Политика обработки и защиты персональных данных

1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1.    О документе

1.1.1.    Настоящая Политика обработки и защиты персональных данных в обществе с ограниченной ответственностью «ПИК-КОММЕРЧЕСКАЯ НЕДВИЖИМОСТЬ» (далее – Политика) определяет порядок обработки персональных данных субъектов персональных данных в ООО «ПИК-КОММЕРЧЕСКАЯ НЕДВИЖИМОСТЬ».

1.1.2.    Настоящая Политика:

—    разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных;
—    обязательна для исполнения всеми лицами, непосредственно осуществляющи-ми обработку персональных данных в ООО «ПИК-КОММЕРЧЕСКАЯ НЕДВИЖИМОСТЬ». Нарушение порядка обработки персональных данных, определенного данной Политикой, влечет материальную, дисциплинарную, гражданскую, административную и уголовную ответственность в соответствии с нормами действующего законодательства Российской Федерации.
1.1.3.    Все персональные данные, обрабатываемые Оператором, являются конфиденциальной информацией.

1.2.    Список сокращений и аббревиатур

1.2.1.    В Политике используются следующие сокращения и аббревиатуры:

АРМ                              Автоматизированное рабочее место
БД                                 База данных
ГК РФ                            Гражданский кодекс Российской Федерации 
ИСПДн                          Информационная система персональных данных
Оператор                      ООО «ПИК-КОММЕРЧЕСКАЯ НЕДВИЖИМОСТЬ»
ПДн                                Персональные данные
Политика                       Политика обработки и защиты персональных данных Оператора
Роскомнадзор               Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций Российской Федерации (уполномоченный орган по защите прав субъектов                                                         персональных данных)
РФ                                  Российская Федерация
ТК РФ                             Трудовой кодекс Российской Федерации
УК РФ                             Уголовный кодекс Российской Федерации
ФСБ России                   Федеральная служба безопасности Российской Федерации (федеральный орган исполнительной власти, уполномоченный в области обеспечения                                                                                                                  безопасности)
ФСТЭК России               Федеральная служба по техническому и экспортному контролю Российской Федерации (федеральный орган исполнительной власти, уполномоченный в                                                    области противодействия техническим разведкам и технической защиты информации)
152-ФЗ                            Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»

1.3.    Список понятий и определений

1.3.1.    В Политике используются следующие основные понятия и определения:

Автоматизированная обработка ПДн           Обработка ПДн с помощью средств вычислительной техники 
АРМ                                                                  Комплекс средств вычислительной техники и программного обеспечения, располагающийся, непосредственно на рабочем ме-сте                                                                                                                                              работника и предназначенный для автоматизации его работы в рамках должности
БД                                                                     Представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных                                                                                                                                        решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной                                                                                        вычислительной машины
Блокирование ПДн                                          Временное прекращение обработки ПДн (за исключением случа-ев, если обработка необходима для уточнения ПДн)
Доступ к ПДн                                                    Возможность получения ПДн и их использования
Запись ПДн                                                       Ввод ПДн в электронную вычислительную машину и (или) фик-сация ПДн на материальном носителе
Изменение ПДн                                                Действия, направленные на модификацию значений ПДн
Извлечение ПДн                                               Действия, направленные на построение структурированных ПДн из неструктурированных или слабоструктурированных машиночитаемых                                                                                                                               документов
Информация                                                     Сведения (сообщения, данные) независимо от формы их представления
Информационная система                               Взаимосвязанная совокупность модулей (подсистем), информа-ционных ресурсов с содержащейся в них информацией и программно-                                                                                                                                   техническими средствами для хранения и обработки этой информации, предназначенная для удовлетворения конкретных                                                                                                                                                         информационных потребностей в рамках бизнес-функций различного уровня, границы которой определяет владелец
ИСПДн                                                               Совокупность содержащихся в базах данных (БД) ПДн и обеспечивающих их обработку информационных технологий и технических                                                                                                                                         средств
Использование ПДн                                          Действия (операции) с ПДн, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих                                                                                                                                              юридические последствия в отношении субъекта ПДн или других лиц, либо иным образом затрагивающих права и свободы субъекта
                                                                            ПДн или других лиц
Конфиденциальность информации                 Обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию                                                                                                                                  третьим лицам без согласия ее обладателя
Материальный носитель
информации (ПДн)                                            Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПДн), в                                                                                                                                  т.ч. в преобразованном виде
Накопление ПДн                                                Действия, направленные на формирование исходного, несистематизированного массива ПДн
Обновление ПДн                                               Действия, направленные на приведение записанных ПДн в соответствие с состоянием отображаемых объектов предметной области
Обработка ПДн                                                  Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без                                                                                                                                        использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,                                                                                                                                                      изменение),  извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн
Обработка ПДн
без ис-пользования
средств автоматизации                                    Обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, если такие действия с ПДн, как использование, уточнение,                                                                                                                                распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека. Обработка ПДн не может быть                                                                              признана осуществляемой с использованием средств автоматизации только на том основании, что ПДн содержатся в ИСПДн либо были извлечены из нее
Общедоступные источ-ники ПДн                      Содержащиеся в информационных системах или зафиксированные на материальных носителях ПДн, доступ неограниченного круга                                                                                                                                        лиц, к которым предоставлен с письменного согласия субъекта этих ПДн
Оператор                                                            Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами                                                                                                                                       организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих  обработке, действия (операции),                                                                                         совершаемые с ПДн
ПДн                                                                     Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн)
Передача ПДн                                                    Предоставление или доступ к ПДн
Помещение                                                         Часть объема здания или сооружения, имеющая определенное назначение и ограниченная строительными конструкциями, в которой:                                                                                                                                     осуществляется обработка ПДн; размещены средства защиты информации и (или) носители ключевой, аутентифицирующей и парольной информации средств                                                                                           криптографической защиты информации
Предоставление ПДн                                        Действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц
Распространение ПДн                                      Действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Сбор ПДн                                                           Целенаправленные действия оператора или специально привлеченных оператором для этого третьих лиц по получению ПДн                                                                                                                                                    непосредственно от субъекта ПДн или его представителя
Систематизация ПДн                                        Действия, направленные на объединение и расположение ПДн в определенной последовательности
Специальные категории ПДн                           ПДн, в т.ч., касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений,                                                                                                                                        состояния здоровья, интимной жизни
Техническое средство                                       Изделие, оборудование, аппаратура или их составные части, функционирование которых основано на законах электротехники,                                                                                                                                                   радиотехники и (или) электроники, содержащие электронные компоненты и (или) схемы, которые выполняют одну или не-сколько                                                                                                                                             следующих функций: усиление, генерирование, преоб-разование, переключение и запоминание
Удаление ПДн                                                    Изъятие ПДн из информационных систем с сохранением после-дующей возможности их восстановления
Уничтожение ПДн                                              Действия, в результате которых становится невозможным вос-становить содержание ПДн в ИСПДн и (или) в результате кото-рых                                                                                                                                              уничтожаются материальные носители ПДн
Уточнение ПДн                                                  Действия, направленные на обновление или изменение ПДн
Хранение ПДн                                                   Действия, направленные на неизменность состояния материаль-ного носителя ПДн

