Приложение № 2
к приказу №1/1/2023
от 13.01.2023

Положение об обработке персональных данных работников ОО СЗ «Тайгер»

1.	Общие положения. 
1.1.	Положение устанавливает порядок получения, учета, обработки, накопления, хранения и распространения документов, содержащих сведения, отнесенные к персональным данным работников ООО СЗ «Тайгер» (далее «Организация») и иных лиц, не являющихся работниками (субъектов персональных данных).
1.2.	Цель Положения - определение порядка обработки персональных данных работников Организации и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий Организации; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника Организации, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3.	Основанием для разработки Положения являются Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 г. № 152- ФЗ «О персональных данных», другие действующие нормативные правовые акты Российской Федерации, Устав ООО Специализированный застройщик «Тайгер»;
1.4.	Изменения в Положение вносятся приказом Организации.
1.5.	Положение и изменения к нему являются обязательными к применению всеми работниками Организации. Все работники Организации должны быть ознакомлены под подпись с данным Положением и изменениями к нему.
                         
2. Основные понятия и состав персональных данных.
2.1. Основные понятия.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных (Субъект) - физическое лицо (в том числе, но не исключительно, работники, в связи с трудовыми отношениями с Организацией, кандидаты на заключение трудового договора с Организацией, иные физические лица или представители юридического лица, заключившие или планирующие заключение с Организацией договоры в соответствии с гражданским законодательством, физические лица, входящие в органы управления Организации, их представители, физические лица, являющиеся Участниками Организации), персональные данные которых обрабатываются Оператором;
Категории персональных данных - общие персональные данные (базовые личные данные), специальные персональные данные (информация о личности человека), иные персональные данные;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.2. Состав персональных данных:
- фамилия, имя, отчество;
- пол, возраст;
- сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
- место жительства;
- семейное положение, наличие детей, состав семьи, родственные связи;
- предыдущая трудовая деятельность;
- паспортные данные (фамилия, имя, отчество, дата и место рождения, серия и номер паспорта, дата выдачи и место выдачи, код подразделения, адрес регистрации); 
- сведения о воинском учете и данные военного билета;
- номера телефонов;
- деловые и иные личные качества, которые носят оценочный характер;
- прочие сведения, которые могут идентифицировать человека.
2.3. Сведения, указанные в 2.2. настоящего Положения, и документы, их содержащие, являются конфиденциальными.

3.	Обязанности Оператора.
3.1.	Обработка персональных данных Субъекта может осуществляться исключительно в целях обеспечения соблюдения положений Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
При обработке персональных данных Оператор исходит из следующих принципов:
1)	при определении объема и содержания обрабатываемых персональных данных Субъекта Оператор должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами РФ.
2)	обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3)	не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4)	обработке подлежат только персональные данные, которые отвечают целям их обработки;
5)	содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
6)	при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
7)	Оператор должен соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
8)	при сборе персональных данных по общему правилу использовать базы данных, находящиеся на территории Российской Федерации.
3.2.	Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
3.3.	Оператор не имеет права получать и обрабатывать персональные данные Субъекта о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции Российской Федерации Оператор вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия. Оператор не имеет права получать и обрабатывать персональные данные Субъекта о его расовой и национальной принадлежности, интимной жизни, религиозной принадлежности и философских взглядах, кроме случаев, прямо предусмотренных законодательством (ст. 10  ФЗ № 152 «О персональных данных» от 27.07.2006 г.)
3.4.	Оператор не имеет права получать и обрабатывать сведения о Субъекте, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных ТК РФ и другими федеральными законами.
3.5.	Оператор не осуществляет обработку биометрических категорий персональных данных.
3.6.	Субъекты персональных данных, и их представители должны быть ознакомлены под подпись с документами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области, в том числе с Настоящим положением.
3.7.	Субъекты персональных данных, и их представители не должны уклоняться от ознакомления  с Настоящим положением.
3.8.	При поступлении на работу в Общество работники дают письменное согласие на обработку их персональных данных. Образец согласия утвержден приложением № 1 к Настоящему положению.
3.9.	Защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена Оператором за счет его средств, в порядке, установленном федеральным законом.

