1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «Моя Смена» (далее – Общество), ИНН 7714484744, адрес: 125040, г. Москва, ул. 3–я Ямского поля, дом 2 корпус 26, 2 подъезд, 1 этаж, офис 115.
1.2. Политика определяет действия Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных Политикой и законодательством Российской Федерации в области персональных данных.
1.4. Общество как оператор персональных данных обязуется:
– обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
– консультировать субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;
– по требованию субъекта персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– уведомлять субъекта персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.
1.5. Общество как оператор персональных данных вправе:
– предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
– отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
– использовать персональные данные субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
1.6. Субъект персональных данных имеет следующие права:
– запрашивать информацию, касающуюся обработки его персональных данных;
– требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку персональных данных;
– принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.
1.7. Для реализации своих прав субъект персональных данных может обратиться в Общество в порядке, определенном настоящей Политикой.
1.8. Настоящая Политика, а также все изменения и дополнения к ней, вступают в силу с момента их утверждения Приказом Генерального директора Общества, если иное не предусмотрено самим Приказом. Для целей информирования неограниченного круга лиц (пользователей сети Интернет) актуальная редакция Политики размещается на Сайте: https://моясмена.рф/politika-zashhity-i-obrabotki-personalnyx-dannyx/.
2. Цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения
2.1. Цели обработки персональных данных, перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения определены в Приложении 1 к настоящей Политике и являющемся ее неотъемлемой частью.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Обществе являются:
– исполнение требований действующего законодательства РФ, включая Трудовой Кодекс РФ, Гражданский Кодекс РФ, Налоговый кодекс РФ и прочие;
– договоры, заключаемые Обществом с субъектами персональных данных;
– согласия на обработку персональных данных, получаемые Обществом от субъектов персональных данных;
– осуществление прав и законных интересов Общества;
– участие в судопроизводстве.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных субъектов персональных данных производится Обществом строго в соответствии со следующими принципами:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы между собой;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Общество не обрабатывает избыточные персональные данные;
– при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
– обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или Политикой;
– обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
4.2. Общество совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.
4.3. Общество получает персональные данные лично от субъекта персональных данных либо из заключенного договора, одной из сторон которого является субъект персональных данных.
4.4. Если обработка персональных данных основана на согласии субъекта при отсутствии необходимости получения письменного согласия, согласие может быть дано самим субъектом или его представителем в любой форме, которая позволяет подтвердить факт его получения.
4.5. Общество может получать персональные данные субъектов персональных данных от третьих лиц. Список лиц, от которых происходит получение персональных данных и перечень получаемых персональных данных представлены в Приложении 2. Правовые основания для получения персональных данных определены в п.3 Политики. Цели обработки получаемых персональных данных представлены в Приложении 1 к Политике. Предполагаемыми пользователями получаемых персональных данных являются Общество и его контрагенты.
4.6. Общество вправе раскрыть персональные данные субъекта в следующих случаях:
– соответствии с требованиями действующего законодательства:
– в ответ на требования органов государственной власти;
– в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
– в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
– в целях защиты прав Общества или уменьшения возможного ущерба Обществу;
– в чрезвычайных ситуациях.
4.7. При поручении обработки персональных данных третьему лицу Общество заключает соответствующий договор поручения с этим лицом. При этом Общество в таком договоре поручения обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
4.8. В случаях, когда Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом в соответствии с условиями договора поручения.
4.9. Общество обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
4.10. При наличии согласия субъекта Общество передает персональные данные субъекта третьим лицам, перечень которых содержится в Приложении 3.
Сущность оказываемых Обществом услуг предполагает предоставление с согласия субъекта (клиента физического лица) доступа к его персональным данным для клиентов Общества, имеющих договорные отношения с Обществом, в целях содействия клиентам физическим лицам в поиске клиентов юридических лиц или индивидуальных предпринимателей для оказания им услуг.
