Утверждено

Приказом № 2/1 от ________

_____________/Р.А. Осинцева/

Категория субъектов ПДн

Соискатель на замещение вакантной должности.

Правовые основания для обработки

п. 1 ч. 1 ст. 6 ФЗ № 152 - согласие на обработку ПДн.

Источник получения ПДн

Соискатель на замещение вакантной должности.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Фамилия, имя и отчество; пол; дата рождения; семейное положение; фотография; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущий момент); сведения об образовании (в том числе сведения о полученных навыках и знаниях, дипломов ВУЗов, других учебных заведений и курсах повышения квалификации); телефонный номер; электронная почта.

Перечень действий с ПДн

Сбор, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение, запись, систематизация, блокирование.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

1 год после завершения собеседования.

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Работники, родственники работников, уволенные работники.

Правовые основания для обработки

п. 1 ч. 1 ст. 6 ФЗ № 152 - письменное согласие на обработку ПДн в случае передачи ПДн третьим лицам.

● п. 2 ч. 1 ст. 6 ФЗ № 152:

○ Трудовой кодекс РФ;

○ Федеральный закон от 28.03.1998 № 53-ФЗ “О воинской обязанности и военной службе”;

○ Постановление Правительства РФ от 27.11.2006 № 719 “Об утверждении Положения о воинском учете”;

○ Рекомендации по ведению воинского учета в организации, разработанных Генеральным штабом ВС РФ от 11.07.2017;

○ иные НПА.

Источник получения ПДн

Работники и уволенные работники.

Категория ПДн

Общие ПДн и специальные ПДн.

Перечень обрабатываемых ПДн

Работники и уволенные работники: фамилия, имя и отчество; пол; данные документа, удостоверяющего личность; дата рождения; место рождения; номер страхового свидетельства государственного пенсионного страхования; ИНН; сведения о гражданстве; адрес регистрации; адрес фактического проживания; телефонный номер; электронная почта;

реквизиты банковской карты; сведения о выплатах и премиях; сведения об удержаниях из заработной плате; сведения о трудовой деятельности, трудовом стаже; сведения о социальном положении (сведения о социальных льготах); сведения о состоянии здоровья (сведения о беременности, инвалидности с целью предоставления налоговых вычетов, различных льгот и расчета листов нетрудоспособности); отношение к воинской обязанности и сведения о воинском учете; должность; сведения об образовании, ученых степенях, званиях и наградах; семейное положение и сведения о семье.

Родственник работников: степень родства; фамилия, имя и отчество; дата рождения.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

● Архив. Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, подъезд 2, подвальное помещение.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

● при трудоустройстве - на срок трудоустройства;

● 10 лет после расторжения трудового договора;

● 75 лет при переносе ПДн в архив (архивное хранение).

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Работники.

Правовые основания для обработки

● п. 1 ч. 1 ст. 6 ФЗ № 152 - письменное согласие на обработку ПДн в случае передачи ПДн третьим лицам.

● п. 2 ч. 1 ст. 6 ФЗ № 152:

○ Трудовой кодекс РФ;

○ иные НПА.

Источник получения ПДн

Работники.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Фамилия, имя и отчество; размер заработной платы.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

● Архив. Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, подъезд 2, подвальное помещение.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

● при трудоустройстве - на срок трудоустройства;

● 10 лет после расторжения трудового договора;

● 75 лет при переносе ПДн в архив (архивное хранение).

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется

Категория субъектов ПДн

Работники.

Правовые основания для обработки

● п. 1 ч. 1 ст. 6 ФЗ № 152 - письменное согласие на обработку ПДн в случае передачи ПДн третьим лицам.

● п. 2 ч. 1 ст. 6 ФЗ № 152:

○ Трудовой кодекс РФ;

○ иные НПА.

Источник получения ПДн

Работники.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Фамилия, имя и отчество; данные документа, удостоверяющего личность; размер заработной платы; реквизиты банковской карты; номер лицевого счета.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

● Архив. Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, подъезд 2, подвальное помещение.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

● при трудоустройстве - на срок трудоустройства;

● 10 лет после расторжения трудового договора;

● 75 лет при переносе ПДн в архив (архивное хранение).

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется

Категория субъектов ПДн

Работники.

Правовые основания для обработки

● п. 1 ч. 1 ст. 6 ФЗ № 152 - письменное согласие на обработку ПДн в случае передачи ПДн третьим лицам.

● п. 2 ч. 1 ст. 6 ФЗ № 152:

○ Трудовой кодекс РФ;

○ иные НПА.

Источник получения ПДн

Работники.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Фамилия, имя и отчество; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; сведения полиса медицинской страховки; гражданство; сведения о ранее выданных визах; сведения о трудовой деятельности; должность; сведения о доходах; электронная почта; адрес места жительства; телефонный номер.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1;

● Архив. Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, подъезд 2, подвальное помещение.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

● при трудоустройстве - на срок трудоустройства;

● 10 лет после расторжения трудового договора;

● 5 лет при переносе ПДн в архив (архивное хранение).

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Клиент, представитель клиента, выгодоприобретатель, контрагент.

Правовые основания для обработки

● п. 1 ч. 1 ст. 6 ФЗ № 152:

○ с письменного согласия в случае привлечения третьего лица к обработке ПДн или в случае обработки специальной категории ПДн;

○ с устного согласия в случае проведения телефонного разговора с клиентом.