4. Права и обязанности субъекта персональных данных.
4.1.   Субъект персональных данных обязан:
4.1.1.Передавать Оператору или его представителю комплект достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом Российской Федерации, в случае, если характер правоотношений не является трудовым, комплект предоставляемых документов определяется индивидуально Оператором и Субъектом.
4.1.2. Сообщать Оператору об изменении своих персональных данных.
4.2.	Субъект персональных данных имеет права: 
4.2.1. На полную информацию о имеющихся в распоряжении Оператора персональных данных о нем и на получение информации, касающейся обработки его персональных данных, а также о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных.
4.2.2. Сведения, касающиеся обработки персональных данных Субъекта, предоставляются Субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. 
4.2.3 На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.2.4. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований, определенных трудовым законодательством или соглашением Сторон. При отказе Оператора исключить или исправить персональные данные Субъекта он имеет право заявить в письменной форме Оператору о своем несогласии с соответствующим обоснованием такого несогласия. 
5.	Сбор, обработка и хранение персональных данных.
5.1	Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъекта персональных данных.
5.2	 Субъект персональных данных представляет Оператору достоверные сведения о себе. Оператор проверяет достоверность сведений, сверяя данные, представленные Субъектом, с имеющимися у Субъекта документами.
5.3	Представление подложных документов или ложных сведений при поступлении на работу является основанием для расторжения трудового договора. Представление подложных документов или ложных сведений при оформлении документов гражданско-правового характера, пропусков, иных документов, необходимых в целях осуществления производственной деятельности Оператора, является основанием для расторжения отношений Сторон данных правоотношений.
5.4	Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
5.5	После издания приказа о приеме на работу оформляется личное дело работника.
5.6	 Все документы личного дела подшиваются в обложку образца, установленного Работодателем. На ней указываются фамилия, имя, отчество работника, номер личного дела.
5.7	Все документы, поступающие в личное дело, располагаются в хронологическом порядке.
5.8	Личное дело ведется на протяжении всей трудовой деятельности работника. Изменения, вносимые в личное дело, должны быть подтверждены соответствующими документами.
5.9	Оператор имеет право получать и обрабатывать персональные данные только на основании письменного согласия субъекта персональных данных. 
5.10	Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Образец согласия на обработку персональных данных утвержден приложением № 1 к настоящему положению.
5.11	При хранении персональных данных Оператор исходит из того, что оно должно осуществляться в форме, позволяющей определить субъекта персональных данных, не больше, чем этого требуют цели обработки персональных данных.

6.	Передача персональных данных.
6.1 В соответствии со статьей 88 ТК РФ передача персональных данных работника третьей стороне без письменного согласия указанного работника не разрешается, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым Кодексом или иными федеральными законами. Для передачи персональных данных необходимо получить письменное согласие работника, из которого должно быть понятно, кому будут передаваться персональные данные работника и с какой целью.
6.2 В соответствии со статьей 88 ТК РФ работодатель обязан предупредить лиц, получающих персональные данные, о том, что данные сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

7.	Доступ к персональным данным.
7.1 Внутренний доступ.
Доступ	к	персональным	данным	Субъекта	персональных	данных	без	получения специального разрешения имеют работники, занимающие следующие должности в Обществе:
- директор;
- главный бухгалтер;
- сотрудники бухгалтерии;
- сотрудники кадровой службы,
- сотрудники юридического отдела (при необходимости в рамках осуществления своих трудовых обязанностей);
- сотрудники структурных подразделений, обеспечивающих производственную деятельность Общества (оформление пропусков, заказ и выдача спецодежды, направление работника на обучение и т.д.);
- руководители структурных подразделений (к сведениям о работниках подчиненных им подразделений в объеме, необходимом для выполнения должностных обязанностей);
- сотрудники аудиторских организаций, проводящие аудиторские проверки в Обществе (в объеме, необходимом для проведения проверки).
При этом указанные лица имеют право получать только те персональные данные Субъекта, которые необходимы для выполнения конкретных функций.
7.2.	Внешний доступ.
7.2.1. Оператор вправе осуществлять передачу персональных данных Субъекта третьим лицам, в том числе в коммерческих целях, только с его предварительного письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта, а также в других случаях, предусмотренных действующим законодательством Российской Федерации.
7.2.2.  Перед передачей персональных данных Оператор должен предупредить третье лицо о том, что они могут быть использованы только в тех целях, для которых были сообщены. При этом у третьего лица необходимо получить подтверждение того, что такое требование будет им соблюдено.
7.2.3.  Не требуется согласие Субъекта на передачу его персональных данных:
- третьим лицам в целях предупреждения угрозы жизни и здоровью сотрудников;
- в Фонд социального страхования Российской Федерации, Пенсионный фонд Российской Федерации в объеме, предусмотренном действующим законодательством Российской Федерации;
- в налоговые органы;
- в военные комиссариаты;
- по мотивированному запросу органов прокуратуры, правоохранительных органов и органов безопасности;
- по запросу от государственных инспекторов труда при осуществлении ими надзорно- контрольной деятельности;
- по запросу суда; 
- в кредитную организацию, обслуживающую платежные карты сотрудников.
8.	Защита персональных данных. 
8.1.	В целях обеспечения сохранности и конфиденциальности персональных данных Субъекта все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками Оператора, осуществляющими данную функцию, в соответствии со своими служебными обязанностями.
8.2.	Личные дела и документы, содержащие персональные данные Субъекта, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.
8.3.	Персональные компьютеры, в которых содержатся персональные данные, должны быть защищены паролями доступа.

9.	Заключительные положения.
9.1.	Настоящее положение вступает в силу с момента его утверждения директором ООО СЗ «Тайгер».
9.2.	Настоящее положение разработано в соответствии с законодательством Российской Федерации. В случае изменения норм законодательства Российской Федерации в области защиты персональных данных субъекта персональных данных настоящее положение должно быть приведено в соответствие с действующим законодательством.