4.11. При обработке персональных данных Общество применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.12. Для обеспечения защиты персональных данных субъектов в Обществе реализованы следующие меры:
– в Обществе назначен ответственный за организацию обработки персональных данных и их защиту;
– для обеспечения безопасности персональных данных в информационных системах Общества внедрена система защиты персональных данных, согласно требованиям действующего законодательства РФ;
– ведется учет носителей персональных данных;
– все персональные данные резервируются и, в случае их модифицирования или уничтожения Общество всегда может их восстановить, за исключением случаев отзыва согласия на обработку данных субъектом персональных данных;
– на территории Общества установлен пропускной режим;
– доступ к персональным данным имеют минимально необходимое количество работников Общества и только в целях выполнения ими их должностных обязанностей;
– условия о неразглашении конфиденциальной информации включены в трудовые договоры, заключенные со всеми работниками Общества, имеющими доступ к персональным данным субъектов;
– Общество проводит систематическое и непрерывное обучение своих работников, занятых в процессе обработки персональных данных;
– Общество постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины.
5. Сроки обработки и хранения персональных данных. Порядок хранения и уничтожения персональных данных
5.1. Хранение персональных данных в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.2. Хранение персональных данных осуществляется Обществом исключительно на территории РФ. Персональные данные могут хранится на материальных носителях информации, в том числе бумажных документах, а также внутри информационных систем персональных данных.
5.3. Общество обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
5.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Общества.
5.5. Срок хранения персональных данных, внесенных в информационные системы персональных данных Общества, соответствует сроку хранения бумажных оригиналов. Контроль за хранением и использованием персональных данных внутри информационных систем персональных данных Общества осуществляется подсистемами контроля и разграничения доступа информационных систем.
5.6. Условием прекращения обработки персональных данных в Обществе является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, ликвидация Общества, а также выявление неправомерной обработки персональных данных.
5.7. В случае подтверждения факта неправомерности обработки персональных данных, обработка таких персональных данных прекращается Обществом.
5.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в 30-дневный срок, если у Общества отсутствуют иные правовые основания для продолжения обработки персональных данных. Такими основаниям являются:
– наличие в договоре, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;
– наличие у Общества права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или иными федеральными законами;
– наличие в ином соглашении между Обществом и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.
5.9. При получении запроса от субъекта персональных данных об уничтожении его персональных данных и при невозможности уничтожить его персональные данные, в силу наличия у Общества оснований для обработки персональных данных без согласия субъекта, Общество минимизирует обработку персональных данных субъекта и уведомляет его о сроке, когда у Общества закончатся правовые основания для обработки персональных данных и персональные данные будут уничтожены.
5.10. Уничтожение персональных данных на бумажных или машинных носителях не позволяющих выборочно удалять информацию осуществляется путем механического разрушения носителя. По факту уничтожения персональных данных составляется Акт об уничтожении персональных данных по форме, указанной в Приложении 4, являющегося неотъемлемой частью настоящей Политики.
5.11. Уничтожение персональных данных, хранящихся на машинных носителях, позволяющих осуществлять выборочное удаление информации, производится путем стирания файлов или записей в базах данных, содержащих персональные данные подлежащие уничтожению. По факту уничтожения персональных данных составляется Акт об уничтожении персональных данных по форме, указанной в Приложении 4, а также осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных, подтверждающая удаление данных.
6. Последствия отказа в предоставлении Обществу персональных данных
6.1. Предоставляя Обществу свои персональные данные, субъект действует добровольно, в своей воле и своём интересе. Отказ субъекта в предоставлении Обществу своих персональных данных делает невозможным заключение договорных отношений между субъектом и Обществом, либо между Обществом и контрагентом, которого предоставляет субъект персональных данных.
7. Рассмотрение запросов субъектов персональных данных или их представителей
7.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Обществом;
– правовые основания и цели обработки персональных данных;
– способы обработки персональных данных;
– наименование и место нахождения Общества, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
– перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– информацию о способах исполнения Обществом обязанностей, установленных ст.18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
– иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами.
7.2. Субъект персональных данных или его законный представитель вправе требовать от Общества уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
7.3. Сведения, указанные в п.7.1. Политики, предоставляются субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
7.4. Сведения, указанные в п.7.1. Политики, предоставляются субъекту персональных данных или его представителю Обществом в течение 10 рабочих дней с момента обращения либо получения Обществом запроса субъекта или его представителя. Направить обращение или запрос можно по адресу Общества, указанному в п.1.1. Политики. Запрос должен содержать:
– номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя;
– сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
– подпись субъекта персональных данных или его законного представителя.
7.5. В случае, если сведения, указанные в п.7.1. Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.6. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в целях получения сведений, указанных в п.7.1. Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п.7.5. Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.7.4. Политики, должен содержать обоснование направления повторного запроса.
7.7. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.7.5. и п.7.6. Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе.
