ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1.Общие положения1.1. Настоящая Политика в отношении обработки персональных данных ООО «Гранд-Отель Турс» (далее – Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006№ 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ООО «Гранд-Отель Турс» (ИНН 3808062469, место нахождения: 664025, г. Иркутск, улица Ленина,дом 7, кв.17а) (далее Общество) может получить от субъектов персональных данных.1.2. Политика Общества в области обработки персональных данных определяется в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 132-ФЗ от 24.11.1996 года «Об основах туристской деятельности в Российской Федерации»,Федеральным законом № 2300-1 от 07.02.1992 года «О защите прав потребителей», Федеральнымзаконом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в РоссийскойФедерации», Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионномстраховании в Российской Федерации», Федеральным законом от 16.07.1999 года № 165-ФЗ «Обосновах обязательного социального страхования», Федеральным законом № 14-ФЗ от 08.02.1998 года«Об обществах с ограниченной ответственностью», Постановлением Правительства РоссийскойФедерации от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональныхданных при их обработке в информационных системах персональных данных», ПостановлениемПравительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностяхобработки персональных данных, осуществляемой без использования средств автоматизации». 1.3. Основные понятия, используемые в Политике: персональные данные – любая информация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий(операций), совершаемых с использованием средств автоматизации или без использования такихсредств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональныхданных. автоматизированная обработка персональных данных - обработка персональных данных спомощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональныхданных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональныхданных определенному лицу или определенному кругу лиц; 2 блокирование персональных данных - временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становитсяневозможным восстановить содержание персональных данных в информационной системеперсональных данных и (или) в результате которых уничтожаются материальные носителиперсональных данных; информационная система персональных данных - совокупность содержащихся в базах данныхперсональных данных и обеспечивающих их обработку информационных технологий и техническихсредств; трансграничная передача персональных данных - передача персональных данных натерриторию иностранного государства органу власти иностранного государства, иностранномуфизическому лицу или иностранному юридическому лицу. 1.4. Принципы обработки персональных данных Обработка персональных данных в организации основана на следующих принципах: осуществления на законной и справедливой основе; соответствия целей обработки персональных данных полномочиям организации; соответствия содержания и объема обрабатываемых персональных данных целям обработкиперсональных данных; достоверности персональных данных, их актуальности и достаточности для целей обработки,недопустимости обработки избыточных по отношению к целям сбора персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных,содержащих персональные данные; ограничения обработки персональных данных при достижении конкретных и законных целей,запретом обработки персональных данных, несовместимых с целями сбора персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональных данных, еслисрок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством. 1.5. Для каждой категории персональных данных Обществом определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утвержденными целями, не допускается. 1.6. В соответствии с принципами обработки персональных данных определены цели обработки персональных данных: для исполнения условий договоров о реализации туристского продукта, договоров реализации отдельных туристских услуг, договоров с Операторами;для исполнения условий трудовых договоров, осуществления прав и обязанностей в соответствии с трудовым законодательством, бухгалтерского учета, содействия в обучении сотрудников, выплаты заработной платы, для осуществления медицинского страхования и предоставления сотрудникам льгот и компенсаций. 1.7. Срок хранения персональных данных субъекта персональных данных определяется в соответствии с действующим законодательством. Условиями прекращения обработки персональных данных являются: прекращение деятельности Оператора, ликвидация, реорганизация Оператора, истечение срока хранения, предусмотренного законом, договором или согласием субъекта персональных данных на обработку персональных данных, отзыв субъектом персональных данных согласия на обработку его персональных данных. 2.Объем и категории обрабатываемых персональных данных, категории субъектовперсональных данных и перечень действий с персональным данными 3 2.1. Обществом обрабатываются персональные данные следующих субъектов: работники, члены семьи работника, соискатели на вакантные должности, уволенные работники, потребители услуг. 2.2. Общество обрабатывает следующие категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, образование, профессия, доходы; СНИЛС, ИНН, стаж, сведения о воинском учете, данные документа, удостоверяющего личность, данные загранпаспорта (документа удостоверяющего личность гражданина Российской Федерации при выезде и пребывании за пределами территории России), должность, сведения о банковском счете, отдел, контактные данные, биографические сведения, сведения о местах работы (город, название организации, должность, сроки работы), сведения о детях (фамилия, имя, отчество, дата рождения), пол, даты проживания, сведения о перелете, сведения о страховке, сведения о трансфере, сведения о размере заработной платы. 3. Особенности обработки персональных данных и их передачи третьим лицам3.1. При обработке персональных данных Общество руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами и локальными документами. 3.2. Оператор вправе передавать персональные данные третьим лицам, в том числе, осуществлять трансграничную передачу данных, в следующих случаях: субъект персональных данных выразил свое согласие на такие действия в любойпозволяющей подтвердить факт его получения форме; передача предусмотрена федеральным законодательством в рамках установленнойпроцедуры; обработка персональных данных необходима для осуществления правосудия, исполнениясудебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве обработка персональных данных необходима для исполнения договора, стороной котороголибо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для осуществления прав и законных интересовоператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; и иных случаях, предусмотренных законодательством. Передача персональных данных осуществляется Оператором исключительно для достиженияцелей, заявленных в п. 1.6. настоящей Политики. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 3.3. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 4.Меры, применяемые для защиты персональных данных 4.1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных. К таким мерам, в частности, относятся: разработка локальных документов по вопросам обработки персональных данных; применение организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системах персональных данных, 4 необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данныхФедеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»; утверждения перечня лиц, осуществляющих в Обществе обработку персональных данныхлибо имеющих к ним доступ. ознакомление работников, непосредственно осуществляющих обработку персональныхданных, с положениями действующего законодательства о персональных данных, требованиями к защите персональных данных и иными документами по вопросам обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационныхсистемах персональных данных; применение средств защиты информации, позволяющих обеспечить защиту персональныхданных от выявленных угроз; осуществление оценки эффективности принимаемых мер по обеспечению безопасностиперсональных данных; осуществление учета машинных носителей персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационнойсистеме персональных данных; осуществление контроля за принимаемыми мерами по обеспечению безопасностиперсональных данных и уровня защищенности информационных систем персональных данных. выполнение требований, вытекающих из внутренних технических регламентов. 5.Заключительные положения 5.1. Настоящая Политика является общедоступным документом. Для обеспечения неограниченного доступа к документу, текст настоящей Политики размещен на общедоступном неопределенному кругу лиц сайте: grandht.com 5.2. Настоящая Политика утверждается Директором Общества. Контроль соблюдения Политики в Обществе осуществляет лицо, ответственное за организацию обработки персональных данных в Обществе. 5.3. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в два года. 5.4. Ответственность работников Общества, осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и локальными документами Оператора.
ЦИТАТА ДНЯ
Даже если любишь свою работу — последний день отпуска навевает тоску...
