Политика в отношении обработки персональных данных

Утверждена приказом ООО «Комитет по информационной и правовой безопасности» от 11 января 2026 г. № 1 в редакции приказа от 8 октября 2026 г. № 05-ПДн.
Настоящая Политика является документом, к которому обеспечивается неограниченный доступ.
Скачать утверждённую редакцию в PDF

Содержание

Общие положения
Цели обработки персональных данных
Правовые основания обработки персональных данных
Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
Принципы и условия обработки персональных данных
Реализация мер по обеспечению безопасности персональных данных
Особенности обработки персональных данных без использования средств автоматизации
Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы субъектов
Ответственность

1. Общие положения

1.1. Настоящий документ определяет Политику ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ", 195213, г Санкт-Петербург, Красногвардейский р-н, пр-кт Энергетиков, д 3 литера а, помещ 301, ИНН 7805672696, ОГРН 1167847220177 (далее – Оператор), в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных. Положения настоящей Политики являются основой для организации работы по обработке персональных данных у Оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных. Настоящая Политика является документом, к которому обеспечивается неограниченный доступ.

1.2. В настоящей Политике используются термины и определения, приведённые в таблице 1. Иные термины, применяемые в Политике, используются в значениях, определённых законодательством Российской Федерации, иными нормативными правовыми актами и национальными стандартами в области обработки и защиты персональных данных.

Термин	Определение	Источник
Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Блокирование персональных данных	Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Информационная система персональных данных (ИСПДн)	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Оператор (персональных данных)	Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Персональные данные	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Распространение персональных данных	Действия, направленные на раскрытие персональных данных неопределенному кругу лиц	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Средства вычислительной техники	Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем	ГОСТ Р 50739-95
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

1.3. Настоящая Политика разработана на основании требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных. Политика, все дополнения и изменения к ней утверждаются приказом ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ". Положения Политики распространяются на все отношения, связанные с обработкой персональных данных Оператором, как с использованием средств автоматизации, так и без использования таких средств.

1.4. Оператор ведёт свою деятельность по адресу: 195213, г Санкт-Петербург, Красногвардейский р-н, пр-кт Энергетиков, д 3 литера а, помещ 301. Политика применяется ко всем работникам ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" и иным лицам, допущенным к обработке персональных данных Оператора. Генеральный директор Келлерманн Александр Максимович назначен ответственным за организацию обработки персональных данных в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ". Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверном оборудовании, находящемся на территории Российской Федерации, в центре обработки данных по адресу: г. Санкт-Петербург, ул. Жукова, д. 43, стр. 2. Услуги по размещению оборудования и предоставлению вычислительных ресурсов оказывает ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, место нахождения: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8 лит. Б, офис 726А). Указанное лицо обработку персональных данных по поручению Оператора не осуществляет и действий с размещаемыми Оператором данными, кроме необходимых для технического обеспечения услуг, не совершает. Собственного центра обработки данных Оператор не имеет. Обработка персональных данных за пределами Российской Федерации не осуществляется. Для направления обращений субъектов персональных данных используются следующие контакты: email: welcome@kpib.ru; телефон: +79990361521; почтовый адрес: 195213, г Санкт-Петербург, Красногвардейский р-н, пр-кт Энергетиков, д 3 литера а, помещ 301.

2. Цели обработки персональных данных

2.1. Целями обработки персональных данных в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" являются выполнение функций, полномочий и обязанностей, возложенных законодательством на Оператора; осуществление прав и законных интересов Оператора, его сотрудников и третьих лиц в рамках видов деятельности, осуществляемых Оператором. В частности, персональные данные обрабатываются для следующих целей (в скобках указаны номера целей, соответствующие таблице 2 раздела 4 Политики):

Осуществление хозяйственной деятельности, предусмотренной учредительными документами; соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной (цель № 1)
Организация ведения воинского учета работников — граждан Российской Федерации, создание необходимых условий для исполнения ими воинской обязанности (цель № 2)
Организация труда работников, выполняющих трудовую функцию дистанционно, обеспечение взаимодействия с дистанционными работниками (цель № 3)
Ведение бухгалтерского учета, осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, а также расчет с подотчетными лицами (цель № 4)
Осуществление надлежащего учета, хранения и уничтожения по истечении сроков хранения категорий материальных носителей информации (цель № 5)
Замещение вакантных должностей соискателями, наиболее полно соответствующими должностным требованиям (цель № 6)
Заключение и исполнение гражданско-правовых договоров с физическими лицами (подряд, оказание услуг, авторский заказ и др.) (цель № 7)
Поставка товаров, выполнение работ и оказание услуг в пользу организации со стороны контрагентов (поставщиков), а также осуществление процедур закупок у указанных контрагентов и ведение деловых переговоров (цель № 8)
Принятие мер должной осмотрительности при взаимодействии с действительными и потенциальными контрагентами (агентами, партнерами, подрядчиками, поставщиками), включающее в себя оценку соответствующих юридических, финансовых, репутационных и иных рисков (цель № 9)
Предоставление доступа к сервисам и информации, размещенной на сайте организации (цель № 10)
Участие в гражданском, арбитражном, уголовном, административном процессах, а также исполнение судебных актов (цель № 11)
Выпуск электронной цифровой подписи, оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и (или) представления интересов организации (цель № 12)
Организация обучения, инструктажа, проверки знаний сотрудников и иных лиц по охране труда и технике безопасности, а также проведение специальной оценки условий труда, проведение оценки профессиональных рисков на рабочем месте (цель № 13)
Организация предоставления корпоративной мобильной связи для сотрудников (цель № 14)
Ответы на запросы Роскомнадзора, прокуратуры, ФАС и других контролирующих органов (цель № 15)
Связь с субъектами ПДн по вопросам, относящимся к предметам деятельности, а также взаимодействие с должностными/физическими лицами, представляющими юридические лица и индивидуальных предпринимателей, по вопросам сотрудничества (цель № 16)
Обработка ПДн участников закупок для государственных и муниципальных нужд (цель № 17)
Отбор и обучение кандидатов на замещение вакантных должностей в учебном кабинете Оператора: допуск к учебному кабинету и ведение учётной записи, проведение обучения, тестирования и итоговой аттестации, оценка результатов и принятие решения о допуске к работе, фиксация ознакомления с документами режима коммерческой тайны и факта их подписания простой электронной подписью, контроль соблюдения режима коммерческой тайны при работе с учебными материалами (цель № 18)
Оценка эффективности рекламы и каналов привлечения обращений: определение источника обращения, поступившего через формы сайта, страниц сайта, просмотренных перед обращением, и учёт договоров, заключённых по обращению (цель № 19).
Показ рекламы услуг Оператора посетителям сайта на площадках Рекламной сети Яндекса (ретаргетинг) (цель № 20).

