиях «Пин Ап» или трудовая книжка у работника отсутствует в связи с ее утратой или по другим причинам;
- страховое свидетельство государственного пенсионного страхования;
- документы воинского учета - для лиц, подлежащих воинскому «Пин Ап»
- документ об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных «Пин Ап» или специальной подготовки;
- свидетельство о «Пин Ап» ИНН (при его наличии у работника);
- справку, выданную органами МВД Казахстан, о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по «Пин Ап» основаниям (при поступлении на работу, к которой в соответствии с Трудовым кодексом РФ или иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию).
2.3. При оформлении работника отделом кадров «Пин Ап» унифицированная форма Т-2 "Личная карточка работника", в которой отражаются следующие анкетные и биографические данные работника:
- общие сведения (Ф.И.О., дата рождения, место рождения, гражданство, образование, профессия, стаж работы, «Пин Ап» в браке, паспортные данные);
- сведения о воинском учете;
- «Пин Ап» о приеме на работу;
- сведения об аттестации;
- сведения о повышенной квалификации;
- сведения о профессиональной переподготовке;
- сведения о наградах (поощрениях), почетных званиях;
- сведения об отпусках;
- сведения о социальных гарантиях;
- «Пин Ап» о месте жительства и о контактных телефонах.
2.4. В отделе кадров Компании «Пин Ап» и хранятся следующие группы документов, содержащие данные о работниках в единичном или сводном виде:
«Пин Ап» Документы, содержащие персональные данные работников:
- комплексы документов, сопровождающие процесс «Пин Ап» трудовых отношений при приеме на работу, переводе, увольнении;
- комплекс материалов по анкетированию, тестированию, «Пин Ап» собеседований с кандидатом на должность;
- подлинники и копии приказов (распоряжений) по «Пин Ап»
- личные дела и трудовые книжки;
- дела, «Пин Ап» основания к приказу по личному составу;
- дела, содержащие материалы аттестаций работников;
- дела, содержащие материалы внутренних расследований;
- «Пин Ап» банк данных по персоналу (картотеки, журналы);
- подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Компании, руководителям «Пин Ап» подразделений;
- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, «Пин Ап» органы управления и другие учреждения.
2.4.2. Документация по организации работы структурных «Пин Ап»
- положения о структурных подразделениях;
- должностные инструкции работников;
- приказы, распоряжения, указания руководства Компании;
- «Пин Ап» планирования, учета, анализа и отчетности по вопросам кадровой работы.
3. Обработка персональных данных работников
3.1. Источником информации обо всех персональных данных работника является непосредственно работник. Если персональные данные возможно получить только у третьей стороны, то работник должен быть заранее в письменной форме «Пин Ап» об этом и от него должно быть получено письменное согласие. Работодатель обязан сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа работника дать письменное согласие на их получение.
3.2. Работодатель не имеет права получать и обрабатывать персональные данные работника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с «Пин Ап» трудовых отношений, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.3. Обработка персональных «Пин Ап» работников работодателем возможна только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к «Пин Ап» здоровья работника, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия работника невозможно;
- по требованию полномочных государственных органов - в случаях, предусмотренных «Пин Ап» законом.
3.4. Работодатель вправе обрабатывать персональные данные работников только с их письменного «Пин Ап»
3.5. Письменное согласие работника на обработку своих «Пин Ап» данных должно включать в себя:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и «Пин Ап» его органе;
- наименование (фамилию, имя, отчество) и адрес оператора, «Пин Ап» согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на «Пин Ап» которых дается согласие субъекта персональных данных;
- перечень действий с «Пин Ап» данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие, а «Пин Ап» порядок его отзыва.
3.6. «Пин Ап» работника не требуется в следующих случаях:
- обработка «Пин Ап» данных осуществляется на основании Трудового кодекса РФ или иного федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия работодателя;
- обработка персональных данных в «Пин Ап» исполнения трудового договора;
- обработка персональных данных осуществляется для «Пин Ап» или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов работника, если получение его согласия «Пин Ап»
3.7. Работник Компании представляет в отдел кадров достоверные сведения о себе. «Пин Ап» кадров проверяет достоверность сведений.