7.8. Право субъекта персональных данных на доступ к своим данным может быть ограничено в соответствии с требованиями законодательства РФ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8. Обязанности лиц, которым Общество поручает обработку персональных данных на основании договора
8.1. При поручении Обществом обработки персональных данным третьим лицам Общество и лицо, которому поручена обработка персональных данных, заключают договор, который должен содержать следующие положения:
– Перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки.
– Обязанность лица, которому поручена обработка персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.
– Обязанность лица, которому поручена обработка персональных данных, вести обработку персональных данных исключительно с помощью баз данных располагающихся на территории РФ.
– Обязанность лица, которому поручена обработка персональных данных, принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренные статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»: назначить ответственного за организацию обработки персональных данных; издать документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных в соответствии с п. 2 ч. 1 статьи 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»; осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательством РФ, требованиям к защите персональных данных, политике лица, которому поручена обработка персональных данных в отношении обработки персональных данных, локальным актам лица, которому поручена обработка персональных данных; проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также оценивать соотношение указанного вреда и принимаемых лицом, которому поручена обработка персональных данных, мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»; ознакомить работников лица, которому поручена обработка персональных данных, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику лица, которому поручена обработка персональных данных, в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) провести обучение указанных работников.
– Обязанность лица, которому поручена обработка персональных данных, по запросу Общества в течение срока действия поручения Общества, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований Общества, указанных в договоре.
– Обязанность лица, которому поручена обработка персональных данных, обеспечивать безопасность персональных данных при их обработке, в соответствии с требованиями статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»: определять угрозы безопасности персональных данных, порученных на обработку, если они будут обрабатываться в информационных системах персональных данных; в случаях, если порученные на обработку персональные данные обрабатываются в информационных системах персональных данных, необходимо определять уровень защищенности персональных данных при их обработке в информационных системах персональных данных и выполнять требования, установленные в Постановлении Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; применять прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации; оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных, порученных на обработку, до ввода в эксплуатацию информационной системы персональных данных; вести учет машинных носителей персональных данных, если порученные на обработку персональные данные будут на них фиксироваться; обнаруживать факты несанкционированного доступа к персональным данным, порученным на обработку, и принимать, в связи с этим необходимые меры; восстанавливать персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним; устанавливать правила доступа к персональным данным, которые поручены на обработку и обрабатываются в информационных системах персональных данных; обеспечивать регистрацию и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, в которых обрабатываются порученные на обработку персональные данные.
– Обязанность лица, которому поручена обработка персональных данных, в случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить Общество в течение 14 часов: о произошедшем инциденте, включая перечень персональных данных, категории субъектов персональных, затронутых инцидентом; о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных; о предполагаемом вреде, нанесенном правам субъектов персональных данных; о принятых мерах по устранению последствий соответствующего инцидента, о работнике, уполномоченном лицом, которому поручена обработка персональных данных, на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом. Затем в течение 60 часов уведомить: о результатах внутреннего расследования выявленного инцидента; а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
– Обязанность лица, которому поручена обработка персональных данных, по требованию Общества уничтожить указанные Обществом персональные данные и предоставить в подтверждение Акт об уничтожении персональных данных, сформированный в соответствии с действующим законодательством РФ, а также выгрузку из информационной системы персональных данных, подтверждающую уничтожение персональных данных.
– Обязанность лица, которому поручена обработка персональных данных, вернуть все переданные ему Обществом материальные носители персональных данных.
– Обязанность лица, которому поручена обработка персональных данных, блокировать или уничтожать персональные данные по требованию Оператора
9. Действия Общества в случае неправомерной обработки персональных данных
9.1. В случае выявления неправомерной обработки персональных данных, осуществляемой Обществом или лицом, действующим по поручению Общества, Общество в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Общества. В случае, если обеспечить правомерность обработки персональных данных невозможно, Общество в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Общество уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество с момента выявления такого инцидента Обществом, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом обязано уведомить уполномоченный орган по защите прав субъектов персональных данных:
– в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Обществом на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
– в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10. Обработка персональных данных работников Общества
10.1. Все персональные данные работника Общество получает у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Общество должно сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
10.2. Общество не имеет права получать и обрабатывать сведения о работнике, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных действующим законодательством.