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь при этом Конституцией РФ, Трудовым кодексом РФ, иными федеральными законами и подзаконными актами. Правовым основанием обработки персональных данных является совокупность правовых актов и юридически значимых документов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Базовые и конституционные нормы

Конституция Российской Федерации (ст.ст. 23, 24)

Трудовые отношения и персонал

Трудовой кодекс Российской Федерации (ст.ст. 65, 66, 86-90, 166)
Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п. 2)
Трудовой кодекс Российской Федерации (гл. 49.1, ст.ст. 312.1-312.9)
Федеральный закон от 08.12.2020 № 407-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации»
Трудовой договор о дистанционной работе
Трудовой кодекс Российской Федерации (ст. 62)
Трудовой кодекс Российской Федерации (ст. 64, 65)
Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч. 2 ст. 4, ст.ст. 7, 8)
Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда» (пп. 86, 87, 90, 92)
Трудовой кодекс Российской Федерации (ст.ст. 212, 214, 225)

Бухгалтерский и налоговый учёт, социальное страхование

Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13)
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (п. 2 ст. 9)
Налоговый кодекс Российской Федерации (ст.ст. 226, 230, 24)
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст. 6, 9, 11)
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 11)
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст. 38)
Налоговый кодекс Российской Федерации (ст.ст. 226, 227)
Федеральный закон от 27.11.2018 № 422-ФЗ «О специальном налоговом режиме НПД»
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
Письмо ФНС России от 10.03.2021 № БВ-4-7/3060@ (п. 15)
Налоговый кодекс Российской Федерации (ст. 54.1)

Воинский учёт и оборона

Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (п. 7 ст. 8)
Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (подп. 6 п. 1 ст. 8)
Приказ Минобороны от 22.11.2021 № 700
Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»

Гражданско-правовые отношения и исполнительное производство

Гражданский кодекс Российской Федерации (гл.гл. 39, 40, 52)
Гражданский кодекс Российской Федерации (гл.гл. 37, 39, 49, 52, 53)
Договор гражданско-правового характера
Гражданский кодекс Российской Федерации
Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (гл. 11)

Семейные отношения

Семейный кодекс Российской Федерации (гл. 17)

Электронная подпись и юридически значимые действия

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст.ст. 14, 17)

Корпоративные основания и частноправовые инструменты

Устав/Учредительные документы организации
Согласие субъекта персональных данных
Договор, стороной которого является субъект персональных данных
Согласие соискателя на обработку персональных данных
Договоры с контрагентами
Согласие пользователя на обработку персональных данных
Политика в отношении обработки персональных данных
Договорные отношения с контрагентами

Иные нормативные акты

Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»
Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов»
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (п. 1.1 ст. 44)
Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»
Федеральный закон от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации»
Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»
Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»

3.2. Оператор обрабатывает персональные данные в случаях и пределах, предусмотренных законодательством, либо с согласия субъектов персональных данных. Для каждой цели обработки персональных данных правовое основание определяется отдельно. Если для достижения конкретной цели требуется согласие субъекта, обработка осуществляется на основании добровольно данного субъектом согласия.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. В соответствии с заявленными целями (разд. 2 Политики) Оператор осуществляет обработку персональных данных следующих категорий субъектов: кандидаты на замещение вакантных должностей; физические лица -контрагенты; индивидуальные предприниматели -контрагенты; представители контрагентов; учредители (участники); лица, работающие по договорам ГПХ; военнообязанные; участники закупок; зарегистрированные пользователи; дистанционные работники; самозанятые; посетители сайта; работники; бывшие работники; кандидаты, проходящие обучение в учебном кабинете.

4.2. Матрица обработки персональных данных. В таблице 2 приведены цели, основания и условия обработки персональных данных, реализуемой в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ", с указанием объёма обрабатываемых данных, категорий субъектов, операций с данными, получателей, сроков хранения, а также используемых информационных систем и мер защиты.

Таблица 2 — цели, основания, состав и условия обработки. Разверните цель, чтобы увидеть категории субъектов и данных, правовое основание, носители, места хранения, получателей и сроки.