● п. 2 ч. 1 ст. 6 ФЗ № 152:

○ ч. 1 и 2 ст. 29 ФЗ № 402;

○ пп. 8 п. 1 ст. 23 Налогового кодекса РФ.

● п. 3 ч. 1 ст. 6 ФЗ № 152 - обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

● п. 5 ч. 1 ст. 6 ФЗ № 152 - обработка персональных данных необходима для исполнения договора, по которому субъект ПДн является стороной, выгодоприобретателем или поручителем.

● п. 7 ч. 1 ст. 6 ФЗ № 152 - обработка персональных данных необходима для осуществления прав и законных интересов оператора.

● п. 6 ч. 2 ст. 10 ФЗ № 152 - обработка ПДн необходима для установления или осуществления прав субъекта ПДн или третьих лиц, а равно и в связи с осуществлением правосудия.

Источник получения ПДн

Клиент, представитель клиента, выгодоприобретатель, контрагент.

Категория ПДн

Общие ПДн и специальные ПДн.

Перечень обрабатываемых ПДн

Клиент: запись голоса; фамилия, имя и отчество; дата и место рождения; телефонный номер; электронная почта; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; реквизиты банковской карты; номер лицевого счета; пол; возраст; гражданство; адрес регистрации; адрес фактического проживания; специальные ПДн (касающиеся состояния здоровья или интимной жизни); и иные ПДн, которые требуются для полного и надлежащего исполнения обязательств по гражданско-правовому договору.

Представитель клиента: запись голоса; фамилия, имя и отчество; дата рождения; данные документа, удостоверяющего личность; адрес регистрации; телефонный номер; электронная почта; и иные ПДн, необходимые для установления полномочий представителя.

Выгодоприобретатель: запись голоса; фамилия, имя и отчество; дата и место рождения; телефонный номер; электронная почта; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; реквизиты банковской карты; номер лицевого счета; пол; возраст; гражданство; адрес регистрации; адрес фактического проживания; специальные ПДн (касающиеся состояния здоровья или интимной жизни); и иные ПДн, которые требуются для полного и надлежащего исполнения обязательств по гражданско-правовому договору.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации, без использования средств автоматизации, смешанная.

Место хранения ПДн

● Помещение, арендуемое оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1;

● Архив. Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, подъезд 2, подвальное помещение.

● Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

● ЦОДООО “МАНГО ТЕЛЕКОМ” ИНН 7709501144 (организация ответственная за хранение ПДн)

Срок обработки и хранения ПДн

● На срок действия договора;

● 10 лет после исполнения обязательств по договору или расторжения договора;

● 75 лет после переноса ПДн в архив (архивное хранение).

Порядок уничтожения

● Использование технических средств при уничтожении.

● Измельчение в шредере, сжигание.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Посетитель сайта.

Правовые основания для обработки

п. 1 ч. 1 ст. 6 ФЗ № 152 - согласие на обработку ПДн.

Источник получения ПДн

Посетитель сайта.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

cookie-файлы; пользовательские данные - информация об устройстве (например, Desktop), платформе, браузере, стране, городе, процент скролла, активности, ссылке на сайт, на который посетитель ранее заходил, IP-адрес.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации.

Место хранения ПДн

● ЦОДы ООО “ЯНДЕКС” (ИНН 7736207543 ):

○ Калужская обл., г. Калуга, проезд 1-й Автомобильный, зд. 8;

○ Рязанская обл., г. Сасово, ул. Пушкина, д. 21;

○ г. Владимир, Микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1.

Срок обработки и хранения ПДн

● В течение 12 месяцев со дня последнего посещения сайта.

● До отзыва согласия.

Порядок уничтожения

Использование технических средств при уничтожении.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Работники, уволенные работники, клиенты, представители клиентов (контрагентов), контрагенты, выгодоприобретатели.

Правовые основания для обработки

п. 1 ч. 1 ст. 6 ФЗ № 152 - согласие на обработку ПДн.

Источник получения ПДн

Работники, уволенные работники, клиенты, представители клиентов, выгодоприобретатели.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Изображение; видеоизображение.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации.

Место хранения ПДн

ЦОД ООО "ТАЙМВЭБ.ТЕХНОЛОГИИ" (ИНН 7810981481). Адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д.21, лит. А.

Срок обработки и хранения ПДн

● До прекращения деятельности Оператора.

● До отзыва согласия.

Порядок уничтожения

Использование технических средств при уничтожении.

Трансграничная передача ПДн

Не осуществляется.

Категория субъектов ПДн

Работники и посетители офиса.

Правовые основания для обработки

п. 7 ч. 1 ст. 6 ФЗ № 152 - обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.

Источник получения ПДн

Работники и посетители офиса.

Категория ПДн

Общие ПДн.

Перечень обрабатываемых ПДн

Видеоизображение.

Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Способы обработки ПДн

С использованием средств автоматизации.

Место хранения ПДн

Сервер, арендуемый оператором. Адрес: Свердловская обл., г. Екатеринбург, ул. Хомякова, д. 12, офис 1.

Срок обработки и хранения ПДн

7 дней после записи видеоизображения.

Порядок уничтожения

Использование технических средств при уничтожении.

Трансграничная передача ПДн

Не осуществляется.