    
1.4.    Общие положения по организации обработки и обеспечению безопасности ПДн

1.4.1.    Необходимость формирования порядка организации обработки ПДн обусловлена требованиями действующих нормативных правовых актов, устанавливающими для Оператора обязанности по соответствию объема и содержания обрабатываемых ПДн заявленным целям сбора, уточнению, хранению и уничтожению ПДн, соблюдению условий обработки ПДн, в том числе получению согласия субъектов на обработку их ПДн, установлению схем взаимодействия как внутри Оператора, так и с субъектами ПДн, третьими лицами, регуляторами (уполномоченными органами).
1.4.2.    Одним из элементов указанного порядка в части вопросов организации обработки ПДн является лицо, ответственное за организацию обработки ПДн. Указанное лицо назначается в установленном Оператором порядке, и в его основные обя-занности входит, в том числе:
—    осуществление внутреннего контроля за соблюдением Оператором и его работниками законодательства о ПДн, в том числе требований к их защите;
—    доведение до сведения работников Оператора положений законодательства РФ в области ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн, требований к их защите;
—    организация приема и обработки обращений и запросов субъектов ПДн или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов.
1.4.3.    Оператором разрабатывается система локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законо-дательства РФ в области ПДн, устранение последствий таких нарушений.
1.4.4.    Оператор разрабатывает и размещает в свободном доступе документ, определя-ющий политику Оператора в отношении обработки и обеспечения безопасности ПДн.
1.4.5.    Оператор направляет в Роскомнадзор уведомление об обработке ПДн. В случае изменения сведений, содержащихся в уведомлении, а также в случае прекращения обработки ПДн Оператор также уведомляет об этом Роскомнадзор. 
1.4.6.    Форма уведомления об обработке (о намерении осуществлять обработку) ПДн, а также форма уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн, устанавливается нормативными пра-вовыми актами Роскомнадзора. 
Работники Оператора, непосредственно осуществляющие обработку ПДн, знакомятся с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными нормативными актами по вопросам обработки ПДн, и (или) проходят соответствующее обучение.
1.4.7.    Выполнение требований законодательства РФ в области организации обработки ПДн контролируется лицом, ответственным за организацию обработки ПДн, либо комиссией, формируемой в установленном Оператором порядке, посредством проведения внутреннего контроля.
1.5.    Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки и хранения, порядок уничтожения
1.5.1.    Цели обработки ПДн, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки их обработки, хранения и порядок уничтожения устанавливаются приложением «Реестр процессов обработки персональных данных» к Политике и могут обновляться отдельным приказом Оператора.
1.5.2.    Оператор установил следующие условия прекращения обработки ПДн:
—    достижение целей обработки ПДн и максимальных сроков хранения ПДн;
—    утрата необходимости в достижении целей обработки ПДн;
—    предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной це-ли обработки;
—    в случае выявления неправомерной обработки ПДн;
—    отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
—    получение требования Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
—    ликвидация или реорганизация Оператора;
—    иные условия, предусмотренные действующим законодательством РФ.
1.5.3.    Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, предусмотренных в 152-ФЗ.
1.5.4.    Обработка ПДн Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
1.5.5.    Оператор может осуществлять обработку специальных категорий ПДн (сведения о состоянии здоровья) для целей:
—    ведения кадрового, бухгалтерского, налогового и воинского учета в отношении работников; принятия управленческих и кадровых решений; контроля над трудовой дисциплиной; выплаты заработной платы, премий и возмещений по понесенным расходам; участия в зарплатном проекте; предоставления гарантий, компенсаций, обязательного социального страхования, налоговых вычетов и мате-риальной помощи;
—    обеспечения охраны труда, техники безопасности, пожарной безопасности и за-щиты от чрезвычайных ситуаций; проведения специальной оценки условий труда; выявления нарушений состояния здоровья и медицинских противопоказаний к работе; проведения медицинских осмотров и медицинских освидетельствований; расследования, учета и оповещения о несчастных случаях;
—    защита жизни и здоровья физических лиц, имущества и объектов недвижимости от противоправных посягательств, обеспечение внутриобъектового и пропускного режимов на объектах недвижимости Оператора.
1.6.    Улучшение порядка обработки ПДн
1.6.1.    Оператор на регулярной основе улучшает порядок обработки ПДн с учетом регулярных изменений требований действующего законодательства РФ и характери-стик процессов организации обработки ПДн, а также по причине выработки но-вых подходов и практик обработки ПДн.
1.6.2.    Улучшение достигается посредством уточнения (пересмотра) Политики, исполь-зования результатов внутреннего контроля и проверок (государственного надзора), корректирующих и предупреждающих действий. Порядок проведения внут-реннего контроля и порядок участия в проверках (государственном надзоре) определены в локальных нормативных актах Оператора, регулирующих органи-зацию защиты ПДн. 
1.6.3.    Политика и Реестр процессов обработки ПДн пересматриваются по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра. В случае внесения изменений в Реестр процессов обработки ПДн, он подлежит утверждению в новой редакции.
1.6.4.    Оператор проводит мероприятия по устранению причин несоответствий требованиям действующего законодательства РФ в области ПДн и локальных нормативных актов Оператора с целью предупредить их повторное возникновение.
1.6.5.    Оператор определяет действия, необходимые для устранения причин потенциальных несоответствий требованиям действующего законодательства РФ в области ПДн и локальных нормативных актов Оператора, с целью предотвратить их повторное появление. Предпринимаемые предупреждающие действия должны соответствовать размеру вреда, который может быть причинен Оператору.
1.6.6.    Критически важным для улучшения порядка управления и обеспечения обработ-ки ПДн являются состав, квалификация и опыт лиц, привлекаемых к данной активности.
1.6.7.    Состав лиц, участвующих в улучшении порядка управления и обеспечения обра-ботки ПДн, может включать в себя:
—    лицо, ответственное за организацию обработки ПДн;
—    лицо, ответственное за обеспечение безопасности ПДн в ИСПДн, или представителя структурного подразделения Оператора, ответственного за обеспечение безопасности ПДн в ИСПДн;
—    представителей структурного подразделения Оператора, ответственного за обеспечение соблюдения законности и юридическую защиту интересов Оператора;
—    представителей структурного подразделения Оператора, ответственного за подбор персонала и ведение кадрового учета;
—    представителей иных заинтересованных структурных подразделений Оператора, которые вовлечены в обработку и (или) защиту ПДн;
—    иные лица, в некоторых ситуациях, когда необходимо привлечение третьих лиц (сторонних организаций), обладающих соответствующими компетенциями.
1.6.8.    Квалификация и опыт лиц, участвующих в улучшении порядка управления и обеспечения обработки ПДн, должны соответствовать поставленной перед ними задаче. Указанные лица в своей совокупности должны:
—    знать требования действующего законодательства РФ о ПДн;
—    обладать как минимум базовыми знаниями в сфере управления и обеспечения информационной безопасности;
—    иметь компетенцию по исследованию бизнес-процессов Оператора.
1.6.9.    Контроли несоответствий и рекомендации по устранению несоответствий отра-жаются в локальных нормативных актах Оператора об организации защиты ПДн.  
1.7.    Основные правила обработки ПДн
1.7.1.    Оператором ведется перечень ИСПДн Оператора.
1.7.2.    Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн.
1.7.3.    Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки.
1.7.4.    Оператором не допускается объединение БД, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
1.8.    Порядок предоставления доступа работников к ПДн
1.8.1.    Доступ к ПДн имеют работники и структурные подразделения Оператора, которые обязаны осуществлять их обработку в связи с исполнением своих обязанностей.
1.8.2.    Перечень работников и структурных подразделений, допущенных к обработке ПДн, определяется лицом, ответственным за организацию обработки ПДн, и утверждается приказом Оператора.
1.8.3.    Процедура предоставления доступа работника Оператора к ПДн осуществляется на основании утвержденных процедур предоставления доступа к ПДн и процедур ознакомления с процессом обработки ПДн у Оператора. Такие процедуры должны включать фиксацию в соглашении о конфиденциальности с работником соответствующих положений о конфиденциальности ПДн и безопасности ПДн при обработке ПДн, и ознакомление работников или их представителей под роспись с документами Оператора, устанавливающими порядок обработки ПДн, а также об их правах и обязанностях в этой области. 
1.8.4.    В случае увольнения, перевода на другую должность или изменения должностных обязанностей работника, обрабатывающего ПДн, а также изменения организационно-штатной структуры,  о произошедших изменениях в соответствии с установленным у Оператора порядком уведомляется лицо, ответственное за организацию обработки ПДн. Лицо, ответственное за обработку ПДн пересматривает права доступа работника к ПДн и при необходимости вносятся соответствующие изменения в Перечень лиц, допущенных к обработке ПДн.
1.8.5.    При увольнении работника, имеющего доступ к ПДн, документы и иные носите-ли, содержащие ПДн, передаются другому работнику, имеющему доступ к ПДн по указанию непосредственного руководителя увольняющегося работника Опе-ратора.
1.8.6.    Лицо, ответственное за организацию обработки ПДн, по мере необходимости осуществляет проверку/актуализацию работников допущенных к обработке ПДн, а также списка пользователей ИСПДн, электронного журнала обращений поль-зователей ИСПДн на получение ПДн (при наличии). В случае выявления работников, допущенных к обработке ПДн, которым такой доступ больше не требуется, права доступа такого работника к ПДн незамедлительно отзываются.
1.8.7.    Допуск работников к обработке ПДн до прохождения процедуры предоставления доступа запрещается.
1.8.8.    Доступ работников к своим ПДн осуществляется в соответствии с положениями 152-ФЗ и трудового законодательства РФ.
1.9.    Порядок обработки ПДн, включая сбор, запись и хранение ПДн
1.9.1. Обработка ПДн может осуществляться Оператором в случаях, предусмотренных действующим законодательством РФ.
1.9.2. Оператором применяются следующие способы сбора (получения) ПДн субъектов:
—    заполнение субъектом ПДн соответствующих форм;
—    предоставление субъектом ПДн соответствующих документов;
—    получение ПДн от третьих лиц;
сбор ПДн из общедоступных источников;
—    осуществление записи видеоизображения субъекта ПДн и (или) его речи.
1.9.3.    При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием БД, находящихся на территории РФ, за исключением случаев, указанных в п.п.2, 3, 4, 8 ч.1 ст.6 152-ФЗ, а также обеспечивает соблюдение следующих принципов:
—      сбор Оператором ПДн граждан РФ, в том числе с территории иностранных государств, должен вестись только в БД, находящихся на территории РФ;
—    передача (в т.ч. трансграничная) Оператором ПДн граждан РФ, после их сбора, может осуществляться в зарубежные БД при соблюдении следующего условия: в БД, находящихся на территории РФ, размещены ПДн граждан РФ в равном или большем объеме чем в зарубежной БД, с соблюдением их состава и актуальности.
1.9.4.    Оператор, в случаях предусмотренных 152-ФЗ, ТК РФ, сообщает субъекту ПДн о целях, способах и источниках получения его ПДн, а также о характере подлежа-щих получению ПДн и возможных последствиях отказа субъекта ПДн дать письменное согласие на их получение.
1.9.5.    Оператор может осуществлять запись (ввод) ПДн в ИСПДн – это процедура, связанная с кодированием ПДн в компьютерно-читаемую форму и их записью в БД ИСПДн.
1.9.6.    Существуют следующие способы записи ПДн в ИСПДн Оператора:
—    ввод информации при помощи клавиатуры;
—    сканирование бумажных носителей информации, позволяющее получать их цифровое изображение;
—    ввод существующих цифровых файлов;
—    получение информации из других информационных систем.
1.9.7.    ПДн субъектов могут храниться Оператором на материальных носителях инфор-мации, содержащих сведения, в том числе, в форме документов – зафиксированной на материальном носителе информации (содержащей ПДн) с реквизитами, позволяющими ее идентифицировать и определить субъекта ПДн. Порядок хранения таких материальных носителей определен в Перечне материальных носителей ПДн и мест их хранения.
1.10.    Порядок уничтожения ПДн
1.10.1. ПДн подлежат уничтожению в следующие сроки, определенные 152-ФЗ:
—    при отзыве субъектом ПДн согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки ПДн – в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва. При этом согласие на обработку ПДн при его отзыве не уничтожается, передается на хранение в соответствии с пунктом 441 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государ-ственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденного приказом Росархива от 20.12.2019 № 236. По истечении установленного срока хранения согласие на обработку ПДн уничтожается в порядке, предусмотренном Политикой;
—    при достижении цели обработки ПДн или утраты необходимости в достижении этой цели – в срок, не превышающий 30 календарных дней с даты до-стижения цели обработки ПДн; 
—    при истечении сроков хранения ПДн, установленных нормативными право-выми актами РФ – в сроки, установленные локальными нормативными актами Оператора для уничтожения архивных документов;
—    при получении требования Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн – в срок, не превышающий 10 ра-бочих дней, если иной срок не установлен в требовании;
—    при выявлении неправомерной обработки ПДн в случае, если обеспечить правомерность обработки ПДн невозможно – в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки ПДн;
—    при получении требования субъекта ПДн или его представителя, если субъ-ект ПДн является несовершеннолетним, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в срок, не превышающий 7 рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются  незаконно полученными или не являются необходимыми для заявленной цели обработки; В случае получения требования субъекта ПДн или его представителя, если субъект ПДн является несовершеннолетним, что ПДн являются неполными, неточными или неактуальными – в них вносятся изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
—    иные сроки, установленные действующим законодательством РФ.
1.10.2. При невозможности уничтожения ПДн в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПДн, при достижении целей обработки ПДн, а также при отзыве субъектом согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор осуществляет блокирование ПДн и уничтожает ПДн в течение 6 меся-цев, если иной срок не установлен законодательством РФ.
1.10.3. Уничтожение ПДн должно производиться под контролем комиссии, формируемой в установленном Оператором порядке. В случае возникновения необходимости по уничтожению ПДн в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора лицо, ответственное за ор-ганизацию обработки ПДн, путем издания соответствующего распоряжения формирует на временной или постоянной основе локальную комиссию в составе не менее двух человек по уничтожению ПДн.
1.10.4.    Факт уничтожения ПДн, обработка которых осуществляется Оператором без ис-пользования средств автоматизации, подтверждается Актом об уничтожении ПДн 
Факт уничтожения ПДн, обработка которых осуществляется Оператором с использованием средств автоматизации, подтверждается Актом об уничтожении ПДн и выгрузкой из журнала регистрации событий в ИСПДн.
Акт об уничтожении ПДн и выгрузка из журнала регистрации событий в ИС-ПДн подлежат хранению в течение 3 лет с момента уничтожения ПДн. 
В случае составления Акта об уничтожении ПДн в электронной форме, такой акт подписывается электронной подписью в соответствии с требованиями законодательства Российской Федерации об электронной подписи, локальными нормативными актами Оператора, регламентирующими использование электронных подписей в организации.
1.10.5.    Уничтожение ПДн должно производиться способом, исключающим возможность восстановления этих ПДн. Если ПДн невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПДн, и их материальный носитель.
1.10.6.    Уничтожение ПДн в ИСПДн, на АРМ и на отчуждаемых машинных носителях информации осуществляется с помощью штатных средств, а также, при необхо-димости, с применением специализированных программных или аппаратных средств.
1.10.7.    Уничтожение ПДн на бумажных носителях информации осуществляется в установленном Оператором порядке после передачи в архив и (или) истечении сроков хранения.
Как правило, уничтожение ПДн на бумажном носителе производится путем измельчения, сжигания или преобразования в целлюлозную массу указанного бумажного носителя таким образом, чтобы гарантировать невозможность их восстановления.
1.10.8.    Уничтожение ПДн третьим лицом, обрабатывающим ПДн по поручению Опера-тора, осуществляется в порядке, установленном договором между Оператором и третьим лицом, а также с учетом требований раздела 4 Политики.
Как правило, третьему лицу направляется уведомление о необходимости удаления ПДн субъекта ПДн с предоставлением Оператору документов, подтвержда-ющих факт удаления ПДн, если договором с третьим лицом не предусмотрено иное.
1.10.9.    Для уничтожения (стирания) ПДн на машинных носителях информации применяются средства и механизмы средств защиты информации информационных си-стем, обеспечивающие невозможность восстановления и повторного использо-вания ПДн. 
Дополнительные требования к порядку уничтожения ПДн на материальных носителях могут быть установлены локальными нормативными актами Оператора, в том числе в Перечне материальных носителей ПДн и мест их хранения у Оператора.  