Формулировка цели: Осуществление хозяйственной деятельности, предусмотренной учредительными документами; соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной
Категории субъектов: Работники (штатные сотрудники Оператора); уволенные работники; родственники работников
Категории персональных данных: Фамилия, имя, отчество (текущие); Предыдущие ФИО; Пол; Дата рождения; Место рождения; Гражданство; Фотографическое изображение (фото профиля); Образец подписи; Паспорт гражданина РФ; Свидетельство о рождении; Свидетельство о браке / расторжении брака; Свидетельство о перемене имени; ИНН (идентификационный номер налогоплательщика); СНИЛС; Адрес регистрации по месту жительства; Адрес фактического проживания; Мобильный телефон (личный); Личный адрес электронной почты; Семейное положение; Сведения о супруге; Сведения о детях; Сведения об основном образовании; Реквизиты документа об образовании; Наименование организации-работодателя; Адрес места работы; Наименование должности; Наименование структурного подразделения; Табельный номер работника; Реквизиты трудового договора; Вид трудового договора; Дата приёма на работу; Реквизиты трудовой книжки (бумажной); Сведения о трудовой деятельности (СТД-Р); Общий трудовой стаж; Страховой стаж; Стаж работы в организации; Сведения о начисленной заработной плате; Сведения об удержанной заработной плате; Сведения о премиях; Номер банковского счёта / карты; Реквизиты банка
Правовое основание: Конституция Российской Федерации (ст.ст. 23, 24); Трудовой кодекс Российской Федерации (ст.ст. 65, 66, 86-90, 166); Гражданский кодекс Российской Федерации (гл.гл. 39, 40, 52); Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п. 2); Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13); Устав/Учредительные документы организации; Согласие субъекта персональных данных; Договор, стороной которого является субъект персональных данных
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Учредительные документы; Согласие на обработку персональных данных работника; Личная карточка работника / государственного (муниципального) служащего (форма Т-2 / Т-2ГС(МС)); Приказ (распоряжение) о приеме работника на работу (форма Т-1); Штатное расписание (форма Т-3); Приказ (распоряжение) о переводе работника на другую работу (форма Т-5); Приказ (распоряжение) о предоставлении отпуска работнику (форма Т-6); График отпусков (форма Т-7); Приказ (распоряжение) о прекращении действия трудового договора (форма Т-8); Приказы о дисциплинарных взысканиях, кроме увольнения; Приказ (распоряжение) о направлении работника в командировку (форма Т-9); Авансовый отчет (форма АО-1); Командировочное удостоверение (форма Т-10); Служебное задание для направления в командировку и отчет о его выполнении (форма Т-10а); Приказ (распоряжение) о поощрении работника (форма Т-11); Табель учета использования рабочего времени и расчета заработной платы (форма Т-12); Табель учета использования рабочего времени (форма Т-13); Расчетно-платежная ведомость (форма Т-49); Расчетная ведомость (форма Т-51); Платежная ведомость (форма Т-53); Лицевой счет (форма Т-54); Записка-расчет о предоставлении отпуска работнику (форма Т-60); Записка-расчет при прекращении действия трудового договора (форма Т-61); Акт о приемке работ по трудовому договору (форма Т-73); Заявление о приеме на работу; Анкета при приеме на работу; Справка СТД-Р «Сведения о трудовой деятельности, предоставляемые работнику работодателем»; Справка по форме 2-НДФЛ; Трудовой договор; Листок нетрудоспособности; Дополнительные соглашения к трудовому договору; Должностная инструкция работника; Выписка из акта освидетельствования гражданина, признанного инвалидом; Индивидуальная программа реабилитации или абилитации инвалида; Заявления, служебные записки сотрудников (основания для приказов); Копии актов о расследовании несчастного случая
Места хранения: Шкаф с замком в отделе кадров; Сейф в отделе кадров; Архивное помещение
Получатели: отдел кадров Оператора; бухгалтерия; ПФР; ФСС; военный комиссариат; банки (для зачисления зарплаты); налоговые органы
Сроки хранения: 50 лет после увольнения работника
ИСПДн и меры защиты: данные обрабатываются в корпоративной ИС кадрового учёта; реализованы меры защиты (распределение доступа по ролям, шифрование резервных копий, антивирусная защита)
Трансграничная передача: не осуществляется

