ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении персональных данных
 в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ»
1.                  Общие положения

1.1. Политика конфиденциальности в отношении персональных данных в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» (далее – Политика) разработана в соответствии с Федеральными законами от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися юридическими лицами».
1.2. Политика разработана в целях обеспечения защиты прав субъектов персональных данных при обработке ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» (далее – Оператор или ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ») их персональных данных.
1.3. Политика определяет:
-  цели обработки персональных данных;
- категории субъектов персональных данных персональные данные, которых обрабатываются Оператором;
- для каждой цели обработки персональных данных: содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются Оператором;
- сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или наступлении иных законных оснований;
- процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных.
1.4. Цели обработки персональных данных, правовые основания обработки персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются Оператором, содержание обрабатываемых персональных данных устанавливаются настоящей Политикой.
1.5. Сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или наступлении иных законных оснований определяются в главе 8 настоящей Политики в соответствии с действующим законодательством.
1.6. Понятия, используемые в настоящей Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, обработку, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.7. Основные права и обязанности Оператора.
1.7.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, в порядке, установленном Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных Законом о персональных данных.
1.7.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса;
- в порядке, предусмотренном статьей 14 Закона о персональных данных предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных или предоставить в письменной форме мотивированный ответ о причинах отказа в предоставлении такой информации.
1.8. Основные права субъекта персональных данных.
1.8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных в объеме и в порядке, определенном статьей 14 Закона о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.8.2. Субъект персональных данных обязан предоставлять Оператору полные и достоверные сведения о себе, а в случае изменения своих персональных данных сообщать данную информацию Оператору.
1.9. В целях выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных Оператором принимаются меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, предусмотренные постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися юридическими лицами».
1.10. По вопросам, не урегулированным настоящими Правилами, Оператор руководствуется Законом о персональных данных.
2.                  Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные субъектов персональных данных в целях:
- обеспечения обратной связи по обращениям, предложениям, замечаниям и запросам к Оператору;
- соблюдения трудового законодательства;
- ведения кадрового и бухгалтерского учета;
- осуществление деятельности, предусмотренной уставом, работа с персональными данными клиентов ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» в рамках подготовки юридически значимых документов для клиента, передача персональных данных клиентов третьим лицам (банки, нотариус, страховые компании, налоговый консультант, органы опеки, управления администраций городов) для оказания услуг в сфере недвижимости субъектам персональных данных, информирование пользователей официального сайта https://jurunion.ru/ ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» об оказываемых компанией услугах
2.1.1. Для обеспечения обратной связи по обращениям, предложениям, замечаниям и запросам ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» обрабатываются следующие персональные данные посетителей официального сайта: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; иные персональные данные, указанные в обращении, предложении, замечании или запросе.
2.1.2. Для соблюдения трудового законодательства РФ ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» обрабатываются следующие персональные данные сотрудников, соискателей, родственников сотрудников, уволенных сотрудников: фамилия, имя, отчество; год рождения; месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); отношение у воинской обязанности; сведения о воинском учете; сведения об образовании; сведения о судимости; данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
2.1.3. Для ведения кадрового и бухгалтерского учета ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» обрабатываются следующие персональные данные сотрудников, соискателей, родственников сотрудников, уволенных сотрудников: фамилия, имя, отчество; год рождения; месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); отношение у воинской обязанности; сведения о воинском учете; сведения об образовании; сведения о судимости; данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных.
2.1.4. Для осуществления деятельности, предусмотренной уставом производится работа с персональными данными клиентов ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» в рамках подготовки юридически значимых документов для клиента, передача персональных данных клиентов третьим лицам (банки, нотариус, страховые компании, налоговый консультант, органы опеки, управления администраций городов) для оказания услуг в сфере недвижимости субъектам персональных данных, информирование пользователей официального сайта ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» https://jurunion.ru/ об оказываемых компанией услугах ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» обрабатываются следующие персональные данные клиентов: фамилия, имя, отчество; год рождения; месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); сведения об образовании; сведения о судимости; сведения о браке, наличии детей, иных родственников; сведения о задолженностях за коммунальные услуги и капитальный ремонт помещения, находящегося в собственности субъекта персональных данных, сведения о состоянии здоровья, документы подтверждавшие право собственности на объекты недвижимости, находящиеся в собственности клиента, данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
2.4. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.6. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

 

 

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон Российской Федерации от 27.12.1991 №2124-1 «О средствах массовой информации;
- Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе»;
- Федеральный закон от 16.07.1999 №165-ФЗ «Об основах обязательного социального страхования»;
- Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
- Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
- Постановление Правительства РФ от 27.11.2006 №719 «Об утверждении Положения о воинском учете».
3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
3.3. Правовые основания для обработки персональных данных для каждой цели обработки персональных данных и категории субъектов персональных данных указаны в Приложениях к настоящей Политике. 


4. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором

 

4.1. Оператор обрабатывает персональные данные категорий субъектов персональных данных, указанных в настоящей Политике:
1) сотрудники ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» (далее также - сотрудники), и члены их семей;
2) клиенты ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ»;
3) уволенные сотрудники;
4) лица, обратившиеся в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» с обращением, замечанием, предложением, запросом;
5) лица, с которыми заключен гражданско-правовой договор.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных сотрудников в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ», осуществляется в соответствии с настоящей Политикой.
5.2. Обработка персональных данных в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» выполняется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
5.3. Обработка персональных данных в информационных системах персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями, установленными законодательством Российской Федерации.
5.4. Обработка персональных данных на сайте Оператора осуществляется в целях, связанных с осуществлением деятельности по оказанию услуг в сфере недвижимости ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
5.5. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях.
5.6. При обработке персональных данных, осуществляемой без использования средств автоматизации, должны соблюдаться требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.7. Обработка персональных данных в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» осуществляется с соблюдением следующих принципов и условий, предусмотренных Законом о персональных данных:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
– при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
- при осуществлении хранения персональных данных Оператор обязан использовать базы данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
5.7. Обработка персональных данных осуществляется при условии наличия соответствующего согласия субъекта персональных данных, за исключением случаев, предусмотренных пунктами 2 – 9, 11 статьи 6 Закона о персональных данных.
Обработка Оператором персональных данных лиц, указанных в пункте 4.1 настоящего Положения, в соответствии с пунктом 2, 5, 11 части 1 статьи 6 Закона о персональных данных осуществляется без согласия на обработку персональных данных:
- для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.8. Обработка Оператором персональных данных, относящихся к специальным категориям персональных данных, к биометрическим персональным данным осуществляется в соответствии со статьями 10 и 11 Закона о персональных данных.
Биометрические данные лиц, указанных в подпунктах 1 - 5 пункта 4.1 настоящей Политики (за исключением членов семей), в целях, определенных пунктом 1.4 настоящей Политики, осуществляется в соответствии с частью 2 статьи 11 Закона о персональных данных.
Биометрические данные иных лиц, указанных в пункте 4.1 настоящей Политики, осуществляются на основании согласия субъекта персональных данных по форме, утвержденной директором ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
Обработка специальных категорий персональных данных субъектов персональных данных указанных в подпунктах 1 - 5 пункта 4.1 настоящей Политики, определенных Приложением к настоящей Политики, осуществляется без их согласия в соответствии с подпунктами 2.3, 7, 8 части 2, части 3 Закона о персональных данных, в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации, об обязательных видах страхования, со страховым законодательством, а также при обработке сведений о судимости в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, в случаях и в порядке, которые определяются федеральными законами.
Обработка специальной категории персональных данных иных лиц, указанных в пункте 4.1 настоящей Политики осуществляются на основании согласия субъекта персональных данных по форме, утвержденной директором ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
5.9. В целях информационного обеспечения деятельности ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» создаются общедоступные источники персональных данных, такие как официальный сайт Оператора: http://jurunion.ru/. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных в соответствии с пунктом 5.11 настоящей Политики могут включаться его фамилия, имя, отчество, год и место рождения, адрес проживания, абонентский номер, сведения и профессии и иные персональные данные, сообщаемые субъектом персональных данных.
5.10. В случаях, когда обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, Оператор получает от субъекта персональных данных или его представителя согласие на обработку персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Согласие на обработку персональных данных оформляется в соответствии с требованиями статьи 6 Закона о персональных данных, типовой формой, утвержденной настоящим приказом.
В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни, за исключением случаев, когда получение в соответствии с действующим законодательством такого согласия не требуется.
5.11. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Обработка персональных данных, разрешенных субъектом персональных данных для распространения осуществляется в соответствии со статьей 10.1 Закона о персональных данных, по форме, утвержденной приказом директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
5.12. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе муниципального контракта либо путем принятия соответствующего акта.
Лицо, осуществляющее обработку персональных данных по поручению Оператора обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение обязанностей, предусмотренных Законом о персональных данных.
В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и 18.1 Закона о персональных данных, обязанность Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статье 6 Закона о персональных данных, обязанность обеспечивать безопасностьперсональных данных пи их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона о персональных данных.
5.13. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
5.14. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
5.15. Оператор вправе осуществлять обработку персональных данных по поручению другого юридического лица на основаниях, предусмотренных Законом о персональных данных.
5.16. Оператор не осуществляет трансграничную передачу персональных данных.
5.17. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.18. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.19. Информация о принятии Оператором мер, предусмотренных частью 2 статьи 18.1 Закона о персональных данных, размещается для ознакомления на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
5.20. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных, необходимых в связи выполнением возложенных на Оператора функций, полномочий и обязанностей, осуществляются:
1) непосредственно от субъектов персональных данных;
2) от лиц, имеющих право в соответствии с действующими нормативными правовыми актами представлять Оператору персональные данные субъектов персональных данных.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных, необходимых в связи выполнением возложенных на Оператора функций, полномочий и обязанностей, осуществляются путем:
– получения подлинников документов, необходимых для выполнения возложенных на ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» функций, полномочий и обязанностей;
- копирования оригиналов документов;
– заверения необходимых копий документов;
– внесения сведений в учетные формы (на бумажных и электронных носителях);
- внесение сведений в локальные акты Оператора;
- формирование персональных данных в ходе кадровой работы;
- внесение персональных данных в информационные системы персональных данных Оператора.
5.21. Условием прекращения обработки персональных данных может, является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки персональных данных.
5.22. Обезличивание персональных данных осуществляется в статистических и иных исследовательских целях в соответствии с пунктом «з» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденного постановлением Правительства Российской Федерации от 21.03.2012 №211, и приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных».