10.3. Общество не имеет права получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных действующим законодательством;
10.4. При принятии решений, затрагивающих интересы работника, Общество не имеет права основываться на персональных данных работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
10.5. Общество обязано защищать персональные данные работника от неправомерного их использования или утраты.
10.6. Работники и их представители должны быть ознакомлены под роспись с документами Общества, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.
10.7. Работники не должны отказываться от своих прав на сохранение и защиту тайны.
10.8. Общество должно рассматривать инициативы работников или их представителей, направленные на выработку мер защиты персональных данных работника.
10.9. Общество не должно запрашивать информацию о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;
10.10. При передаче персональных данных работника Общество должно соблюдать следующие требования:
– не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных Трудовым Кодексом РФ или иными федеральными законами;
– не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
– предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном Трудовым Кодексом РФ и иными федеральными законами;
– осуществлять передачу персональных данных работника в пределах Общества в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
– разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;
– передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом РФ и иными федеральными законами, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.
10.10.1. Требования к Обществу, возникающие при передаче персональных данных работников, не распространяются на случаи, когда работник самостоятельно передал свои персональные данные третьим лицам.
10.11. В целях обеспечения защиты персональных данных, хранящихся у Общества, работники имеют право на:
– полную информацию об их персональных данных и обработке этих данных;
– свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
– определение своих представителей для защиты своих персональных данных;
– доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
– требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Трудового Кодекса РФ или иного федерального закона. При отказе работодателя исключить или исправить персональные данные работника он имеет право заявить в письменной форме работодателю о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
– требование об извещении Обществом всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
10.12. Работник на добровольной основе может сообщить Обществу сведения о своих родственниках, предварительно получив с них согласие на обработку их персональных данных Обществом. По запросу Общества работник обязан предъявить согласия родственников на обработку их персональных данных Обществом.
11. Ответственность работников Общества за нарушение правил обработки персональных данных
11.1. Работники, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым Кодексом РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
12. Обработка файлов cookie и обезличенных технологических данных о клиентских устройствах
12.1. Файлы cookie это небольшие фрагменты данных, которые продукты и сервисы Общества могут сохранять в Web-браузере пользователя.
12.2. Пользователь может в любой момент удалить все cookie файлы, очистив историю Web-браузера.
12.3. Пользователь может отказаться от передачи файлов cookie, сделав соответствующие настройки в Web-браузере.
12.4. Общество может сохранять обезличенные технологические данные о клиентских устройствах, с которых пользователи осуществляют доступ к сайтам Общества или запускают мобильные приложения Общества.
12.5. Обезличенные технологические данные о клиентских устройствах хранятся в виде не позволяющим на их основе провести идентификацию личности пользователя. Данное обстоятельство не позволяет Обществу по запросам субъектов персональных данных предоставлять сведения о технологических данных клиентских устройств, вносить корректировки в эти сведения, а также осуществлять их выборочное уничтожение.
Приложение 1
к Политике ООО «Моя смена» в отношении обработки персональных данных
ПЕРЕЧЕНЬ
категорий обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способов, сроков их обработки и хранения, порядка уничтожения персональных данных для каждой цели обработки персональных данных
| Категория
субъекта ПДн |
Категория и перечень ПДн | Способы обработки ПДн | Сроки обработки и хранения, порядок уничтожения ПДн |
| Цель: рассмотрение возможности трудоустройства, рассмотрение возможности заключения договора гражданско-правового характера между субъектом персональных данных и Обществом, формирование кадрового резерва. | |||
| Соискатели на замещение вакантных должностей или в исполнители договоров гражданско-правового характера.
|
Фамилия, имя, отчество.
Дата рождения. Место рождения. Пол. Гражданство. Адрес регистрации и адрес фактического проживания. Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. Реквизиты документа удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения). Фотография. Сведения об образовании (наименование образовательного заведения, даты поступления и окончания учебы, форма обучения, факультет, специальность, квалификация, ученые степени и звания, повышение квалификации). Сведения о квалификации или наличии специальных знаний (сертификаты, дипломы и другие документы). Сведения о трудовой деятельности (место работы, должность, достижения). Сведения об опыте проведения работ или оказания услуг сторонним заказчикам. Сведения о владении иностранными языками. Категория прав на управление транспортными средствами. Портфолио. Рекомендательные и благодарственные письма, включая персональные данные рекомендателей. Подпись. Другая информация, указанная в резюме и (или) анкетах соискателя. |
Автоматизированная обработка. | В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой. |
| Цель: ведение кадровой работы, включая
· обеспечения соблюдения законов и иных нормативных правовых актов; · содействия работникам в трудоустройстве, получении образования и продвижении по службе; · обеспечения личной безопасности работников; · контроля количества и качества выполняемой работы; · обеспечения сохранности имущества; · социальной защиты работников и членов их семей; · страхование работников и членов их семей; · обеспечения транспортной мобильности работников; · осуществление документооборота с работодателем и его контрагентами, в том числе и электронного; · обеспечение внутренних коммуникаций, включая формирование корпоративных справочников и адресных книг; · исполнения трудового договора и обязательств из него вытекающих. |
|||
| Работники. Родственники работников.