Формулировка цели: Организация ведения воинского учета работников — граждан Российской Федерации, создание необходимых условий для исполнения ими воинской обязанности
Категории субъектов: Работники, подлежащие воинскому учёту
Категории персональных данных: Фамилия, имя, отчество (текущие); Пол; Дата рождения; Место рождения; Паспорт гражданина РФ; Адрес регистрации по месту жительства; Адрес фактического проживания; Сведения о составе семьи для воинского учёта; Отношение к воинской обязанности; Реквизиты военного билета; Реквизиты приписного свидетельства; Категория запаса; Воинское звание; Состав (профиль); Военно-учётная специальность (ВУС); Категория годности к военной службе; Наименование военного комиссариата по месту учёта; Сведения о мобилизационном предписании; Сведения о бронировании
Правовое основание: Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (п. 7 ст. 8); Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (подп. 6 п. 1 ст. 8); Приказ Минобороны от 22.11.2021 № 700; Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Карточка гражданина, подлежащего воинскому учету (форма №10); Копия военного билета / приписного свидетельства; Список граждан, подлежащих воинскому учету
Места хранения: Шкаф с замком в отделе кадров; Сейф в отделе кадров
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: 5 лет после увольнения
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Организация труда работников, выполняющих трудовую функцию дистанционно, обеспечение взаимодействия с дистанционными работниками
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество (текущие); Адрес фактического проживания; Мобильный телефон (личный); Личный адрес электронной почты; IP-адрес (статический); Сведения об используемых устройствах
Правовое основание: Трудовой кодекс Российской Федерации (гл. 49.1, ст.ст. 312.1-312.9); Федеральный закон от 08.12.2020 № 407-ФЗ «О внесении изменений в Трудовой кодекс Российской Федерации»; Трудовой договор о дистанционной работе
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Трудовой договор о дистанционной работе / дополнительное соглашение; Приказ о переводе на дистанционную работу; Акт приёма-передачи оборудования для дистанционной работы; График работы дистанционного работника; Отчёты о выполненной работе
Места хранения: Шкаф с замком в отделе кадров; Серверная комната (электронные носители)
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Ведение бухгалтерского учета, осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, а также расчет с подотчетными лицами
Категории субъектов: Работники (штатные сотрудники Оператора); уволенные работники; родственники работников
Категории персональных данных: Фамилия, имя, отчество (текущие); Дата рождения; ИНН (идентификационный номер налогоплательщика); СНИЛС; Регистрационный номер в СФР (ФСС); Сведения о начисленной заработной плате; Сведения об удержанной заработной плате; Сведения о премиях; Сведения о начисленных страховых взносах; Сведения об уплаченных страховых взносах; Номер банковского счёта / карты; Реквизиты банка
Правовое основание: Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (п. 2 ст. 9); Налоговый кодекс Российской Федерации (ст.ст. 226, 230, 24); Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст. 6, 9, 11); Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 11); Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст. 38)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Сведения о застрахованных лицах (форма СЗВ-М); Сведения о страховом стаже застрахованного лица (форма СЗВ-СТАЖ); Сведения о трудовой деятельности (форма СЗВ-ТД); Сведения о дополнительных страховых взносах на накопительную пенсию (форма ДСВ-3); Единая форма сведений (форма ЕФС-1)
Места хранения: Шкаф с замком в бухгалтерии; Архивное помещение
Получатели: отдел кадров Оператора; бухгалтерия; ПФР; ФСС; военный комиссариат; банки (для зачисления зарплаты); налоговые органы
Сроки хранения: 5 лет
ИСПДн и меры защиты: данные обрабатываются в корпоративной ИС кадрового учёта; реализованы меры защиты (распределение доступа по ролям, шифрование резервных копий, антивирусная защита)
Трансграничная передача: не осуществляется

Формулировка цели: Осуществление надлежащего учета, хранения и уничтожения по истечении сроков хранения категорий материальных носителей информации
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество (текущие); Дата рождения; Паспорт гражданина РФ; ИНН (идентификационный номер налогоплательщика); СНИЛС; Реквизиты трудового договора; Дата приёма на работу; Дата прекращения трудового договора; Основание прекращения трудового договора; Реквизиты трудовой книжки (бумажной); Сведения о трудовой деятельности (СТД-Р)
Правовое основание: Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов»; Трудовой кодекс Российской Федерации (ст. 62)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Личное дело уволенного работника; Трудовой договор (архивный экземпляр); Приказы по личному составу; Личная карточка работника (архив) (форма Т-2)
Места хранения: Архивное помещение
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Замещение вакантных должностей соискателями, наиболее полно соответствующими должностным требованиям
Категории субъектов: Соискатели вакантных должностей (кандидаты)
Категории персональных данных: Фамилия, имя, отчество (текущие); Пол; Дата рождения; Гражданство; Мобильный телефон (личный); Личный адрес электронной почты; Сведения об основном образовании; Реквизиты документа об образовании; Профессиональная переподготовка; Повышение квалификации; Владение иностранными языками; История трудовой деятельности
Правовое основание: Трудовой кодекс Российской Федерации (ст. 64, 65); Согласие соискателя на обработку персональных данных
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Резюме соискателя на вакантное место; Документ, содержащий сведения о квалификации или наличии специальных знаний соискателя; Согласие на обработку персональных данных соискателя; Рекомендательные письма; Записи/протоколы собеседований
Места хранения: Шкаф с замком в отделе кадров; Серверная комната (электронные носители)
Получатели: кадровое подразделение Оператора; руководители подразделений; органы службы занятости населения (при необходимости)
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в корпоративной ИС кадрового учёта; реализованы меры защиты (распределение доступа по ролям, шифрование резервных копий, антивирусная защита)
Трансграничная передача: не осуществляется