3.8. В соответствии со ст. 86 ТК РФ в целях обеспечения «Пин Ап» и свобод человека и гражданина руководитель Компании и его законные, полномочные представители при обработке персональных данных работника должны выполнять следующие общие требования:
3.8.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов или иных правовых актов, содействия работникам в трудоустройстве, обучении и профессиональном «Пин Ап» обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
3.8.2. При определении объема и содержания обрабатываемых персональных «Пин Ап» работодатель должен руководствоваться Конституцией РФ
3.8.3. При принятии решений, затрагивающих интересы работника, работодатель не имеет права основываться на «Пин Ап» данных, полученных о нем исключительно в результате их автоматизированной обработки или электронного получения.
3.8.4. Защита персональных данных «Пин Ап» от неправомерного их использования, утраты обеспечивается работодателем за счет его средств в порядке, установленном федеральным законом.
3.8.5. Работники и их представители должны быть ознакомлены под расписку с документами Компании, «Пин Ап» порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
«Пин Ап» Во всех случаях отказ работника от своих прав на сохранение и защиту тайны недействителен.
4. Передача персональных данных
4.1. При передаче персональных «Пин Ап» работника работодатель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это «Пин Ап» в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные работника в коммерческих целях без его письменного согласия. Обработка персональных данных работников в «Пин Ап» продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, получивших персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.4. Осуществлять «Пин Ап» персональных данных работников в пределах Компании в соответствии с настоящим Положением.
4.1.5. Разрешать доступ к «Пин Ап» данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.6. Не запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, «Пин Ап» относятся к вопросу о возможности выполнения работником трудовой функции.
4.1.7. Передавать персональные данные работника его законным, полномочным представителям в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными, которые «Пин Ап» для выполнения указанными представителями их функции.
4.2. Персональные данные работников обрабатываются и хранятся в «Пин Ап» кадров.
4.3. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных «Пин Ап» так и в электронном виде (посредством локальной компьютерной сети).
4.4. При получении персональных данных не от работника (за исключением случаев, если персональные данные являются общедоступными) работодатель до начала обработки таких «Пин Ап» данных обязан предоставить работнику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его «Пин Ап»
- цель обработки персональных данных и ее «Пин Ап» основание;
- предполагаемые пользователи персональных данных;
- установленные «Пин Ап» законами права субъекта персональных данных.
5. Доступ к «Пин Ап» данным работников
5.1. Право доступа к «Пин Ап» данным работников имеют:
- руководитель Компании;
- работники отдела кадров;
- работники бухгалтерии;
- начальник отдела экономической безопасности «Пин Ап» о фактическом месте проживания и контактные телефоны работников);
- работники «Пин Ап» (информация о фактическом месте проживания и контактные телефоны работников);
- начальник отдела внутреннего «Пин Ап» (доступ к персональным данным работников в ходе плановых проверок);
- руководители структурных подразделений по направлению деятельности (доступ к персональным данным только «Пин Ап» своего подразделения).
5.2. Работник Компании имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, «Пин Ап» право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.2.2. Требовать от работодателя уточнения, исключения или «Пин Ап» неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для работодателя персональных данных.
5.2.3. Получать от работодателя:
- сведения о лицах, «Пин Ап» имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых «Пин Ап» данных и источник их получения;
- сроки обработки персональных «Пин Ап» в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных «Пин Ап» может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения работодателем всех лиц, которым ранее были «Пин Ап» неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите «Пин Ап» субъектов персональных данных или в судебном порядке неправомерные действия или бездействия работодателя при обработке и защите его персональных данных.
5.3. Копировать и делать выписки персональных данных работника разрешается исключительно в служебных целях с письменного «Пин Ап» начальника отдела кадров.
5.4. Передача информации третьей стороне возможна только при письменном «Пин Ап» работников.
6. Ответственность за нарушение норм, регулирующихобработку персональных данных
6.1. Работники Компании, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с «Пин Ап» законами.
6.2. Руководитель Компании за нарушение порядка обращения с «Пин Ап» данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом работнике.
.svg)