Уволенные работники. |
Фамилия, имя, отчество.
Дата рождения. Место рождения. Пол. Гражданство. Адрес регистрации и адрес фактического проживания. Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. СНИЛС и копия документа; ИНН и копия документа; Фотография. Реквизиты документов удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения) и копии документов. Сведения об образовании (наименование образовательного заведения, даты поступления и окончания учебы, форма обучения, факультет, специальность, квалификация, ученые степени и звания, повышение квалификации) и копии документов. Сведения о квалификации или наличии специальных знаний (сертификаты, дипломы и другие документы) и копии документов. Сведения о владении иностранными языками. Реквизиты банковских счетов. Реквизиты банковских карт. Табельный номер. Номера лицевого счетов. Cведения об инвалидности. Cведения о больничном листе. Сведения о страховании. Сведения о результатах медицинских осмотров и освидетельствований. Данные о семейном положении (свидетельство о рождении детей / свидетельство государственной регистрации актов записи гражданского состояния) и копии подтверждающих документов. Сведения об ученых и научных степенях, поощрениях и наградах. Cведения о доходах, расходах и удержаниях, связанных с трудовой деятельностью. Подпись. Сведения о категории годности к военной службе, включая данные военного билета, мобилизационного предписания и копии документов. Cведения, содержащиеся в трудовом договоре, соглашениях об его изменении, расторжении; Сведения о трудовой деятельности и трудовом стаже. Сведения из электронной трудовой книжки. Данные водительского удостоверения. Сведения о личном автомобиле. |
Неавтоматизированная обработка на бумажных носителях.
Автоматизированная обработка. |
В соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» и его подзаконными актами: 50 лет
В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой. |
| Цель: заключение, исполнение, расторжение договоров гражданско-правового характера, направленных на осуществление работ или оказанию услуг Обществу со стороны физических лиц. | |||
| Лица, оказывающие услуги обществу на основании договоров гражданско-правового характера | Фамилия, имя, отчество.
Дата рождения. Место рождения. Гражданство. Адрес регистрации и адрес фактического проживания. Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. СНИЛС и копия документа; ИНН и копия документа; Реквизиты документов удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения) и копии документов. Платежные реквизиты, включая реквизиты системы быстрых платежей, реквизиты банковских карт, реквизиты банковских счетов. Подпись. Реквизиты лица, как индивидуального предпринимателя. Реквизиты лица, как плательщика налога на профессиональный доход (самозанятого). Сведение о трудоустройстве, включая текущего работодателя и должность. Сведения об опыте проведения работ или оказания услуг сторонним заказчикам. |
Неавтоматизированная обработка на бумажных носителях.
Автоматизированная обработка. |
На срок исполнения договора гражданско-правового характера, а затем в течение срока, установленного действующим законодательством в качестве срока исковой давности.
В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой. |
| Цель: взаимодействие с контрагентами юридическими лицами и индивидуальными предпринимателями, включая: заключение, исполнение, расторжения договоров; осуществление документооборота; решение конфликтных ситуаций; оказание клиентской и технической поддержки; повышение качества обслуживания; осуществление расчетов; осуществление коммуникации. | |||
| Контрагенты индивидуальные предприниматели.
Физические лица, действующие от имени контрагентов юридических лиц. |
Фамилия, имя, отчество.
Дата рождения. Место рождения. Пол. Гражданство. Адрес регистрации и адрес фактического проживания. Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. Фотография. Реквизиты документов удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения) и копии документов. Сведения из доверенностей и копии документов. Место работы. Должность. Подпись. ИНН. СНИЛС. Сведения о регистрации в качестве индивидуального предпринимателя и копии подтверждающих документов. Сведения о постановке на налоговый учет в качестве индивидуального предпринимателя и копии подтверждающих документов. Сведения о применении упрощённой системы налогообложения и копии подтверждающих документов. Платежные реквизиты, включая реквизиты системы быстрых платежей, реквизиты банковских карт, реквизиты банковских счетов. |
Неавтоматизированная обработка на бумажных носителях.