Формулировка цели: Заключение и исполнение гражданско-правовых договоров с физическими лицами (подряд, оказание услуг, авторский заказ и др.)
Категории субъектов: Контрагенты, клиенты; представители контрагентов; работники; выгодоприобретатели
Категории персональных данных: Фамилия, имя, отчество (текущие); Дата рождения; Паспорт гражданина РФ; ИНН (идентификационный номер налогоплательщика); СНИЛС; Адрес регистрации по месту жительства; Мобильный телефон (личный); Личный адрес электронной почты; Номер банковского счёта / карты; Реквизиты банка
Правовое основание: Гражданский кодекс Российской Федерации (гл.гл. 37, 39, 49, 52, 53); Налоговый кодекс Российской Федерации (ст.ст. 226, 227); Федеральный закон от 27.11.2018 № 422-ФЗ «О специальном налоговом режиме НПД»; Договор гражданско-правового характера
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Договор гражданско-правового характера и дополнения к нему; Акт выполненных работ / оказанных услуг; Счёт на оплату; Чек самозанятого; Копия паспорта исполнителя; Копия ИНН / справка о постановке на учёт; Согласие на обработку персональных данных
Места хранения: Шкаф с замком в бухгалтерии; Архивное помещение
Получатели: отдел Оператора, ответственный за сделку; субподрядчики; налоговые органы
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Поставка товаров, выполнение работ и оказание услуг в пользу организации со стороны контрагентов (поставщиков), а также осуществление процедур закупок у указанных контрагентов и ведение деловых переговоров
Категории субъектов: Контрагенты, клиенты; представители контрагентов; работники; выгодоприобретатели
Категории персональных данных: Фамилия, имя, отчество (текущие); Паспорт гражданина РФ; ИНН (идентификационный номер налогоплательщика); Адрес регистрации по месту жительства; Мобильный телефон (личный); Личный адрес электронной почты; Номер банковского счёта / карты; Реквизиты банка
Правовое основание: Гражданский кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Договоры с контрагентами
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Договор с контрагентом; Акт выполненных работ / оказанных услуг; Счёт-фактура; Платёжные документы
Места хранения: Шкаф с замком в бухгалтерии; Архивное помещение
Получатели: отдел Оператора, ответственный за сделку; субподрядчики; налоговые органы
Сроки хранения: 5 лет после окончания срока действия договора
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Принятие мер должной осмотрительности при взаимодействии с действительными и потенциальными контрагентами (агентами, партнерами, подрядчиками, поставщиками), включающее в себя оценку соответствующих юридических, финансовых, репутационных и иных рисков
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество (текущие); Паспорт гражданина РФ; ИНН (идентификационный номер налогоплательщика)
Правовое основание: Письмо ФНС России от 10.03.2021 № БВ-4-7/3060@ (п. 15); Налоговый кодекс Российской Федерации (ст. 54.1)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Копии заверенных контрагентом документов (учредительные документы, свидетельство о регистрации в ЕГРЮЛ, свидетельство о постановке на учет в налоговом органе, лицензии, приказы о назначении руководителей); Документ, содержащий сведения о серии и номере паспорта подписанта; Выписка из ЕГРЮЛ/ЕГРИП; Карточка контрагента
Места хранения: Шкаф с замком в бухгалтерии; Архивное помещение
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Предоставление доступа к сервисам и информации, размещенной на сайте организации
Категории субъектов: Физические лица – пользователи сайта Оператора
Категории персональных данных: IP-адрес (статический); IP-адрес (динамический); User-Agent браузера; Файлы cookie (технические); Файлы cookie (аналитические); Идентификаторы аналитических систем; Геолокация по IP-адресу; Сведения о действиях на сайте
Правовое основание: Согласие пользователя на обработку персональных данных; Политика в отношении обработки персональных данных
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Данные учетной записи пользователя (в БД); Данные формы обратной связи; Файлы cookie и данные аналитики; Электронное согласие на обработку ПДн
Места хранения: Серверная комната (электронные носители)
Получатели: администраторы сайта; хостинг-провайдер; ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — по поручению Оператора, при согласии пользователя на аналитические файлы cookie
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: сайт размещён на защищённом сервере на территории РФ; применяется SSL/TLS шифрование; реализована защита от DDoS
Трансграничная передача: не осуществляется

Формулировка цели: Участие в гражданском, арбитражном, уголовном, административном процессах, а также исполнение судебных актов
Категории субъектов: Контрагенты; работники; представители сторон
Категории персональных данных: Фамилия, имя, отчество (текущие); Сведения об исполнительных производствах; Сведения об алиментных обязательствах; Сведения о начисленной заработной плате; Сведения об удержанной заработной плате
Правовое основание: Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (гл. 11); Семейный кодекс Российской Федерации (гл. 17)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Копия исполнительного листа; Постановление об удержании исполнительного сбора; Мировое соглашение (на выплату алиментов)
Места хранения: Шкаф с замком в бухгалтерии; Шкаф с замком в юридическом отделе
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: 5 лет после завершения производства
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Выпуск электронной цифровой подписи, оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и (или) представления интересов организации
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество (текущие); Образец подписи; Паспорт гражданина РФ; ИНН (идентификационный номер налогоплательщика); Сведения о сертификате электронной подписи
Правовое основание: Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст.ст. 14, 17)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Доверенность (для выполнения возложенных трудовых функций); Заявление на выпуск ЭЦП; Сертификат ключа проверки электронной подписи
Места хранения: Шкаф с замком в отделе кадров; Сейф в кабинете руководителя
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Организация обучения, инструктажа, проверки знаний сотрудников и иных лиц по охране труда и технике безопасности, а также проведение специальной оценки условий труда, проведение оценки профессиональных рисков на рабочем месте
Категории субъектов: Работники; уволенные работники; лица, привлекаемые по ГПД
Категории персональных данных: Фамилия, имя, отчество (текущие); Дата рождения; Наименование должности; Условия труда на рабочем месте; Повышение квалификации
Правовое основание: Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч. 2 ст. 4, ст.ст. 7, 8); Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда» (пп. 86, 87, 90, 92); Трудовой кодекс Российской Федерации (ст.ст. 212, 214, 225)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Копия карты специальной оценки условий труда на рабочем месте; Журнал регистрации вводного инструктажа по охране труда; Журнал регистрации периодических инструктажей по технике безопасности; Журнал инструктажа по пожарной безопасности; Журнал инструктажа по электробезопасности; Журнал инструктажа по ГО и ЧС; Протокол проверки знаний требований охраны труда
Места хранения: Шкаф с замком в отделе охраны труда; Шкаф с замком в отделе кадров
Получатели: комиссия по проверке знаний; организации, проводящие СОУТ; обучающие организации; военный комиссариат; Роструд/ГИТ
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Организация предоставления корпоративной мобильной связи для сотрудников
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество (текущие); Мобильный телефон (рабочий); Сведения об используемых устройствах
Правовое основание: Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (п. 1.1 ст. 44)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Заявление на предоставление корпоративной связи; Соглашение об использовании корпоративной связи
Места хранения: Шкаф с замком в отделе кадров; Шкаф с замком в IT-отделе
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Ответы на запросы Роскомнадзора, прокуратуры, ФАС и других контролирующих органов
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество; контактные данные
Правовое основание: Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»; Федеральный закон от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации»
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Запрос контролирующего органа; Ответ на запрос; Копии документов, предоставленных по запросу; Журнал учёта запросов контролирующих органов
Места хранения: Шкаф с замком в юридическом отделе; Сейф в кабинете руководителя
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: 5 лет после ответа на запрос
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Связь с субъектами ПДн по вопросам, относящимся к предметам деятельности, а также взаимодействие с должностными/физическими лицами, представляющими юридические лица и индивидуальных предпринимателей, по вопросам сотрудничества
Категории субъектов: Контрагенты, клиенты; представители контрагентов; работники; выгодоприобретатели
Категории персональных данных: Фамилия, имя, отчество (текущие); Мобильный телефон (личный); Рабочий телефон с добавочным номером; Личный адрес электронной почты; Корпоративный адрес электронной почты
Правовое основание: Гражданский кодекс Российской Федерации; Договорные отношения с контрагентами
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Список контактных лиц контрагентов; Деловая переписка
Места хранения: Серверная комната (электронные носители)
Получатели: отдел Оператора, ответственный за сделку; субподрядчики; налоговые органы
Сроки хранения: До достижения цели обработки + 3 года
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Обработка ПДн участников закупок для государственных и муниципальных нужд
Категории субъектов: кандидаты на замещение вакантных должностей; физические лица-контрагенты; индивидуальные предприниматели-контрагенты
Категории персональных данных: Фамилия, имя, отчество; контактные данные
Правовое основание: Федеральный закон от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»; Федеральный закон от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Заявка на участие в закупке; Протокол рассмотрения заявок; Государственный/муниципальный контракт; Реестр участников закупок
Места хранения: Шкаф с замком в отделе закупок; Серверная комната (электронные носители)
Получатели: Персональные данные передаются только уполномоченным работникам Оператора и государственным органам в случаях, предусмотренных законодательством.
Сроки хранения: 6 лет после исполнения контракта
ИСПДн и меры защиты: данные обрабатываются в информационных системах Оператора; реализованы правовые, организационные и технические меры защиты персональных данных
Трансграничная передача: не осуществляется