2.     ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПДн

2.1.    Статус лица, ответственного за организацию обработки ПДн
2.1.1.    Оператор назначает лицо, ответственное за организацию обработки ПДн, кото-рое при выполнении своих функций и обязанностей руководствуется настоящей Политикой, приказом о назначении лица, ответственного за организацию обработки ПДн, иными локальными нормативными актами Оператора в сфере организации обработки и обеспечения безопасности ПДн, а также требованиями действующего законодательства РФ о ПДн.
2.1.2.    Лицо, ответственное за организацию обработки ПДн получает указания непо-средственно от исполнительного органа (генерального директора или иного единоличного исполнительного органа) Оператора и подотчетно ему. Ответственным за организацию по обработке ПДн может являться исполнительный орган (генеральный директор или иной единоличный исполнительный орган) Оператора, либо иное лицо, назначенное Оператором.
2.1.3.    Исполнительным органом (генеральным директором или иным единоличным исполнительным органом) Оператора, по предложению лица, ответственного за организацию обработки ПДн, может формироваться рабочая группа (далее – Комиссия по вопросам обработки и защиты ПДн), состоящая из работников Оператора. В состав Комиссии по вопросам обработки и защиты ПДн могут входить представители структурных подразделений, в которых обрабатываются ПДн. Руководство Комиссией по вопросам обработки и защиты ПДн осуществляется лицом, ответственным за организацию обработки ПДн. 
2.1.4.    Решения об инициации Оператором новых процессов обработки ПДн или о внесении изменений в существующие процессы обработки ПДн согласовываются с лицом, ответственным за организацию обработки ПДн.