Автоматизированная обработка. |
На срок действия договора с контрагентом, а также в течение срока исковой давности после его окончания.
В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой.
|
| Цель: предоставление клиентам — физическим лицам (далее — Пользователи) и клиентам, являющимся юридическими лицами или индивидуальными предпринимателями (далее — Заказчики), продуктов и сервисов Общества, направленных на обеспечение оказания услуг Пользователями Заказчикам, включая:
· создание учетных записей Пользователей в продуктах и сервисах Общества; · идентификацию Пользователей в продуктах и сервисах Общества; · заключение, исполнение, расторжение договоров между Заказчиками, Пользователями и Обществом, включая исполнение обязательств, из них вытекающих; · передачу Заказчикам сведений о намеревающихся, оказывающих или уже оказавших им услуги Пользователях; · предоставление Пользователям доступа к персонализированным (относящимся к Пользователю) ресурсам продуктов и сервисов Общества; · обеспечение коммуникации между Обществом, Пользователями и Заказчиками; · предоставление клиентской и технической поддержки; · подтверждение достоверности и полноты персональных данных, предоставленных Пользователями; · обработку и совершение платежей в адрес Пользователей, а также выполнение дополнительных действий, связанных с осуществлением платежей; · формирование чеков о получении доходов Пользователями на сайте ФНС России; · обеспечение соблюдения Пользователями, Заказчиками и Обществом требований законодательства РФ, включая требования Федерального закона от 27.11.2018 г. N 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»»; · предоставление Заказчику возможности выбора Пользователей, наиболее полно подходящих для конкретных услуг, учитывая в числе прочего специфику услуг; · проверка благонадежности Пользователей; · проверка соответствия Пользователя требованиям Заказчика, предъявляемым к исполнителям услуги; · проверка наличия фактов трудовых отношений между Пользователем и Заказчиком в настоящий момент и/или в течение 2 (двух) лет, предшествующих оказанию услуг; · идентификация Пользователя на объекте Заказчика; · ведение учёта и предоставление отчетности; · решение конфликтных ситуаций, включая предъявление претензий и привлечение к ответственности. |
|||
| Пользователи | Фамилия, имя, отчество.
Дата рождения. Место рождения. Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. Реквизиты документов удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения) и копии документов. Водительское удостоверение и копия документа. Водительское удостоверение спецтехнике и копия документа. Сведения о личном автомобиле. Местонахождение. Пол. Фотография. Адреса регистрации и фактического места жительства, а также история их изменений. ИНН. СНИЛС. Платежные реквизиты, включая реквизиты системы быстрых платежей, реквизиты банковских карт, реквизиты банковских счетов. Дата регистрации в продуктах и сервисах Общества. Профессиональные компетенции. Предпочтения Пользователя по Заказчикам. Данные медицинской книжки, включая копию документа. Разрешение терапевта о допуске к работе. Сведения о вакцинации и профилактических прививках Оценка Пользователя и качества его Услуг, выставляемая Заказчиком (рейтинг Пользователя). Сведения о регионах и территориях, в которых Пользователь готов оказывать услуги Заказчикам. Разрешение на пребывание на территории РФ. Трудовой патент. Разрешение на работу. Сведения о трудовой деятельности. Сведения о постановке на учет (снятии с учета) в качестве налогоплательщика налога на профессиональный доход. Сведения о доходах в качестве плательщика налога на профессиональный доход. Сведения о деятельности в качестве плательщика налога на профессиональный доход. История оказания услуг Заказчикам. Сведения о регистрации в качестве индивидуального предпринимателя и копии подтверждающих документов. Сведения о постановке на налоговый учет в качестве индивидуального предпринимателя и копии подтверждающих документов. Сведения о применении упрощённой системы налогообложения и копии подтверждающих документов. Сведения о блокировках Пользователя со стороны Заказчиков или Общества. |
Автоматизированная обработка. | На срок действия договора с Пользователем, а также в течение срока исковой давности после его окончания.
