Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:

- Федеральным законом от 27.07.2006 Nº 152-ФЗ «О персональных данных»
- Постановлением Правительства РФ о т 15.09.2008 Nº 687
- Постановлением Правительства РФ о т 01.11.2012 Nº 1119
- Приказом Роскомнадзора от 05.09.2013 Nº 996

1.2. Оператор: Общество с ограниченной ответственностью «МСТ» (ООО «МСТ»)

ИНН 4205316570
ОГРН 1154205015480
Адрес местонахождения: 50021, Кемеровская область -Кузбасс, г. Кемерово, ул. Грузовая,

1.3. Настоящая Политика действует бессрочно до замены новой версией и является общедоступной.

2. Цели обработки персональных данных

Обработка персональных данных (далее - ПДн) осуществляется в следующих целях:

№	Цель обработки	Категории субъектов
1	Ведение кадрового учёта и трудовых	Работники, бывшие
2	Ведение бухгалтерского и налогового учёта	Работники, контрагенты (физ.
3	Заключение и исполнение договоров	Контрагенты (физ. лица
4	Осуществление пропускного режима	Работники, посетители
5	Обращения граждан	Любые субъекты,

3. Правовые основания обработки

- Трудовой кодекс РФ
- Налоговый кодекс РФ
- Гражданский кодекс РФ
- Федеральный закон Nº 152-ФЗ «О персональных данных»
- Федеральный закон Nº116-ФЗ «О промышленной безопасности опасных производственных объектов»
- Согласие субьекта на обработку ПДн (при необходимости)

4. Состав обрабатываемых персональных данных

Категория: работники

- ФИО, дата и место рождения, пол
- Паспортные данные, ИНН, СНИЛС
- Адрес регистрации и фактического проживания
- Номер телефона, адрес электронной почты
- Образование, квалификация, стаж работы
- Сведения о воинском учёте
- Сведения о доходах и налоговых вычетах
- Сведения о состоянии здоровья (только в рамках трудового законодательства)
- Фотография (при необходимости пропуска)

Категория: контрагенты (физические лица)

- ФИО
- Паспортные данные (при заключении договора)
- ИНН
- Номер телефона, адрес электронной почты
- Банковские реквизиты

Категория: посетители

- ФИО
- паспортные данные

5. Порядок и условия обработки

5.1. Способы обработки

- Автоматизированная — с использованием средств вычислительной техники
- Неавтоматизированная — на бумажных носителях
- Смешанная — комбинация указанных способов

5.2. Сроки обработки и хранения

- Для работников: 50 лет — согласно Перечню типовых архивных документов (Приказ Росархива от 20.12.2019 Nº 236)
- Для контрагентов: в течение срока действия договора + 5 лет после его окончания (срок исковой давности)
- Для посетителей, любых субъектов направивших обращение: 5 лет с момента предоставления данных.
- После истечения сроков — ПДн подлежат уничтожению в течение 3 0 дней

5.3. Меры по обеспечению безопасности

Для Оператора с численностью менее 100 человек применяется 1-й уровень защищённости (базовый) согласно Постановлению Nº 1119:

Мера	Описание
Назначение ответственного за обработку ПДн	Обязательно
Ознакомление работников с Политикой	Под подпись
Определение перечня лиц, допущенных к ПДн	Приказом руководителя
Использование парольной защиты	На всех рабочих станциях
Организация хранения материальных носителей	В запираемых шкафах/сейфах
Регистрация и учёт действий с ПДн	Журнал (электронный  или
Контроль з а принимаемыми мерами	Ежегодно

6. Права субъектов персональных данных

Субъект ПДн имеет право:

1) Получить информацию об обработке его ПДн
2) Требовать уточнения, блокирования или уничтожения ПДн
3 ) Отозвать согласие н а обработку ПДн
4 ) Обжаловать действия Оператора в Роскомнадзоре

7. Ответственность

Лица, виновные в нарушении законодательства о ПДн, несут дисциплинарную, административную и уголовную ответственность в соответствии с законодательством РФ.

Штрафы (КоАП РФ ст. 13.11)

Нарушение	Штраф
Обработка без согласия	До 300 000,00 руб.
Неопубликование Политики	До 100 000,00 руб.
Неуничтожение П Д н п о требованию	До 90 000,00 руб.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента утверждения Директором ООО «МСТ».

8.2. Актуальная версия Политики размещается на официальном сайте ООО «МСТ» http://www.mst.ru.com и на информационном стенде в офисе.

8.3. Контроль за исполнением возлагается на ответственного за организацию обработки ПДн.