2.2.    Функции и обязанности лица, ответственного за организацию обработки ПДн

2.2.1.    Лицо, ответственное за организацию обработки ПДн, выполняет или обеспечивает выполнение следующих функций и обязанностей:
—    осуществление внутреннего контроля над соблюдением Оператором и его работниками законодательства РФ о ПДн, в том числе требований к защите ПДн;
—    подготовку перечня структурных подразделений и должностных лиц Оператора, допущенных к обработке ПДн, в том числе в ИСПДн, для выполнения служеб-ных (трудовых) обязанностей;
—    доведение до сведения работников Оператора, включая непосредственно осуществляющих обработку ПДн, положений законодательства РФ о ПДн, в том числе требований к защите ПДн, документов, определяющих политику Оператора в отношении обработки ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн и требований к защите ПДн, и (или) обучение указанных работников;
—    принятие и обработку обращений и запросов субъектов ПДн или их представи-телей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов. Регистрация обращений и запросов субъектов ПДн, а также их рассмотрение осуществляется в соответствии с установленным у Оператора по-рядком рассмотрения запросов субъектов ПДн, контрольных и надзорных орга-нов по вопросам обработки ПДн;
—    оценку соответствия содержания и объема обрабатываемых Оператором ПДн целям обработки ПДн;
—    разработку документов, определяющих политику Оператора в отношении обработки ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ о ПДн, а также устранение последствий таких нарушений;
—    формирование на временной или постоянной основе локальных комиссий по уничтожению ПДн в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора;
—    проведение мероприятий по внутреннему контролю и (или) аудиту соответствия обработки ПДн требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политикой, локальным нормативным актам Оператора;
—    участие в оценке вреда, который может быть причинен субъектам ПДн в случае нарушения требований 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
—    установление правил доступа работников Оператора к ПДн, обрабатываемым в ИСПДн;
—    совместно с представителями заинтересованных структурных подразделений Оператора осуществление взаимодействия от имени Оператора с Роскомнадзором и иными уполномоченными органами в случаях, предусмотренных законодательством РФ о ПДн;
—    своевременное формирование и направление в Роскомнадзор уведомления о намерении Оператора осуществлять обработку (об обработке Оператором) ПДн;
—    своевременное формирование и направление в Роскомнадзор уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн. Формирование и направление в Роскомнадзор информационного письма об изменениях в обработке производится не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения;
—   своевременное формирование и направление в Роскомнадзор уведомлений о намерении осуществлять трансграничную передачу ПДн, уведомлений о фактах неправомерной или случайной передачи (предоставление, распространение, доступ) ПДн, повлекшей нарушение прав субъектов ПДн и иных уведомлений, предусмотренных действующим законодательством РФ;
—    осуществление регулярного мониторинга фактов включения Оператора в Еди-ный реестр контрольных (надзорных) мероприятий, Единый реестр проверок (https://proverki.gov.ru/portal) на предмет соблюдения обязательных требований в сфере обработки ПДн;
—    организация работы по получению согласия субъектов ПДн на обработку их ПДн в случаях, предусмотренных законодательством РФ о ПДн;
—    ведение учета процессов обработки ПДн Оператором и перечня ИСПДн (вклю-чая БД с ПДн), а также поддержание в актуальном состоянии описательной документации для них;
—    ведение учета мест, предназначенных для хранения материальных носителей ПДн, и учета лиц, осуществляющих обработку ПДн либо имеющих к ним доступ;
—    организация режима безопасности помещений, в которых хранятся материальные носители ПДн;
—    совместно с представителями заинтересованных структурных подразделений Оператора осуществление экспертизы локальных нормативных актов Оператора и договоров Оператора с третьими лицами на предмет их соответствия требованиям законодательством РФ о ПДн;
—    своевременное формирование и направление в Роскомнадзор уведомления о прекращении обработки ПДн в течение 10 рабочих дней с даты прекращения обработки ПДн.
2.3.    Права лица, ответственного за организацию обработки ПДн
2.3.1.    Лицо, ответственное за организацию обработки ПДн, обладает следующими правами:
—    требовать от работников Оператора выполнения требований локальных нормативных актов Оператора по вопросам обработки и защиты ПДн, а также законодательства РФ о ПДн;
—    запрашивать и получать от работников Оператора информацию для исполнения своих прав и обязанностей, приведенных в Политике; 
—    вносить предложения Оператору о внесении изменений в процессы обработ-ки ПДн и технологические процессы, связанные с обработкой ПДн в ИС-ПДн, если это обусловлено необходимостью обеспечения соответствия законодательству РФ о ПДн;
—    вносить предложения Оператору о поощрении или наложении взысканий на работников Оператора в связи с исполнением ими обязанностей, связанных с обработкой и защитой ПДн;
—    давать работникам Оператора и иным лицам, входящим в Комиссию по во-просам обработки и защиты ПДн, поручения и указания по соблюдению требований об обработке и защите ПДн, определяемых законодательством Российской Федерации, Политикой и требованиями локальных нормативных актов Оператора по защите ПДн;
—  правами, предусмотренными приказом о назначении лица, ответственного за организацию обработки ПДн, иными локальными нормативными актами Оператора в сфере организации обработки и обеспечения безопасности ПДн, а также требованиями действующего законодательства РФ о ПДн.
2.4.    Ответственность лица, ответственного за организацию обработки ПДн
2.4.1.    Лицо, ответственное за организацию обработки ПДн, несет следующую ответ-ственность:
—    за ненадлежащее исполнение или неисполнение своих обязанностей, предусмотренных Политикой, приказом о назначении лица, ответственного за организацию обработки ПДн и (или) иными локальными нормативными акта-ми Оператора, устанавливающими порядок работы с ПНд, в пределах, определенных действующим трудовым законодательством РФ;
—    за правонарушения, совершенные в процессе осуществления своей деятельности в пределах, определенных действующим административным, уголовным и гражданским законодательством РФ;
—    за причинение материального ущерба и морального вреда в пределах, определенных действующим трудовым и гражданским законодательством РФ.

3.    ПОРЯДОК ОБМЕНА ПДн С ТРЕТЬИМИ ЛИЦАМИ И НЕОПРЕДЕЛЕННЫМ КРУГОМ ЛИЦ

3.1.    Получение ПДн
3.1.1.    ПДн могут быть получены Оператором от лица, не являющегося субъектом ПДн, при условии предоставления Оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.
3.2. Передача ПДн
3.2.1.    Передача является способом обработки ПДн и должна основываться на принци-пах, установленных законодательством РФ в области ПДн, а также на положени-ях локальных нормативных актов Оператора.
3.2.2.    ПДн субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта, за исключением случаев, ко-гда передача ПДн субъекта без его согласия допускается действующим законодательством РФ либо договором, регламентирующим правоотношения Оператора с субъектом ПДн.
3.2.3.    Ответы на запросы третьих лиц (в том числе, юридических лиц) в пределах их компетенции и предоставленных полномочий даются в письменной форме, на бланке организации и в том объеме, который позволяет предоставлять мини-мальный необходимый объем ПДн о субъектах ПДн.
3.2.4.    Работники Оператора, передающие ПДн субъектов третьим лицам, могут передавать их с составлением двустороннего акта приема-передачи документов (иных материальных носителей информации), содержащих ПДн субъектов, либо иным способом, позволяющим подтвердить факт и дату передачи ПДн. При ис-пользовании любого из указанных способов должны выполняться следующие условия:
—    уведомление получающего ПДн лица об его обязанности использовать полу-ченные ПДн лишь в целях, для которых они сообщены;
—    предупреждение получающего ПДн лица об его ответственности за противоправную обработку ПДн в соответствии с действующим законодатель-ством РФ.
3.2.5.    Передача документов (иных материальных носителей информации), содержащих ПДн субъектов, осуществляется при наличии у лица, уполномоченного на их получение, одного из наборов документов:
— первый набор документов:
—    действующий договор с запрашивающим ПДн лицом, стороной которого либо выгодоприобретателем или поручителем, по которому является Оператор; 
—    действующее соглашение Оператора с запрашивающим ПДн лицом, регули-рующее порядок организации обработки и обеспечения безопасности ПДн, либо наличие в действующем договоре Оператора с запрашивающим ПДн лицом пунктов о соблюдении конфиденциальности ПДн субъекта(ов); 
            — второй набор документов:
—    письмо-запрос Оператору от запрашивающего ПДн лица, которое должно включать в себя указание на правовые основания получения доступа к запрашиваемой информации, содержащей ПДн субъекта, ее перечень, цель ис-пользования, фамилию, имя, отчество и должность лица, которому поручает-ся получить данную информацию;
—    действующее соглашение Оператора с запрашивающим ПДн лицом, регулирующее порядок организации обработки и обеспечения безопасности ПДн, наличие которого является факультативным, так как у Оператора могут от-сутствовать как юридические основания для заключения такого соглашения, так и фактическая возможность заключить его.
3.2.6.    Полномочия заключать от имени Оператора соглашения с третьими лицами, ре-гулирующие порядок организации обработки и обеспечения безопасности ПДн, определяются как Уставом Оператора, так и надлежащим образом оформленными и выданными Оператором доверенностями. 
3.2.7.    Для целей проведения обязательного аудита деятельности Оператора в соответ-ствии со статьей 5 Федерального закона от 30 декабря 2008 г. № 307-ФЗ «Об аудиторской деятельности», договор и иные связанные с ним документы, в том числе содержащие ПДн, могут быть переданы аудиторской организации, с кото-рой у Оператора заключен соответствующий договор. Перечень передаваемых ПДн при этом будет ограничен требованиями исполнения законодательства РФ со стороны аудиторской организации.

3.3.    Трансграничная передача ПДн

3.3.1.    Оператор имеет право осуществлять трансграничную передачу ПДн.
3.3.2.    Приоритетно трансграничная передача ПДн осуществляется в страны, обеспечи-вающие адекватный уровень защиты Пдн. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, утверждается Роскомнадзором.
3.3.3.    Передача в страны, не обеспечивающие адекватный уровень защиты ПДн, осуществляется в случае, если это необходимо бизнес-процессом Оператора и иные страны не подходят для его организации.
3.3.4.    До осуществления трансграничной передачи ПДн Оператор подает уведомление о трансграничной передаче ПДн в Роскомнадзор. Уведомление подается по фор-ме и в соответствии с действующими нормативными правовыми актами (он-лайн-формой Роскомнадзора).
3.3.5.    Оператор самостоятельно или с привлечением третьих лиц осуществляет оценку соблюдения органами власти иностранных государств, иностранными физиче-скими лицами, иностранными юридическими лицами, которым ПДн передаются трансгранично, а также оценку соблюдения ими конфиденциальности ПДн и обеспечения безопасности ПДн при их обработке. Оператор вправе поручить со-ставить данную оценку третьему лицу, которому ПДн передаются трансгранично. Оценка соблюдения органами власти иностранных государств, иностранны-ми физическими лицами, иностранными юридическими лицами, которым ПДн передаются трансгранично, а также оценка соблюдения ими конфиденциально-сти ПДн и обеспечения безопасности ПДн оформляется в форме акта и хранится у Оператора. В целях составления акта, до подачи уведомления в Роскомнадзор, Оператор запрашивает у органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется транс-граничная передача ПДн следующие сведения (или получает иным образом):