Формулировка цели: Отбор и обучение кандидатов на замещение вакантных должностей в учебном кабинете Оператора: допуск к учебному кабинету и ведение учётной записи, проведение обучения, тестирования и итоговой аттестации, оценка результатов и принятие решения о допуске к работе, фиксация ознакомления с документами режима коммерческой тайны и факта их подписания простой электронной подписью, контроль соблюдения режима коммерческой тайны при работе с учебными материалами
Категории субъектов: Кандидаты, проходящие обучение в учебном кабинете
Категории персональных данных: Фамилия, имя, отчество (текущие); Мобильный телефон (личный); Личный адрес электронной почты; Логин учётной записи; Дата создания и статус учётной записи; Сведения о ходе обучения (открытые уроки, число фактически прослушанных секунд аудиозаписи каждого урока, даты и время начала и завершения уроков, попытки прохождения тестов, данные ответы и результаты, результат итоговой аттестации); Сведения о событиях в учебном кабинете (даты и время входов и выходов, идентификатор сессии, зафиксированные попытки копирования, печати и открытия инструментов разработчика); IP-адрес; Сведения о браузере и операционной системе (заголовок User-Agent); Технический слепок устройства (разрешение и глубина цвета экрана, смещение часового пояса, язык, число вычислительных ядер, платформа); Реквизиты подписания документов (код и номер редакции документа, контрольная сумма SHA-256 подписанной редакции, дата и время подписания по UTC и MSK, признак прочтения текста до конца)
Правовое основание: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (пункты 1 и 5 части 1 статьи 6, статья 9); Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (пункт 1 части 1 статьи 10); Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (часть 2 статьи 6, статья 9); Трудовой кодекс Российской Федерации (ст. 86); Согласие субъекта персональных данных; Соглашение об использовании простой электронной подписи; Соглашение о конфиденциальности с кандидатом
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Соглашение об использовании простой электронной подписи; Согласие на обработку персональных данных кандидата; Перечень сведений, составляющих коммерческую тайну, с отметкой об ознакомлении; Положение о порядке обращения со сведениями, составляющими коммерческую тайну, с отметкой об ознакомлении; Соглашение о конфиденциальности с кандидатом; Протокол подписания документов в формате PDF; Журнал событий учебного кабинета; Журнал учёта лиц, получивших доступ к сведениям, составляющим коммерческую тайну
Места хранения: База данных учебного кабинета на сервере Оператора, размещённом в центре обработки данных; шкаф с замком в помещении Оператора — для бумажных экземпляров протоколов подписания при их изготовлении
Получатели: Уполномоченные работники Оператора: генеральный директор, руководитель отдела продаж. Передача персональных данных третьим лицам не осуществляется.
Сроки хранения: 3 года после завершения или прекращения обучения независимо от его результата
ИСПДн и меры защиты: данные обрабатываются в информационной системе «Учебный кабинет academy.kpib.ru», размещённой на сервере Оператора на территории Российской Федерации; реализованы отдельная учётная запись операционной системы и отдельная база данных, изолированные от прочих информационных систем Оператора, хранение паролей исключительно в виде необратимого криптографического хеша, передача данных только по протоколу HTTPS, сессионные идентификаторы в куках с признаками HttpOnly, Secure и SameSite, ограничение числа попыток входа, выдача медиафайлов только по внутреннему перенаправлению без раскрытия адреса файла, неизменяемый журнал событий, разграничение доступа между кандидатом и руководителем отдела продаж по отдельному токену
Трансграничная передача: не осуществляется