В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой.
|
| Цель: обеспечение безопасности, включая организацию проходного режима. | |||
| Посетители территории и помещений Общества. Пользователи. Контрагенты индивидуальные предприниматели. Физические лица, представители контрагентов юридических лиц. Работники.
Соискатели на замещение вакантных должностей или в исполнители договоров гражданско-правового характера. Физические лица, оказывающие обществу услуги по договорам гражданско-правового характера. Посетители сайтов Общества. Пользователи мобильных приложений общества. |
Фамилия, имя, отчество.
Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. Реквизиты документов удостоверения личности (тип документа, серия, номер, дата выдачи, наименование выдавшего органа, код подразделения) и копии документов. Адрес регистрации. Место работы. Должность. Подпись. Сведения о личном автомобиле. Сведения о водительском удостоверении. Записи аудиозвонков, видеозвонков и текстовых коммуникаций. Записи систем охранного видеонаблюдения. Сведения об устройстве и программном обеспечении, с которого субъект пользуется продуктами и сервисами Общества, включая сведения о сетевых адресах, времени доступа и адрес предыдущей посещенной Web-страницы. |
Неавтоматизированная обработка на бумажных носителях
Автоматизированная обработка. |
В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой.
|
| Цель: осуществление коммуникаций с лицами, не состоящими с Обществом в договорных отношениях. | |||
| Посетители сайтов Общества. Пользователи систем обратной связи общества.
Пользователи систем технической поддержки. Лица, обращающиеся в Общество с помощью произвольных средств связи. |
Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах.
Записи аудиозвонков, видеозвонков и текстовых коммуникаций. Письма и документы на бумажных носителях. Подпись. Любая другая информация, которую субъект раскрыл перед Обществом.
|
Неавтоматизированная обработка на бумажных носителях
Автоматизированная обработка. |
В течение 5 лет с даты коммуникации.
Персональные данные уничтожаются в порядке, определённом данной Политикой.
|
| Цель: повышение качества продуктов и сервисов Общества, разработка новых продуктов Общества. | |||
| Пользователи сайтов Общества. Пользователи мобильных приложений Общества. | Обезличенные технологические данные о клиентских устройствах, включающие сведения о: Web-браузере;
особенностях ввода данных на устройстве; подключении к Интернет; посещении и использовании Интернет-ресурсов; используемой мобильной сети; наименовании, характеристика и технических особенностях клиентского устройства; предполагаемом местоположении клиентского устройства; истории активности пользователя. Файлы cookie. |
Автоматизированная обработка. | Обезличенные технологические данные о клиентских устройствах хранятся не более 5 лет, после чего автоматически уничтожаются.
Файлы cookie хранятся на устройствах посетителей до их самостоятельного удаления посетителями. |
| Цель: осуществление маркетинга и рекламы. | |||
| Физические лица | Контактная информация, включая адреса электронной почты, номера телефонов, идентификаторы в мессенджерах. | Автоматизированная обработка. | В течение срока действия согласия на обработку персональных данных.
Персональные данные уничтожаются в порядке, определённом данной Политикой. |
Приложение 2
к Политике ООО «Моя смена» в отношении обработки персональных данных
Список лиц, от которых могут поступать персональные данные субъектов
| Наименование | Перечень поступающих персональных данных |
| Работодатели субъекта персональных данных, в том числе бывшие | Сведения о трудовой деятельности, рекомендации |
| Клиенты, которым субъект персональных данных оказывал услуги или производил работы | Сведения о качестве услуг или работ, рекомендации |
| Учебные заведения и центры сертификации | Подтверждение сведений об образовании и квалификации |
| Федеральная служба по надзору в сфере образования и науки | Подтверждение сведений об образовании |
| Федеральная налоговая служба РФ | ИНН, статус самозанятости |
| Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека | Подтверждение достоверности электронной медицинской книжки |