—    сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, ко-торым планируется трансграничная передача ПДн, мерах по защите переда-ваемых ПДн и об условиях прекращения их обработки;
—    информацию о правовом регулировании в области ПДн иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические ли-ца, которым планируется трансграничная передача ПДн (в случае, если предполагается осуществление трансграничной передачи ПДн органам вла-сти иностранного государства, иностранным физическим лицам, иностран-ным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн);
—    сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача ПДн (фамилия, имя и отчество, а также номера контакт-ных телефонов, почтовые адреса и адреса электронной почты).u

3.3.6.    Взаимодействие с Роскомнадзором по вопросам трансграничной передачи определяется действующими нормативными правовыми актами.
3.3.7.    Запрет на трансграничную передачу:
              Роскомнадзор вправе запретить трансграничную передачу ПДн, если это необхо-димо в целях защиты интересов Российской Федерации.
            Если дается запрет на трансграничную передачу, то Оператор обеспечивает уничтожение иностранным лицом ранее переданных ему ПДн в сроки, установленные нормативными правовыми актами или запретом Роскомнадзора. Факт уничтожения иностранным лицом ранее переданных ему ПДн подтверждается актом об уничтожении, разработанным иностранным лицом. Иностранное лицо направляет акт об уничтожении Оператору в течение 3 дней с момента уничто-жения ранее переданных ему ПДн. Акт об уничтожении, разработанный иностранным лицом и полученный Оператором, направляется Оператором в Роскомнадзор.
3.4.     Соглашение о поручении обработки ПДн
3.4.1.    В соответствии с ч.3 ст.6 152-ФЗ Оператор вправе поручить обработку ПДн другому лицу (обработчику, контрагенту) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
3.4.2.    Поручение обработки ПДн может быть формализовано как в виде отдельного документа между Оператором и иным лицом, так и в виде составной части за-ключаемого или заключенного договора между указанными Сторонами.
3.4.3.    Поручение обработки ПДн должно содержать условия, предусмотренные ч. 3 ст. 6 152-ФЗ.
3.4.4.    В поручении обработки ПДн устанавливается, что лицо, осуществляющее обработку ПДн по поручению Оператора, обязано уведомлять Оператора о случаях установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн. 
3.4.5.    Состав и содержание информации о факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн в уведомлениях могут быть ограничены с учетом требований применимого законодательства, а также для соблюдения прав и законных интересов субъектов ПДн, стороны, которая выявила факт неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, и третьих лиц.
3.5.    Соглашение о защите ПДн
3.5.1.    В соответствии с ч.1 ст.6, ст.7, ч.4 ст.18, ч.1 ст.19 152-ФЗ Оператор обязан прояв-лять должную осмотрительность при передаче ПДн без необходимости поручения их обработки иному лицу (контрагенту).
3.5.2.    Проявление должной осмотрительности может быть формализовано как в виде отдельного документа между Оператором и иным лицом, так и в виде составной части заключаемого или заключенного договора между указанными Сторонами.
3.5.3.    Необходимость в проявлении должной осмотрительности возникает в том слу-чае, если:
—    передача ПДн не является самостоятельным предметом правоотношений между Сторонами;
—    обработка ПДн ограничена только передачей (предоставлением) ПДн между Сторонами.
3.5.4.    Проявление должной осмотрительности должно фиксировать следующие взаим-ные обязательства между Сторонами:
—    передача ПДн субъектов ведется на законном основании (ч.1 ст.6 152-ФЗ);
—    субъекты ПДн надлежащим образом уведомлены о передаче их ПДн (ч.4 ст.18 152-ФЗ);
—    обеспечивается конфиденциальность передаваемых между Сторонами ПДн (ст.7 152-ФЗ);
—    обеспечивается безопасность передаваемых между Сторонами ПДн при их обработке (ст.19 152-ФЗ).

4.    МЕРЫ ОБЕСПЕЧЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ ПДн

4.1.   Для обеспечения конфиденциальности и безопасности ПДн субъектов ПДн, защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн в соответствии с 152-ФЗ Оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие, если обработка ПДн осуществляется лицом, действующим по поручению Оператора. 
4.2.       Оператором, в частности, принимаются следующие меры, направленные на обес-печение конфиденциальности и безопасности ПДн:
—    назначение лица, ответственного за организацию обработки ПДн и лица, ответственного за обеспечение безопасности ПДн, а также определение их функций и полномочий;
—    разработка и поддержание актуальности комплекта локальных нормативных актов, нормативных документов в отношении обработки и защиты ПДн;
—    периодический внутренний контроль, а также внешний аудит соответствия обработки ПДн требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
—    проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ, а также соотношение указанного вреда с принимаемыми мерами по безопасности ПДн;
—    ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ и локальными норматив-ными актами Оператора, иными документами в отношении обработки и за-щиты ПДн, периодическое обучение вопросам обработки и защиты ПДн;
—    определение угроз безопасности ПДн при их обработке в ИСПДн;
—    применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
—    оценка эффективности принимаемых мер по обеспечению безопасности ПНд до ввода в эксплуатацию ИСПДн;
—    учет работников, допущенных к обработке ПДн;
—    учет материальных носителей ПДн;
—    обнаружение фактов несанкционированного доступа к ПДн и принятие мер;
—    восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
—    установление правил доступа к ПДн, обрабатываемым в ИСПДн. А также обеспечение регистрации и учета всех действий, совершаемых с ПДн в ИС-ПДн;
—    контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
—    учет возможного вреда субъекту ПДн, объема и содержания обрабатываемых ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн, актуальности угроз безопасности ПДн;
—    применение технических мер в соответствии с угрозами безопасности ПДн при их обработке в ИСПДн;
—    применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения тре-бований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн.
4.3.    Конкретный порядок обеспечения технической безопасности ПДн определяется отдельными локальными нормативными актами Оператора.
4.4.    Комплекс мероприятий и технических средств по обеспечению безопасности ПДн формируется с учетом результатов оценки возможного вреда субъекту ПДн, который может быть нанесен в случае нарушения безопасности его ПДн, актуальности угроз безопасности ПДн, а также установления уровня защищенности ПДн.

5.    ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С УПОЛНОМОЧЕННЫМИ ОРГАНАМИ

5.1. Обязанности лица, ответственного за организацию обработки ПДн, при взаимодействии с уполномоченными органами
5.1.1.    Ответственность за взаимодействие с уполномоченными органами, осуществля-ющими мероприятия по контролю над выполнением Оператором требований к обеспечению надлежащей организации обработки и обеспечению безопасности ПДн, в том числе в ИСПДн, несет лицо, ответственное за организацию обработки ПДн.
5.1.2.    Лицо, ответственное за организацию обработки ПДн, совместно с представителями заинтересованных структурных подразделений Оператора, предоставляет уполномоченному органу запрашиваемую им при проведении проверок инфор-мацию.
5.1.3.    При наличии соответствующего журнала лицо, ответственное за организацию обработки ПДн, регистрирует сведения о проведении проверки уполномоченными органами в журнале учета проверок Оператора, проводимых органами государственного контроля (надзора), органами муниципального контроля. 
5.1.4.    Лицо, ответственное за организацию обработки ПДн, обязано организовать текущее хранение нижеуказанных документов в течение пяти лет, а по истечении указанного срока обеспечить передачу следующих документов на архивное хранение:

—    запросы и требования уполномоченных органов;
—    ответы Оператора на запросы и требования уполномоченных органов;

—    иные документы и копии иных документов, непосредственно связанные с вы-полнением Оператором своих обязанностей по рассмотрению запросов и требований уполномоченных органов.
5.2.     Взаимодействие с органами Роскомнадзора, ФСТЭК России, ФСБ России и иными уполномоченными органами
5.2.1. При получении Оператором запроса от Роскомнадзора, ФСТЭК России или ФСБ России (далее — уполномоченные органы), касающегося исполнения Оператором законодательства о ПДн, лицо, ответственное за организацию обработки ПДн:
—    проверяет законность и обоснованность такого запроса;
—    информирует исполнительный орган (генерального директора или иной едино-личный исполнительный органа) Оператора, после чего предоставляет запрашиваемую информацию в соответствующий уполномоченный орган.
5.2.2. При получении иных запросов, выходящих за рамки полномочий уполномоченных органов лицо, ответственное за организацию обработки ПДн, должно подготовить и согласовать с представителями заинтересованных структурных подразделений Оператора письменный ответ о незаконности предъявляемых требо-ваний (запроса).
5.2.3. При включении Оператора в план проверок одного из уполномоченных органов, лицо, ответственное за организацию обработки ПДн, незамедлительно уведомляет о предстоящей плановой проверке исполнительного органа (генерального ди-ректора или иного единоличного исполнительного органа) Оператора, всех лиц, допущенных к обработке ПДн Оператором, проводит внутреннюю проверку за-щищенности ПДн. В процессе проведения проверки ФСТЭК России или ФСБ России лицо, ответственное за организацию обработки ПДн:
—    предоставляет должностным лицам уполномоченных органов информацию, необходимую для реализации проверок;
—    регистрирует сведения о проведении проверки в журнале учета проверок Оператора, проводимых органами государственного контроля (надзора), органами муниципального контроля (при наличии).
5.2.4. В случае незаконных или выходящих за рамки должностных обязанностей дей-ствий должностных лиц уполномоченных органов при проведении проверки лицо, ответственное за организацию обработки ПДн, совместно с представителями заинтересованных структурных подразделений Оператора, готовит предложение об обжаловании действий (бездействий) и решения должностных лиц уполномоченных органов в порядке, установленным действующим законодательством РФ.
5.2.5. Взаимодействие с иными уполномоченными органами организуется в порядке, установленном действующим законодательством РФ.