Формулировка цели: Определение источника обращения, поступившего через формы сайта (поисковая система, реклама, письмо Оператора, переход с другого сайта), страниц сайта, просмотренных перед обращением, и учёт договоров, заключённых по обращению, для оценки эффективности рекламы и каналов привлечения обращений
Категории субъектов: Физические лица — пользователи сайта Оператора, направившие обращение через формы сайта
Категории персональных данных: Идентификатор посетителя в сервисе «Яндекс Метрика»; сведения об источнике перехода на сайт (адрес сайта-источника, рекламные метки, идентификатор перехода по рекламному объявлению); сведения о действиях на сайте (просмотренные страницы, дата и время просмотра); сведения о факте обращения, о заключении договора и сумме оплаты по обращению. Фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН и содержание обращения в сервис веб-аналитики не передаются
Правовое основание: Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: автоматизированная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
Материальные носители: Данные обращений в базе данных сайта; карточки сделок в CRM-системе Оператора; данные сервиса «Яндекс Метрика»; электронное согласие на обработку ПДн
Места хранения: Сервер Оператора на территории Российской Федерации; серверы ООО «ЯНДЕКС» (сервис «Яндекс Метрика»)
Получатели: Уполномоченные работники Оператора: генеральный директор, работники отдела продаж; ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — обработка по поручению Оператора в сервисе «Яндекс Метрика»
Сроки хранения: До достижения цели обработки или отзыва согласия, но не более 3 лет с даты последнего обращения
ИСПДн и меры защиты: данные обрабатываются в информационной системе сайта kpib.ru и CRM-системе Оператора; в сервис веб-аналитики передаются только сведения, перечисленные в категориях персональных данных по настоящей цели; применяется SSL/TLS шифрование
Трансграничная передача: не осуществляется

Формулировка цели: Показ рекламы услуг Оператора на сайтах и в приложениях Рекламной сети Яндекса посетителям сайта kpib.ru, давшим согласие на маркетинговые файлы cookie
Категории субъектов: Физические лица — посетители сайта Оператора, давшие согласие на маркетинговые файлы cookie
Категории персональных данных: Идентификатор посетителя в сервисе «Яндекс Метрика» (файл cookie _ym_uid); отметка о согласии на показ рекламы; сведения о действиях на сайте (просмотренные страницы, дата и время просмотра, факт отправки формы без её содержания); тип устройства и браузера; примерное местоположение по IP-адресу. Фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН и содержание обращений для показа рекламы не используются
Правовое основание: Согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), выраженное выбором категории «Маркетинговые» в настройках файлов cookie на сайте
Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Способы обработки: автоматизированная; с передачей по сети Интернет.
Материальные носители: Файлы cookie в браузере пользователя; данные сервиса «Яндекс Метрика»; аудитории сервиса «Яндекс Директ»
Места хранения: Серверы ООО «ЯНДЕКС» (сервисы «Яндекс Метрика», «Яндекс Директ») на территории Российской Федерации
Получатели: ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — обработка по поручению Оператора в сервисах «Яндекс Метрика» и «Яндекс Директ» для показа рекламы Оператора; уполномоченные работники Оператора: генеральный директор
Сроки хранения: До отзыва согласия, но не более 1 года с даты последнего посещения сайта
ИСПДн и меры защиты: обработка осуществляется в сервисах ООО «ЯНДЕКС» по поручению Оператора; в информационной системе сайта сведения для показа рекламы не хранятся; применяется SSL/TLS шифрование
Трансграничная передача: не осуществляется

5. Принципы и условия обработки персональных данных

5.1. При обработке персональных данных в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" соблюдаются следующие принципы: обработка персональных данных осуществляется на законной и справедливой основе; обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки; при обработке персональных данных обеспечивается точность персональных данных, их достаточность и при необходимости актуальность по отношению к целям обработки; принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных; хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

5.2. В ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" осуществляется как автоматизированная обработка персональных данных, так и обработка без использования средств автоматизации. Совокупность операций обработки персональных данных в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.3. При сборе персональных данных ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных – условие локализации баз данных).

5.4. ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" осуществляет передачу (предоставление) персональных данных третьим лицам в соответствии с требованиями законодательства РФ в области персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если иное не предусмотрено законом) на основании заключаемого с таким лицом договора. При этом обязательным условием предоставления и/или поручения является обязательство стороны, получающей персональные данные, соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

5.5. В случаях, когда ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" поручает обработку персональных данных другому лицу, ответственность перед субъектом за действия указанного лица несёт ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ".

5.6. Прекращение обработки персональных данных осуществляется при наступлении одного из следующих условий: ликвидация, реорганизация, прекращение деятельности ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ"; достижение целей обработки персональных данных и (или) истечение установленных сроков хранения; утрата необходимости в достижении целей обработки; предоставление субъектом или его представителем сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки; невозможность обеспечения правомерности обработки персональных данных; отзыв субъектом персональных данных согласия на обработку его персональных данных.

5.7. Трансграничная передача персональных данных ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" не осуществляется. Оператор не передаёт персональные данные в иностранные государства и не осуществляет обработку данных на территории иностранных государств.

