Политика о персональных данных

Политика

в отношении обработки персональных данных и

реализуемых требованиях к защите персональных данных

общества с ограниченной ответственностью

«ЮристПартнер»

 (утверждена приказом от 22 сентября 2017 года)

Обеспечение безопасности персональных данных является одной из приоритетных задач ООО «ЮристПартнер» (далее – Компания). Настоящая политика разработана в целях соблюдения законодательства о персональных данных, Настоящая политика определяет принципы, порядок и условия обработки персональных данных работников Компании и иных лиц. Персональные данные обрабатываются Компанией с целью обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную.

Компания обрабатывает персональные данные следующих категорий субъектов персональных данных:

1.       персональные данные работника Компании - информация, необходимая Компании в связи с трудовыми отношениями и касающиеся конкретного работника.

2.       персональные данные аффилированного лица или персональные данные руководителя, участника или сотрудника юридического лица, являющегося аффилированным лицом по отношению к Компании - информация, необходимая Компании для отражения её в отчетных документах о деятельности Компании в соответствии с требованиями федеральных законов и иных нормативных правовых актов.

3.       персональные данные контрагента (потенциального контрагента), а также персональные данные руководителя, участника (акционера) или сотрудника юридического лица, являющегося контрагентом Компании - информация, необходимая Компании для заключения договора и исполнения своих обязательств в рамках договорных отношений с контрагентом, а также для выполнения требований законодательства Российской Федерации.

4.       персональные данные Заемщика (потенциального Заемщика) - информация, необходимая Компании для заключения договора и выполнения своих обязательств по такому договору, защиты прав и законных интересов Компании (минимизация рисков Компании, связанных с нарушением обязательств по договору займа), осуществления и выполнения возложенных законодательством РФ на Компанию функций и обязанностей (реализация мер по противодействию легализации доходов, полученных преступным путем и др.).

Компания осуществляет обработку персональных данных в следующих случаях:

1.       осуществления финансовых операций и иной деятельности, предусмотренной Уставом Компании, действующим законодательством РФ, в частности ФЗ «О персональных данных»;

2.       заключения, исполнения и прекращения договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Компании;

3.       обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, в том числе исполнения требований налогового законодательства в связи с исчислением и уплатой налога на доходы физических лиц, а также единого социального налога, пенсионного законодательства при формировании и представлении персонифицированных данных о каждом получателе доходов, учитываемых при начислении страховых взносов на обязательное пенсионное страхование и обеспечение, заполнения первичной статистической документации, ведения кадрового делопроизводства в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами, в частности: «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».

Сроки обработки персональных данных определяются договором с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» и иными нормативными правовыми актами РФ. В Компании создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к документам, в которых содержатся персональные данные, а также к порядку работы с такими документами установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Обработка персональных данных Компанией осуществляется на основе принципов:

1.       законности и справедливости обработки персональных данных;

2.       достижения конкретных, заранее определенных и законных целей обработки персональных данных;

3.       соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

4.       соответствия объема и содержания обрабатываемых персональных данных, целям обработки персональных данных;

5.       достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;

6.       недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;

7.       осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и других неправомерных действий. В целях координации действий по обеспечению безопасности персональных данных в Компании назначен ответственный за обеспечение безопасности персональных данных. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Компании.