6.    СОДЕРЖАНИЕ ОТВЕТСТВЕННОСТИ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИ-РУЮЩИХ ОБРАБОТКУ ПДн

6.1.    Работники, виновные в нарушении норм, регулирующих обработку ПДн, могут нести административную ответственность в соответствии со ст.ст.13.11, 13.12, 13.14, а также иными статьями КоАП РФ.
6.2.    Предоставление ПДн посторонним лицам, в том числе, работникам Оператора, не имеющим права их обрабатывать, распространение ПДн, утрата материальных носителей информации, содержащих ПДн субъекта, а также иные нарушения обязанностей по обработке ПДн, установленных Политикой и другими локаль-ными нормативными актами Оператора, влечет наложение на работника, имею-щего доступ к ПДн, дисциплинарного взыскания: замечания, выговора или увольнения.
6.3.    Работник, имеющий доступ к ПДн субъектов и совершивший вышеуказанный дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба Оператору (п.7 ст.243 ТК РФ).
6.4.    Работники, имеющие доступ к ПДн субъектов, виновные в незаконном сборе или передаче ПДн, а также осуществившие неправомерный доступ к охраняемой законом компьютерной информации, несут уголовную ответственность в соот-ветствии со ст.ст.137, 272, а также другими статьями УК РФ.

Реестр процессов обработки персональных данных ООО «ПИК-КОММЕРЧЕСКАЯ НЕДВИЖИМОСТЬ»

1.        Подбор персонала (кандидатов) на вакантные должности
В рамках цели Оператор осуществляет:
a)        поиск кандидатов на замещение вакантных должностей (трудоустройство);
б)    преддоговорное (информационное) взаимодействие с кандидатами;
в)    оценка соответствия кандидатов применимым требованиям, включая проверку знаний и способностей, проведение опросов;
г)    проверка благонадежности кандидатов, включая в себя управление связанными с кандидатами юридическими, репутационными и комплаенс рисками, а также проверка полноты и достоверности предоставленных кандидатами сведений;
д)    формирование кадрового резерва;
е)    обязательные предварительные (при поступлении на работу) медицинские осмотры;
ж)    иные действия, вытекающие из заявленной цели обработки персональных данных и (или) направленных на реализацию законных интересов Оператора, государствен-ных органов, государственных внебюджетных фондов, иных заинтересованных лиц.

1.    категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     рекомендатели     
  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); адрес электронной почты; номер мобильного телефона; должность; место работы
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные»: не обрабатываются
   
•     кандидаты

          ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); сведения об изменении фамилии, имени или отчества (при наличии); семейное положение; пол; день, месяц, год рождения; место рождения; сведения о гражданстве; данные документа, удостоверяющего личность; СНИЛС и номер документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; ИНН; адрес фактического проживания; адрес регистрации по месту жительства; номер домашнего, мобильного телефона; адрес электронной почты; сведения об образовании (годы обучения, наименование образовательной организации, форма обучения, факультет, реквизиты документа об образовании (специальность, квалификация); сведения о знании иностранных языков; сведения о достижениях и наградах (если сообщены кандидатом); опыт работы (наименование организации, общий стаж работы; область деятельности организации, адрес нахождения работодателя, телефон работода-теля, должность, сведения о рабочих обязанностях, причина увольнения); сведения о работе по совместительству;  сведения о судебных спорах с потенциальным работодателем или его дочерними, зависимыми обществами; предпринимательский статус кандидата; сведения о наличии денежных обязательств (если сообщены кандидатом); сведения о нахождении на учете в центре занятости;  данные документов об отношении к воинской обязанности, о воинском учете; рекомендации на кандидата; сведения о родственниках  кандидата (если сообщены кандидатом); фото- и видео — изображения (не для целей идентификации); результа-ты прохождения предварительного, промежуточного и финального этапа отбора на вакансию; информация о размере текущей заработной платы, о желаемом размере заработной платы.
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются
 

• родственники кандидата    
  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); год рождения; степень родства
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные»: не обрабатываются

2.    Перечень действий с ПДн    
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
3.    Способы обработки ПДн    смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
4.    Правовое основание обработки ПДн-обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
5.    Сроки обработки и хранения ПДн    рекомендатели – с момента рассмотрения кандидата до достижения 30 дней  после отказа в приеме на работу или направления предложения о трудоустройстве;
кандидаты – с момента рассмотрения кандидата до достижения 3 месяцев  после отказа в приеме на работу или направления предложения о трудоустройстве;
родственники кандидата – с момента рассмотрения кандидата до достижения 3 месяцев  после отказа в приеме на работу или направления предложения о трудоустройстве
6.    Порядок уничтожения ПДн: определено в Политике

2.    Обеспечение соблюдения трудового законодательства РФ

В рамках цели Оператор осуществляет:

а)    обеспечение соблюдения требований законодательства РФ и иных применимых нормативных правовых актов, содействие работникам в трудоустройстве, получении образования и продвижения по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы и обеспечения со-хранности имущества; 
б)    начисление оплаты труда работникам, в том числе на банковский счет работника;
в)    организацию и ведение кадрового сопровождения (кадровой работы, кадрового учета и т.д.);
г)    осуществление расчетов по налогам и сборам с соответствующими бюджетами и по обязательным платежам в государственные внебюджетные фонды;
д)    обеспечение соблюдения обязательных требований законодательства РФ в области обязательного медицинского страхования;
е)    организацию проведения медицинских осмотров, экспертиз профессиональной пригодности и медицинских освидетельствований для определения возможности вы-полнения персоналом трудовой функции, а также для диагностики и предупреждения профессиональных заболеваний;
ж)    организацию проведения обучения (включая инструктаж), повышение квалификации, профессиональной переподготовки, проверки знаний в отношении охраны тру-да, безопасности, гражданской обороны и защиты от чрезвычайных ситуаций;
з)    исполнение Оператором принятых на себя обязательств в отношении работников (включая уволенных работников);
и)    проведение специальной оценки условий труда (СОУТ) и оценки профессиональных рисков (ОПР);
к)    обеспечение и организацию командирования работников Оператора;
л)    осуществление воинского учета;
м)    обеспечение работников Оператора оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей (включая изготовление визитных карточек);
н)    обеспечение взаимодействия между работниками Оператора, включая ведение телефонного справочника; 
о)    учет времени, фактически отработанного работником, учет места выполнения трудовой функции; 
п)    обеспечение соблюдения конфиденциальности служебной (коммерческой) информации при выполнении работниками трудовой функции;
р)    организацию и отправку поздравлений и подарков несовершеннолетним близким родственникам работников Оператора персональных данных;
с)    осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Оператора.

1.    Категории субъектов ПДН, категории и перечень обрабатываемых ПДн

•    работники. ПДн, входящие в категорию «Иные персональные данные»: 

фамилия, имя, отчество (при наличии); сведения об изменении фамилии, имени или отчества (при наличии); день, месяц, год рождения; место рождения; пол; сведения о гражданстве; семейное положение; адрес электронной почты; адрес фактиче-ского проживания; адрес регистрации по месту жительства; номер домашнего, мобильного телефона; СНИЛС и номер доку-мента, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; ИНН; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные водительского удостоверения; профессия, должность; сведения о преды-дущих местах работы, о стаже работы и занимаемых должностях, основаниях увольнений, данные трудовой книжки или све-дений о трудовой деятельности; сведения об образовании, данные документов об образовании, о квалификации, наличии спе-циальных знаний, профессиональной подготовке, повышении квалификации, об ученой степени; сведения о социальных льго-тах; сведения о налоговых вычетах; реквизиты банковской карты, номер расчетного счета, номер лицевого счета (для пере-числения заработной платы и иных выплат, причитающихся субъекту персональных данных как работнику Оператора); дан-ные документов об отношении к воинской обязанности, о воинском учете; сведения о составе семьи и наличии детей, которые могут понадобиться Оператору для ведения кадрового делопроизводства, предоставления льгот, предусмотренных трудо-вым и налоговым законодательством; сведения о доходах с предыдущих мест работы (если субъектом персональных данных были предоставлены справки о заработной плате с предыдущих мест работы); сведения о наличии специальных разрешений (на управление транспортном, на управление самоходной техникой); сведения об обязательном страхование и о полисе обяза-тельного медицинского страхования (ОМС); сведения о разрешении на въезд в Российскую Федерацию; сведения о разреши-тельной документации на работу и пребывание (проживание) в Российской Федерации; сведения о внутригражданском пас-порте иностранного гражданина; сведения о заграничном паспорте иностранного гражданина; сведения о сертификате о знании русского языка, истории и законодательства; сведения о разрешении на временное проживание; сведения о виде на жительство; сведения о патенте на работу; сведения о миграционной карте; сведения о временном удостоверении личности лица без гражданства в Российской Федерации; сведения о свидетельстве о предоставлении временного убежища на терри-тории Российской Федерации; сведения о свидетельстве о рассмотрении ходатайства о признании беженцем на территории Российской Федерации по существу; сведения об удостоверение беженца; сведения о характере и условиях труда по основно-му месту работы, если работа связана с вредными или опасными условиями; сведения о приеме на работу и переводах на другую работу и иных событиях, относящихся к трудовой деятельности субъекта персональных данных, в том числе сведения об условиях трудового договора; сведения о знании иностранных языков; сведения о наградах (поощрениях), почетных званиях; сведения о состоянии здоровья; сведения об инвалидности из справки медико-социальной экспертизы и индивидуальной про-граммой реабилитации инвалида; данные свидетельства о смерти 

