ПОЛИТИКА
обработки персональных данных
ООО «Центр жилищных расчетов»
Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «Центр жилищных расчетов» (далее — Компания), может получить о физических и юридических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.
- Чьи персональные данные обрабатываются
В Учреждении обрабатываются персональные данные следующих категорий физических и юридических лиц (субъектов персональных данных):
- работников ООО «Центр жилищных расчетов» (состоящих в трудовых отношениях с Компанией);
- контрагентов Компании (по гражданско-правовым договорам);
- лиц, обратившихся в Компанию;
- иных лиц, давших согласие Компании на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные или чьи персональные данные получены из общедоступного источника, а также в других случаях, предусмотренных законодательством Российской Федерации.
- Категории обрабатываемых персональных данных
Компания обрабатывает следующие категории персональных данных:
- Работники: фамилия, имя, отчество; данные паспорта (серия, номер, кем и когда выдан); дата и место рождения; адрес места жительства и прописки; индивидуальный номер налогоплательщика; номер страхового свидетельства (СНИЛС); реквизиты полиса медицинского страхования; контактный телефон; сведения о доходах; информация об образовании; сведения о составе семьи; сведения о социальных льготах; личная фотография; личная характеристика; другие данные, вносимые в личную карточку работника (форма Т-2).
2.2 Лица, обратившиеся в Компанию: ФИО; паспортные данные (серия, номер паспорта, кем и когда выдан); дата рождения; данные свидетельства о рождении; родственные отношения; место рождения; адрес регистрации; регистрационные данные (дата, документ, основание); адрес проживания; место работы; дата смерти; данные о документах, подтверждающих право собственности или право пользования помещениями; период отсутствия (для перерасчета квартплаты); причина отсутствия (лечение, отпуск, отбывание срока по судимости, командировка); сведения по расчетам за жилищно-коммунальные услуги (начисление, оплата, задолженность); сведения по претензионно-исковому производству по задолженности за ЖКХ.
- Цели обработки персональных данных
Компания осуществляет обработку персональных данных в следующих целях:
- Работники: содействие в трудовой деятельности, обеспечение личной безопасности, учет результатов исполнения договорных обязательств, осуществление безналичных платежей на счет работника, обеспечение работоспособности и сохранности ресурсов и имущества работодателя, осуществление коллективного взаимодействия и совместного использования информационных ресурсов, оформление доверенностей, пропусков, билетов, осуществление командировок, представление интересов Компании, аттестация, повышение квалификации, а также наиболее полное исполнение обязательств и компетенций в соответствии с Трудовым кодексом РФ, и другими нормативно-правовыми актами в сфере трудовых отношений.
- Лица, обратившиеся в Компанию: цели определяет не Компания, а оператор персональных данных (ТСЖ, ЖСК, УК). Компания осуществляет обработку во исполнение договорных отношений с оператором.
- Сроки и условия обработки и хранения персональных данных
Компания осуществляет обработку и хранение персональных данных в течении следующих сроков:
- Работники: 75 лет – хранение персональных данных работников; отзыв согласия если иное не предусмотрено Федеральным законодательством, либо в течение срока хранения документов согласно установленным срокам хранения для определенных категорий документов, если иное не предусмотрено Федеральным законодательством.
- Лица, обратившиеся в Компанию: Компания не осуществляет хранение персональных данных. Компания обеспечивает конфиденциальность и сохранность некоторых (переданных оператором и достаточных для исполнения договора) категорий персональных данных на период договорных отношений с оператором (ТСЖ, ЖСК, УК).
- Правовое основание обработки персональных данных
Компания осуществляет обработку персональных данных на основании:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан российской федерации»;
- Положение о персональных данных граждан, утвержденное директором ООО «Центр жилищных расчетов» от 30.12.2014г.
- Перечень действий с персональными данными
Компания осуществляет обработку (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.
