Положение об обработке персональных данных

I. Общие положения
1.1. Настоящее Положение по обработке персональных данных (далее - Положение) ООО «Планета Мебели» разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».
1.2. Цель разработки Положения - определение порядка обработки персональных данных работников и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора.
1.3. Порядок ввода в действие и изменения Положения.
1.3.1. Настоящее Положение вступает в силу с момента его утверждения ООО «Планета Мебели» и действует бессрочно, до замены его новым Положением.
1.3.2. Все изменения в Положение вносятся приказом.
1.4. Все работники Организации должны быть ознакомлены с настоящим Положением под роспись.
1.5. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, если иное не определено законом.

II. Основные понятия и состав персональных данных работников
2.1. Для целей настоящего Положения используются следующие основные понятия:
- персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;
- персональные данные Пользователя Сайта - фамилия, имя, отчество, адрес, номер телефона, электронный адрес.
- обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных работников;
- конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работников и пользователей Сайт, требование не допускать их распространения без согласия работника, Пользователя или иного законного основания;
- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц.
- использование персональных данных - действия (операции) с персональными данными, совершаемые сотрудником в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников и Пользователей сайта либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных.
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных работников или в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику;

III. Сбор, обработка и защита персональных данных
3.1. Порядок получения персональных данных.
3.1.1. Все персональные данные сотрудника следует получать у него самого.
3.1.2. Все персональные данные Пользователя Сайта предоставляет сам Пользователь. Сайт не собирает самостоятельно информацию о Пользователе.
3.1.3. ООО «Планета Мебели» вправе обрабатывать персональные данные сотрудников и Пользователей Сайта только с их письменного согласия.
3.2. Порядок обработки, передачи и хранения персональных данных.
3.2.1. Работник и Пользователь Сайта предоставляет ООО «Планета Мебели» достоверные сведения о себе в необходимом объеме.
3.2.2.1. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3.2.2.2. При определении объема и содержания, обрабатываемых персональных данных ООО «Планета Мебели» руководствуется действующим законодательством РФ.
3.2.2.3. Защита персональных данных от неправомерного их использования или утраты обеспечивается ООО «Планета Мебели» за счет ее средств в порядке, установленном федеральным законом.
IV. Передача и хранение персональных данных
4.1. При передаче персональных данных сотрудники ООО «Планета Мебели» должны соблюдать следующие требования:
4.1.1. Не сообщать персональные данные третьей стороне без письменного согласия.
4.1.2. Предупредить лиц, получивших персональные данные работника и Пользователя Сайта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
4.1.3. Передавать персональные данные работника представителям работников в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функции.
4.2. Хранение и использование персональных данных работников:
4.2.1. Персональные данные работников и Пользователей Сайта обрабатываются и хранятся в сейфе (закрытом шкафу).
4.2.2. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде - локальной компьютерной сети и компьютерной программе «1С: Зарплата и кадры».

V. Доступ к персональным данным имеют сотрудники ООО «Планета Мебели»
VI. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
6.1. Сотрудники ООО «Планета Мебели», виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.