ПДн, входящие в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья 
ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•     родственники работника     ПДн, входящие в категорию «Иные персональные данные»: 

        фамилия, имя, отчество (при наличии); год рождения; степень родства
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•     уволенные работники  

      ПДн, входящие в категорию «Иные персональные данные»:  фамилия, имя, отчество (при наличии);  сведения об изменении фамилии, имени или отчества (при наличии), день, месяц, год рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес фактического проживания, адрес регистрации по месту жительства; номер домашнего, мобильного телефона; СНИЛС; ИНН; сведения о гражданстве; данные документа, удостоверяющего личность; сведения о разрешении на временное проживание; сведения о виде на жительство; сведения о патенте на работу;  сведения о разрешении на въезд в Российскую Федерацию; сведения о разрешительной доку-ментации на работу и пребывание (проживание) в Российской Федерации; сведения о внутригражданском паспорте ино-странного гражданина; сведения о заграничном паспорте иностранного гражданина; сведения о миграционной карте; сведе-ния о временном удостоверении личности лица без гражданства в Российской Федерации; сведения о свидетельстве о предо-ставлении временного убежища на территории Российской Федерации; сведения о свидетельстве о рассмотрении ходатай-ства о признании беженцем на территории Российской Федерации по существу; сведения об удостоверение беженца; данные водительского удостоверения; профессия (должность); сведения о трудовой деятельности; сведения о характере и условиях труда по основному месту работы, если работа связана с вредными или опасными условиями;  сведения об образовании; рек-визиты банковской карты; номер расчетного счета; номер лицевого счета; основание и причина увольнения

           ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
           ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
           ПДн, входящие в категорию «Общедоступные»: не обрабатываются

2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональ-ных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Россий-ской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц
3.    перечень действий с ПДн  — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн — смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн

• работники
  в течение периода действия трудового договора, а также в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236, после расторжения трудового договора;
   
• родственники работника

в течение периода действия трудового договора с работником, а также в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236, после расторжения трудового договора;
уволенные работники – в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236 и законодатель-ством Российской Федерации

6.    порядок уничтожения ПДн — определено в Политике

3.    Ведение бухгалтерского и налогового учета

В рамках цели Оператор осуществляет:

а)    обеспечение соблюдения требований законодательства РФ и иных применимых нормативных правовых актов в сфере бухгалтерского и налогового учета;
б)    исполнение требований законодательства РФ и иных применимых нормативных правовых актов к проведению аудита бухгалтерской (финансовой) отчетности; 
в)    составление бухгалтерской и налоговой отчетности;
г)    исполнение обязанностей, предусмотренных применимым законодательством РФ в части предоставления отчетности (бухгалтерской, налоговой, иной) в компе-тентные государственные органы, учреждения, государственные внебюджетные фонды, органы государственной статистики и выполнение иных обязанностей, функций, требований, предусмотренных положениями применимого законодательства РФ;
д)    ведение регистров бухгалтерского (налогового) учета в типовых учетных системах;
е)    осуществление иных действий, вытекающих из заявленной цели обработки персональных данных и/или направленных на реализацию законных интересов Оператора.

1.    категории субъектов ПДН, категории и перечень обрабатываемых ПДн

•     работники    

ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); сведения об изменении фамилии, имени или отчества (при наличии); день, месяц, год рождения; место рождения; пол; сведения о гражданстве; семейное положение; адрес электронной почты; адрес фактического проживания; адрес регистрации по месту жительства; номер домашнего, мобильного телефона; СНИЛС и номер документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; ИНН; данные документа, удостоверяющего личность; данные документа, удо-стоверяющего личность за пределами Российской Федерации; данные водительского удостоверения; профессия, долж-ность; сведения о трудовой деятельности; сведения об образовании; сведения о социальных льготах; сведения о налого-вых вычетах; сведения о заработной плате и иных выплатах, причитающихся субъекту персональных данных как работ-нику Оператора; реквизиты банковской карты, номер расчетного счета, номер лицевого счета (для перечисления заработной платы и иных выплат, причитающихся субъекту персональных данных как работнику Оператора);  сведения о стаже работы;  данные документов об отношении к воинской обязанности, о воинском учете; сведения о составе семьи и наличии детей, которые могут понадобиться Оператору для предоставления льгот, предусмотренных трудовым и налоговым законодательством; сведения о доходах с предыдущих мест работы (если субъектом персональных данных были предоставлены справки о заработной плате с предыдущих мест работы); сведения о посещении; сведения об участии в гражданско-процессуальном производстве; сведения о банкротстве; сведения о достижениях и спортивной активности; сведения о наличии специальных разрешений (на управление транспортном, на управление самоходной техни-кой); сведения о внутригражданском паспорте иностранного гражданина; сведения о заграничном паспорте иностранного гражданина; сведения о разрешении на временное проживание; сведения о временном удостоверении личности лица без гражданства в Российской Федерации; сведения о свидетельстве о предоставлении временного убежища на территории Российской Федерации; сведения о свидетельстве о рассмотрении ходатайства о признании беженцем на территории Российской Федерации по существу; сведения об удостоверение беженца; сведения о виде на жительство; сведения о патенте на работу; сведения о миграционной карте; сведения о сертификате о знании русского языка, истории и законодательства; данные свидетельства о смерти 
        ПДн, входящие в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья 
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•  уволенные работники  

  ПДн, входящие в категорию «Иные персональные данные»:  фамилия, имя, отчество (при наличии); день, месяц, год рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес фактического проживания,  адрес регистрации по месту жительства; номер домашнего, мо-бильного телефона; СНИЛС; ИНН; сведения о  гражданстве; данные документа, удостоверяющего личность; данные во-дительского удостоверения; профессия (должность); сведения о трудовой деятельности; сведения об образовании; рек-визиты банковской карты; номер расчетного счета; номер лицевого счета; данные свидетельства о смерти.

        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•     контрагенты    

  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); сведения об изменении фамилии, имени или отчества (при наличии); день, месяц, год рождения; ИНН; пол; сведения о гражданстве; данные документа удостоверяющего личность; место рождения; но-мер мобильного телефона; адрес электронной почты; семейное положение;  адрес фактического проживания, адрес ре-гистрации по месту жительства; сведения о   членах семьи ; данные документа, удостоверяющего личность члена семьи; данные о работодателе (наименование работодателя, адрес работодателя, почтовый адрес работодателя); сведения о запрашиваемой у банка сумме; ОГРНИП; наименование Банка (Банк-кредитор, Банк-Эскроу-агент); сведения о выбранной ипотечной ставке; сведения о сумме первоначального взноса; сведения о займодавце реквизиты банковского счета; све-дения об объекте недвижимости (сведения о нежилом помещении, адрес нахождения помещения, стоимость объекта, кадастровый номер); реквизиты сопутствующих договоров (кредитного договора, договор аренды, договор обеспечения обязательств по кредитному договору); сумма возвращаемых клиенту средств; СНИЛС

        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•     представители контрагентов

    ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); пол; сведения о гражданстве; данные документа, удостоверяющего личность; место рождения; адрес регистрации по месту жительства; адрес фактического проживания; наименование контр-агента; должность; реквизиты доверенности: ИНН.
ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
ПДн, входящие в категорию «Общедоступные»: не обрабатываются

2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персо-нальных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Фе-дерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретате-лем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициа-тиве субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодо-приобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц

3.    перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, пе-редача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн: смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн: 5 лет, а также в соответствии со сроками, установленными Приказом Росархива от 20.12.2019 № 236
6.    порядок уничтожения ПДн: определено в Политике

4.    Осуществление уставной деятельности

В рамках цели Оператор осуществляет:
a)        осуществление деятельности, предусмотренной уставом юридического лица
1.    категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     работники

    ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц, год рождения; место рождения; сведения о гражданстве; адрес регистрации по месту жительства; адрес фактического проживания; данные документа, удостоверяющего личность; должность
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•   представители контрагентов    

  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; наименование контрагента; должность; реквизиты доверенности.