Компания может поручить обработку персональных данных третьим лицам в случаях, если:
- субъект дал согласие на осуществление таких действий (при наличии условий в договоре с третьим лицом о соблюдении им принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных»);
- это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;
- в других случаях, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
- Права субъекта
Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
- Оценка вреда, меры по обеспечению безопасности персональных данных
Таблица 1. Соотношение возможного вреда и принимаемых мер
Категории данных |
Оценка вреда |
Меры по обеспечению безопасности |
Общедоступные персональные данные; Первичные учетные данные (ФИО, пол) |
не приводит к негативным последствиям для субъектов персональных данных; |
- назначены лица, ответственные за организацию обработки персональных данных граждан, организацию обработки персональных данных сотрудников и защиту информации; |
Контактная информация (место жительства, место работы, дата и место рождения, номер телефона и т.п.) |
может привести к незначительным негативным последствиям для субъектов персональных данных; |
- назначены лица, ответственные за организацию обработки персональных данных граждан, организацию обработки персональных данных сотрудников и защиту информации; - изданы локальные акты по вопросам обработки персональных данных; - определение перечня обрабатываемых персональных данных и защищаемых информационных ресурсов, мест хранения; - учет лиц, получивших доступ к персональным данным, и лиц, которым такая информация была передана или предоставлена; - работники, обрабатывающие персональные данные, ознакомлены с локальными актами и законодательством Российской Федерации в области обработки персональных данных; - определены угрозы безопасности персональных данных; - приняты организационные и технические меры по защите персональных данных, которые закреплены в инструкциях и положениях; - осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону «О персональных данных». |
Сведения о реквизитах (данные паспорта, индивидуальный номер налогоплательщика, номер страхового свидетельства (СНИЛС), реквизиты полиса медицинского страхования и т.п.) Социальное положение (гражданство; сведения о составе семьи; сведения о социальных льготах и т.п.) Трудовая деятельность (доход, информация об образовании и повышении квалификации) |
может привести к негативным последствиям для субъектов персональных данных; |
- назначены лица, ответственные за организацию обработки персональных данных граждан, организацию обработки персональных данных сотрудников и защиту информации; - изданы локальные акты по вопросам обработки персональных данных; - определение перечня обрабатываемых персональных данных и защищаемых информационных ресурсов, мест хранения; - установление правил и ограничение доступа к персональным данным; - учет лиц, получивших доступ к персональным данным, и лиц, которым такая информация была передана или предоставлена; - работники, обрабатывающие персональные данные, ознакомлены с локальными актами и законодательством Российской Федерации в области обработки персональных данных; - определены угрозы безопасности персональных данных; - приняты организационные и технические меры по защите персональных данных, которые закреплены в инструкциях и положениях; - осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону «О персональных данных». |
- Порядок уничтожения персональных данных
При достижении целей обработки носители персональных данных, записи в базах данных уничтожаются по акту.
- Изменение Политики
Компания имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.
- Обратная связь
ООО «Центр жилищных расчетов», адрес: г. Сыктывкар, ул. Пушкина, стр.2/1, каб.108. (ИНН 1101037288, КПП 110101001).
Тел. (8212) 20-41-64/ факс (8212) 20-41-41
Средства и меры защиты информации
Технические мероприятия: сертифицированные: антивирусная программа, Microsoft Windows 7 Professional, межсетевой экран; система паролей доступа пользователей тех.средств, разграничение доступа пользователей к программному обеспечению организации и к информационным ресурсам ИСПДн.
Организационные мероприятия: обучения мерам по защите информации и правилам эксплуатации информационных систем и средств защиты информации, порядок доступа в помещения обработки ПДн, актуализация документов, инвентаризация информационных ресурсов.
Контролирующие мероприятия: контроль над соблюдением режима обработки персональных данных, их защиты, антивирусной защиты, защиты при подключении к сетям общего пользования, контроль за обновлениями ПО, за обеспечением резервного копирования, организация анализа и пересмотра имеющихся угроз безопасности персональных данных, а так же предупреждение появления новых угроз
Оповещение об использовании сервиса веб-аналитики Яндекс Метрика
Этот сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс).
Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.
Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика.
Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта. Используя этот сайт, вы соглашаетесь на обработку данных о вас Яндексом в порядке и целях, указанных выше.