5.8. В ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" обеспечивается конфиденциальность персональных данных. Любое лицо, получившее доступ к персональным данным (в том числе работники Оператора), обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

5.9. В ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" допускается обработка общедоступных персональных данных (персональных данных, сделанных общедоступными самим субъектом либо подлежащих опубликованию или раскрытию в обязательном порядке согласно закону).

5.10. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности; политических взглядах; религиозных или философских убеждениях; состоянии здоровья; интимной жизни) осуществляется ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" только в случаях и порядке, предусмотренных ст. 10 Федерального закона № 152-ФЗ: при согласии субъекта; в целях исполнения трудового законодательства; защиты жизни, здоровья или иных жизненно важных интересов субъекта при его недееспособности; в медицинских, профилактических и иных законных целях, определённых ч. 2 ст. 10 Закона; в иных случаях, прямо предусмотренных законом. 5.11. Обработка биометрических персональных данных (фотоизображений работников, посетителей и иных лиц) в ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" осуществляется только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Реализация мер по обеспечению безопасности персональных данных

6.1. ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" принимает и обеспечивает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

назначение приказом ответственного лица за организацию обработки персональных данных
издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных
осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ и локальным актам Оператора
оценка вреда, который может быть причинён субъектам в случае нарушения законодательства о персональных данных, соотношение вреда и принимаемых мер
ознакомление работников Оператора с положениями законодательства РФ о персональных данных, локальными актами по вопросам обработки и защиты персональных данных, требованиями к защите персональных данных
применение правовых, организационных и технических мер защиты персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ
обеспечение в установленном порядке взаимодействия с ГосСОПКА (государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак)
иные меры, предусмотренные локальными нормативными актами Оператора и моделями угроз для конкретных информационных систем

7. Особенности обработки персональных данных без использования средств автоматизации

7.1. При обработке персональных данных без использования средств автоматизации персональные данные обособляются от иной информации (путём фиксации на отдельных материальных носителях, в отдельных разделах документов или на отдельных формах). Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для разных категорий персональных данных используются отдельные материальные носители.

7.2. Лица, обрабатывающие персональные данные без использования средств автоматизации (в том числе работники Оператора или лица, привлекаемые по договору с Оператором), должны быть проинформированы о том, к каким категориям персональных данных они получили доступ, и об особенностях их обработки согласно нормативным правовым актам РФ и локальным актам Оператора.

7.3. При использовании типовых форм документов, предполагающих внесение персональных данных, Оператор обеспечивает указание в формах цели обработки, наименования и адреса Оператора, Ф.И.О. и адреса субъекта, источника получения данных, сроков обработки, перечня действий с данными и общего описания способов обработки без автоматизации. 7.4. Если на одном материальном носителе зафиксированы персональные данные с заведомо несовместимыми целями обработки и их разделение невозможно, Оператор принимает меры по обеспечению раздельного доступа к таким данным или иных мер, исключающих нарушение прав субъектов.

8. Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы субъектов

8.1. Права субъектов персональных данных. Субъект персональных данных имеет право доступа к своим персональным данным. По запросу субъекта ему предоставляется информация, касающаяся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и адрес Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или закона; обрабатываемые данные, относящиеся к субъекту, и источник их получения; сроки обработки данных, в том числе сроки хранения; порядок осуществления субъектом прав, предусмотренных Законом; информацию о трансграничной передаче (если осуществляется); иные сведения, предусмотренные законодательством.

8.2. Субъект персональных данных вправе требовать от Оператора уточнения (актуализации) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект также вправе принять предусмотренные законом меры по защите своих прав, включая обращение в уполномоченный орган Роскомнадзора или в суд. Субъект персональных данных имеет право в любой момент отозвать своё согласие на обработку персональных данных, уведомив об этом Оператора. 8.3. Запрашиваемая субъектом информация предоставляется Оператором в течение 10 рабочих дней с момента поступления обращения субъекта либо его представителя. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

8.4. Действия или бездействие Оператора, нарушающие требования законодательства о персональных данных, могут быть обжалованы субъектом в Роскомнадзор или в судебном порядке. Субъект имеет право на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

8.5. Актуализация, исправление, удаление и уничтожение данных. Актуализация (обновление, исправление) персональных данных Оператором или уполномоченными лицами осуществляется по мере поступления от субъекта достоверных сведений, подтверждающих изменение персональных данных либо выявление их неточности. Устаревшие и неточные данные подлежат замене на актуальные. 8.6. Удаление (прекращение использования) и уничтожение персональных данных осуществляется при наступлении условий, указанных в п. 5.6 Политики, а также по истечении сроков хранения, указанных в таблице 2. Если уничтожение данных в указанные сроки невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев. Уничтожение персональных данных фиксируется актом об уничтожении. Персональные данные на бумажных носителях уничтожаются путём механического уничтожения (шредирования) или сжигания, в электронном виде – путём удаления файлов и последующего затирания секторов носителя либо уничтожения самого носителя.

8.7. Правила рассмотрения запросов субъектов или их представителей, а также формы необходимых документов утверждаются отдельным локальным актом Оператора.

8.8. Обработка персональных данных в целях продвижения товаров, работ, услуг Оператором путём прямых контактов с потенциальным потребителем (direct marketing), а равно в целях политической агитации не осуществляется.

9. Ответственность

9.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность.

9.2. Моральный вред, причинённый субъекту, подлежит возмещению в соответствии с гражданским законодательством.

Примечание: Настоящая Политика утверждена приказом ООО "КОМИТЕТ ПО ИНФОРМАЦИОННОЙ И ПРАВОВОЙ БЕЗОПАСНОСТИ" и действует с момента утверждения.