        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

2.    правовое основание обработки ПДн — обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
3.    перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн: смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн: в рамках исполнения нормативных правовых документов, определяющих сроки архивного хранения
6.    порядок уничтожения ПДн: определено в Политике

5.     Подготовка, заключение и исполнение гражданско-правового договора

В рамках цели Оператор осуществляет:
а)    ведение договорной работы, в том числе заключение, исполнение, изменение и прекращение договоров, соглашений и иных сделок с контрагентами;
б)    учет, хранение, уничтожение носителей информации;
в)    организацию, осуществление и управление процедурами закупок (товаров, работ, услуг) у контрагентов;
г)    принятие мер должной осмотрительности в отношении потенциальных действующих контрагентов, включающее в себя управление связанными с контрагентами фи-нансовыми, коммерческими, юридическими, регуляторными и иными комплаенс рисками, а также проверку полноты и достоверности предоставленных сведений; 
д)    делегирование (оформление) полномочий на представление интересов;
е)    иные действия, вытекающие из заявленной цели обработки ПДн и (или) направленных на реализацию законных интересов Оператора.
1.1.1.    1.     категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     работники  

  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; должность; сведения о работодателе; реквизиты доверенности.
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные»: не обрабатываются
   

•     контрагенты

    ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); сведения об изменении фамилии, имени или отчества (при наличии); день, месяц, год рож-дения; ИНН; пол; сведения о гражданстве; данные документа, удостоверяющего личность; сведения о визе иностранного гражда-нина на въезд в Российскую Федерацию; сведения о разрешительной документации на работу и пребывание (проживание) в Рос-сийской Федерации; сведения о внутригражданском паспорте иностранного гражданина; сведения о заграничном паспорте ино-странного гражданина; сведения о разрешении на временное проживание; сведения о виде на жительство; место рождения; но-мер мобильного телефона; адрес электронной почты; семейное положение; адрес регистрации по месту жительства; адрес фактического проживания; сведения о  членах семьи; брачный договор (при наличии); согласие супруга/супруги на сделку; данные документа, удостоверяющего личность члена семьи; СНИЛС члена семьи;   данные о работодателе (наименование работодателя, адрес работодателя, почтовый адрес работодателя); сведения о запрашиваемой у банка сумме; ОГРНИП; наименование Банка (Банк-кредитор, Банк-Эскроу-агент, Банк, в котором открыт аккредитив); сведения о выбранной ипотечной ставке; сведения о сумме первоначального взноса; сведения о займодавце;  реквизиты банковского счета; сведения об объекте недвижимости (сведения о нежилом помещении, сведения о земельном участке, адрес нахождения объекта, стоимость объекта, кадастровый номер, номер административно-бытовой части в здании Парка); реквизиты сопутствующих договоров (кредитного договора, договор аренды, договор обеспечения обязательств по кредитному договору); сумма возвращаемых клиенту средств; СНИЛС; сведения об обращении; сведения о договоре; история сообщений; запись телефонного разговора.
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются 
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются
    представители контрагентов
    ПДн, входящие в категорию «Иные персональные данные»: 
фамилия, имя, отчество (при наличии); пол; сведения о гражданстве; данные документа: удостоверяющего личность; место рождения; адрес регистрации по месту жительства; адрес фактического проживания; наименование контрагента; должность; реквизиты доверенности; ИНН; СНИЛС.
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются
2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
3.    перечень действий с ПДн сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн смешанные: с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн в течение срока действия гражданско-правового договора;
в рамках исполнения нормативных правовых документов, определяющих сроки архивного хранения
6.    порядок уничтожения ПДн определено в Политике

6.    Ведение общедоступных источников 

В рамках цели Оператор осуществляет:
а)    размещение контактной информации работников, представителей контрагентов на корпоративном портале home.pik.ru; 
б)    размещение контактной информации работников, представителей контрагентов в справочнике адресов в сервисе «Яндекс. Почта 360 для бизнеса»;
в)    повышение эффективности и производительности коммуникации внутри организации, в том числе с контрагентами.

1. Категории субъектов ПДН, категории и перечень обрабатываемых ПДн

•     работники

    ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц рождения; контактные номера телефонов; корпоративный адрес электронной почты; должность (профессия); стаж работы; место работы, перечень должностных обязанностей; профессиональные успехи и заслуги; структурное подразделение; информация об участии в различных проектах, касающихся профессиональной деятельности; сведения о пройденных оценочных процедурах; наименование пройденных программ обучения; информация об индивидуальных достижениях (культурных, спортивных, об участии или победе в корпоративных мероприятиях); фотоизображение; аккаунт в Телеграм; город присут-ствия; часовой пояс;  способ ведения трудовой книжки; участие в кадровом электронном документообороте; период отпуска; сведения о себе.

•   контрагенты    

        ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц рождения; контактные номера телефонов; корпоративный адрес электронной почты; должность (профессия); стаж работы; место работы, перечень должностных обязанностей; профессиональные успехи и заслуги; структурное подразделение; информация об участии в различных проектах, касающихся профессиональной деятельности; информация об индивидуальных достижениях (культурных, спортивных, об участии или победе в корпоративных мероприятиях); фотоизображение; аккаунт в Телеграм; город присутствия; часовой пояс; сведения о себе.

•     представители контрагентов  
      ПДн, входящие в категорию «Иные персональные данные»: не обрабатываются
      ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
      ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
      ПДн, входящие в категорию «Общедоступные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц рождения; контактные номера телефонов; корпоративный адрес электронной почты; должность (профессия); стаж работы; место работы; перечень должностных обязанностей; профессиональные успехи и заслуги; структурное подразделение; информация об участии в различных проектах, касающихся профессиональной деятельности; сведения о пройденных оценочных процедурах; наименование пройденных программ обучения; информация об индивидуальных достижениях (куль-турных, спортивных, об участии или победе в корпоративных мероприятиях); фотоизображение;  аккаунт в Телеграм; город присут-ствия; часовой пояc; способ ведения трудовой книжки; участие в кадровом электронном документообороте; период отпуска; сведения о себе.

2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
3.    перечень действий с ПДн запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставле-ние, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн работники: в течение периода действия трудового договора;
контрагенты: в течение срока действия договора с контрагентом;
представители контрагентов: в течение срока действия договора с контрагентом 
6.    порядок уничтожения ПДн определено в Политике

7.    Продвижение товаров, работ, услуг на рынке

В рамках цели Оператор осуществляет:

a)        предоставление информации об оказываемых работах и услугах;
б)    осуществление информационного взаимодействия с потенциальными клиентами;
в)    рассмотрение поступающих обращений и заявок.
1.    категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     пользователи 

    ПДн, входящие в категорию «Иные персональные данные»:  фамилия, имя, отчество (при наличии); адрес электронной почты; номер мобильного телефона; дата и время показа; цель приобре-тения объекта; сведения, собираемые метрическими программами; информация о Банке; информация о цене объекта; информация об ипотечной ставке; ИНН; сведения о предполагаемом кредитном продукте и предмете кредитования. 
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

•     представители респондентов   

  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер мобильного телефона; название компании; сведения о покупательском пути; сведения об удовлетворенности
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются
   

•     представители контрагентов

        ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер мобильного телефона; запись телефонного разговора
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

•     работники    
  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); фотография; должность (профессия).
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
—  обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или по-ручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персо-нальных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
3.    перечень действий с ПДн  сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. 
4.    способы обработки ПДн: смешанные, с передачей по внутренней сети, с передачей по сети «Интернет».
5.    сроки обработки и хранения ПДн:

• пользователи

до момента расторжения договора с пользователем; 
до момента окончания действия согласия (1 год);

• представители респондентов
  в течение 1 (одного) года с момента участия в исследовании;
               
• работники
  в течение периода действия трудового договора

6.    порядок уничтожения ПДн — определено в Политике

8.    Обеспечение пропускного режима на территорию Оператора

В рамках цели Оператора осуществляет:
а)    управление ситуационной осведомленностью в чрезвычайных (аварийных) ситуациях;
б)    обеспечение сохранности имущества и защиты физических лиц от противоправных посягательств.
1.1.1.    1.    категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     работники

    ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); должность; структурное подразделение; наименование организации; фотография
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются

•                   посетители  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); данные документа, удостоверяющего личность; фотография; номер мобильного телефона.

        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные»: не обрабатываются
2.    правовое основание обработки ПДн — обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц
3.    перечень действий с ПДн сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн в течение срока, необходимого для ведения журнала учета посетителей;
в течение срока, установленного номенклатурой дел в зависимости от типа документа, в котором содержатся персональные данные
6.    порядок уничтожения ПДн определено в Политике

9.    Исполнение обязательных актов органов государственной власти

В рамках цели Оператор осуществляет:
а)    участие в проверках государственных органов;
б)    исполнение предписаний от органов государственной власти и судебных решений.
1.    категории субъектов ПДн, категории и перечень обрабатываемых ПДн

•     работники

    ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц, год рождения; данные документа, удостоверяющего личность; должность
        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

•     контрагенты    
  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); день, месяц, год рождения; данные документа, удостоверяющего личность; должность; наиме-нование контрагента

        ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
        ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
        ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

•     представители контрагентов  
  ПДн, входящие в категорию «Иные персональные данные»: фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; должность; наименование контраген-та; реквизиты доверенности
  ПДн, входящие в категорию «Специальные категории персональных данных»: не обрабатываются
  ПДн, входящие в категорию «Биометрические персональные данные»: не обрабатываются
  ПДн, входящие в категорию «Общедоступные персональные данные»: не обрабатываются

2.    правовое основание обработки ПДн — обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Фе-дерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функ-ций, полномочий и обязанностей
3.    перечень действий с ПДн  сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предо-ставление, доступ), блокирование, удаление, уничтожение персональных данных
4.    способы обработки ПДн смешанные, с передачей по внутренней сети, с передачей по сети «Интернет»
5.    сроки обработки и хранения ПДн в рамках исполнения нормативных правовых документов, определяющих сроки архивного хранения
6.    порядок уничтожения ПДн определено в Политике