| Федеральная государственная информационная система «Единый портал государственных и муниципальных услуг» | Сведения о вакцинации |
Приложение 3
к Политике ООО «Моя смена» в отношении обработки персональных данных
Реестр лиц, которым Общество может передавать персональные данные
| Наименование | Адрес | Цель обработки |
| Клиенты Общества –юридические лица и индивидуальные предприниматели, в которые субъект отправил предложение об оказания услуг | Предоставление продуктов и сервисов Общества | |
| ООО «ГК «Верме»» | 105082, город Москва, Переведеновский пер, д. 13 стр. 18, помещ. 21н/3 | Технологическое сопровождение, кадровый сервис, бухгалтерский учет, клиентская и техническая поддержка, аналитика данных |
| ООО «ВЕРМЕ» | 125124, город Москва, ул 3-Я Ямского Поля, д. 2 к. 26 | Технологическое сопровождение, кадровый сервис, бухгалтерский учет, клиентская и техническая поддержка, аналитика данных |
| ООО «ИНВЕТ КОНСАЛТИНГ» | 125124, город Москва, ул 3-Я Ямского Поля, д. 2 к. 26 | Технологическое сопровождение, кадровый сервис, бухгалтерский учет, клиентская и техническая поддержка, аналитика данных |
| ООО «ИНВЕНТ СЕРВИС» | 125124, город Москва, ул 3-Я Ямского Поля, д. 2 к. 26 | Технологическое сопровождение, кадровый сервис, бухгалтерский учет, клиентская и техническая поддержка, аналитика данных |
| ООО «Кадровый Ассистент» | 127287, город Москва, Петровско-Разумовский проезд, д. 24 к. 5, помещ. 1/1 | Технологическое сопровождение, кадровый сервис, бухгалтерский учет, клиентская и техническая поддержка, аналитика данных |
| ООО «ЯНДЕКС» | 119021, г. Москва, ул. Льва Толстого, д. 16 | Оптимизация работы веб-ресурса, аналитика данных |
| АО «Альфа-Банк» | 107078, Россия, г. Москва, ул. Каланчевская, д. 27 | Осуществление переводов денежных средств и оказания банковских услуг |
| ООО «Системы управления идентификацией» | 107031, г. Москва, вн.тер.г.мун.окр. Мещанский, ул. Кузнецкий мост, д. 21/5 | Верификация документов субъектов персональных данных |
| ООО «Дейта Кью» | 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6 стр. 2, помещ. 1/3 («Компания») | Анализ адресов, получение адреса по координатам, получение координат по адресу |
| ООО «ТОЛКФИНАНС» | 121205, город Москва, б-р Большой (Инновационного Центра Сколково Тер), д. 42 стр. 1, эт 0 пом 137 раб 28 | Осуществление переводов денежных средств и оказания банковских услуг |
| ООО «БИОРГ» | 121205, г. Москва, территория Сколково инновационного центра, Большой бульвар, дом 42, стр. 1, ЭТ 0 ПОМ 137 РАБ 26 | Распознавание документов субъекта персональных данных |
| ООО «Бест2пей» | 197046, г. Санкт-Петербург, Петроградская набережная, дом 22, лит. А, пом. 39-Н, офис 2 | Осуществление переводов денежных средств и оказания банковских услуг |
| ООО «Джаст Лук» | 630099, г. Новосибирск, ул. Депутатская, зд. 46, помещ. 1184 | Осуществление переводов денежных средств и оказания банковских услуг |
| ООО «Инновации в управлении кадрами» | 199397, г. Санкт-Петербург, ул. Наличная, д. 44, к. 1, стр. 1, оф. 805 | Осуществление кадрового электронного документооборота |
| АО «ПФ «СКБ Контур» | 620144, Свердловская обл., г. Екатеринбург, ул. Народной Воли, 19А | Осуществление электронного документооборота |
| ООО «Компания «Тензор» | 150001, Ярославская область, город Ярославль, Московский пр-кт, д.12 | Осуществление электронного документооборота |
Приложение 4
к Политике ООО «Моя смена» в отношении обработки персональных данных
Типовая форма акта об уничтожении персональных данных
Акт N ____
об уничтожении персональных данных
г. Москва «___» ____________202_г.
Настоящим актом ООО «Моя смена» подтверждает уничтожение персональных данных (ПДн) субъектов ПДн, указанных в таблице:
| ФИО субъекта ПДн | Перечень категорий ПДн | Наименование уничтоженного материального носителя с указанием количества листов | Наименование информационной системы ПДн | Способ уничтожения | Причина уничтожения |
Выгрузки, полученные в результате распечатки событий из журналов событий информационных систем ПДн и подтверждающие уничтожение ПДн, представлены в приложениях к настоящему Акту и являются его неотъемлемой частью.
Срок хранения настоящего Акта составляет 3 года с момента его выпуска.
Уничтожение ПДн осуществили работники ООО «Моя смена»:
| Ф.И.О. | Подпись | |
| Ф.И.О. | Подпись | |
| Ф.И.О. | Подпись |