6. Обеспечение безопасности персональных данных

 

6.1. Во исполнение части 1 статьи 19 Закона о защите персональных данных Оператором принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с утвержденной Оператором организационно- распорядительной документацией в области защиты персональных данных.
6.2. В целях организации обработки персональных данных, в том числе их защите, приказом директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» назначается лицо, ответственное за организацию обработки персональных данных, определяется перечень лиц, осуществляющих обработку персональных данных в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
6.3. Полномочия по обработке персональных данных закрепляются в должностных инструкциях работников Оператора.
6.4. В целях обеспечения безопасности персональных данных, обрабатываемых без использования средств автоматизации, Оператором:
- в отношении каждой категории персональных данных определяются места хранения персональных данных (материальных носителей);
- приказом директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» устанавливается перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
 - обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
- при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающих несанкционированный к ним доступ, и обеспечен контроль за их соблюдением.
6.5. Безопасность персональных данных при обработке в информационной системе персональных данных обеспечивается путем принятия следующих мер:
- приказом директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» устанавливается перечень лиц, осуществляющих обработку персональных данных в информационных системах в соответствии с их должностными обязанностями;
- лицам, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными инструкциями;
- обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным;
- обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Закона о персональных данных.
- в случае выявления нарушения порядка обработки персональных данных в информационных системах персональных данных уполномоченными должностными лицами принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.

7. Актуализация, исправление, удаление и уничтожение
персональных данных

 

7.1. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных.
Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
7.2. В случае выявления фактов неправомерной обработки персональных данных или неточности персональных данных Оператор обязан осуществить меры, предусмотренные статьей 21 Закона о персональных данных, для устранения указанных нарушений, в порядке и сроки, определенные указанной нормой.

 

8. Сроки обработки и хранения персональных данных.
Порядок уничтожения персональных данных

 

8.1. Хранение личных дел сотрудников в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ», осуществляется в соответствии с действующим законодательством о персональных данных.
8.2. Сроки хранения персональных данных в ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» определяются в соответствии с Федеральным закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».
8.3. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8.4. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия, если иное не предусмотрено Законом о персональных данных.
8.5. Лицами, ответственными за обработку персональных данных, осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
8.6. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается и утверждается приказом директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
8.7. После утвержденного приказа директора ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается директором ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ».
8.8. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

 

9. Рассмотрение запросов субъектов персональных данных
или их представителей

9.1. Субъекты персональных данных, которые обрабатываются ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» в соответствии со статьей 14 Закона о персональных данных, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
11) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
9.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Сведения, указанные в пункте 9.1 настоящей Политики, должны быть предоставлены субъекту персональных данных ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.4. Сведения, указанные в пункте 9.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю уполномоченным лицом, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.5. В случае если сведения, указанные в пункте 9.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.6. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 9.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 9.5 настоящей Политики, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 9.4 настоящей Политики, должен содержать обоснование направления повторного запроса.
9.7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 9.5 и 9.6 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
9.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.9. Обращения и запросы субъектов персональных данных регистрируются Оператором в журнале входящей корреспонденции в порядке и сроки, установленные действующим законодательством, ведение которого осуществляется лицом, ответственным за организацию обработки персональных данных, по форме, утвержденной настоящим приказом.


Директор
ООО ЮО «ДЕРЖАВА НЕДВИЖИМОСТЬ» _________________В.В. Евстратов