Утверждено приказом от 24 декабря 2025 № 2Б
1.Общие положения
1.1. Политика обработки персональных данных ООО «ТЕЛКОР» (далее – Политика) разработана в соответствии с требованиями Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса Российской Федерации.
1.2. Настоящая Политика является локальным нормативным актом
ООО «ТЕЛКОР».
1.3. Политика определяет основные требования к порядку обработки, хранения, передачи или иного использования ООО «ТЕЛКОР» персональных данных субъектов.
1.4. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, соискателей и контрагентов ООО «ТЕЛКОР» и иных лиц, чьи персональные данные обрабатываются в ООО «ТЕЛКОР», с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц ООО «ТЕЛКОР», имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.5. Требования, устанавливаемые Политикой, распространяются на входящие, исходящие, внутренние, организационно-распорядительные и иные документы ООО «ТЕЛКОР», содержащие персональные данные, независимо от вида носителей, на которых они представлены.
1.6. Настоящая Политика является обязательной для исполнения всеми работниками ООО «ТЕЛКОР».
1.7. Так как к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней нe публикуется детальная информация о принятых мерах по защите персональных данных в ООО «ТЕЛКОР», а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб ООО «ТЕЛКОР» или субъектам персональных данных.
2. Основные понятия
2.1. Основные понятия, используемые в Политике:
3. Цели сбора персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка персональных данных осуществляется в следующих целях:
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется ООО «ТЕЛКОР» на законной и справедливой основе, правовыми основаниями для обработки являются:
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. ООО «ТЕЛКОР» может обрабатывать персональные данные следующих категорий субъектов персональных данных.
5.2.1. Кандидаты для приема на работу в ООО «ТЕЛКОР» - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
фамилия, имя, отчество;
5.2.2. Работники и бывшие работники ООО «ТЕЛКОР» – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
5.2.3. Клиенты и контрагенты ООО «ТЕЛКОР» - для целей осуществления своей деятельности в соответствии с уставом Общества, осуществления пропускного режима:
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. ООО «ТЕЛКОР» осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования средств автоматизации (смешанная обработка).
6.3. Обработка персональных данных ООО «ТЕЛКОР», в том числе их хранение, осуществляется в течение сроков, установленных действующим законодательством, а также локальными нормативными актами.
6.4. Обработка персональных данных ООО «ТЕЛКОР» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.5. ООО «ТЕЛКОР» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.
6.6. ООО «ТЕЛКОР» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.7. В целях внутреннего информационного обеспечения ООО «ТЕЛКОР» может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы‚ должность, дата рождения, номер телефона, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
6.8. Доступ к обрабатываемым ООО «ТЕЛКОР» персональным данным предоставляется только работникам оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей, занимающим должности, включенные в перечень работников ООО «ТЕЛКОР», осуществляющих обработку персональных данных.
6.9. ООО «ТЕЛКОР» осуществляет передачу персональных данных третьим лицам в рамках и в соответствии с законодательством Российской Федерации.
6.10. ООО «ТЕЛКОР» вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.11. Хранение материальных носителей персональных данных осуществляется ООО «ТЕЛКОР» с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
6.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
6.13. Обработка персональных данных осуществляется с соблюдением конфиденциальности.
6.14. ООО «ТЕЛКОР» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
7. Конфиденциальность персональных данных
7.1. Оператором и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных.
7.2. Обеспечение конфиденциальности персональных данных не требуется:
7.3 Меры, принимаемые для обеспечения конфиденциальности при получении, обработке и хранении персональных данных субъектов персональных данных, распространяются на все материальные носители информации, используемые для хранения персональных данных субъектов персональных данных в ООО «ТЕЛКОР».
7.4. Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности работы этой системы. Работник ООО «ТЕЛКОР», получивший для работы документ, носитель с информацией, содержащей персональные данные субъектов персональных данных, несет персональную ответственность за сохранность носителей и конфиденциальность информации.
7.5. Работники ООО «ТЕЛКОР», которые в соответствии с трудовыми обязанностями осуществляют обработку персональных данных субъектов персональных данных, несут персональную ответственность за разглашение и несанкционированное распространение (передачу) персональных данных.
7.6. Права, обязанности, действия работников, в трудовые обязанности которых входит обработка персональных данных субъектов персональных данных ООО «ТЕЛКОР», определяются настоящей Политикой обработки персональных данных и иными организационно-распорядительными документами ООО «ТЕЛКОР».
7.7. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о персональных данных граждан, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
7.8. Разглашение персональных данных субъекта персональных данных ООО «ТЕЛКОР» (передача их посторонним лицам, в том числе субъектам персональных данных ООО «ТЕЛКОР», не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные субъекта персональных данных, а также иные нарушения обязанностей по их защите и обработке, установленных настоящей Политикой обработки персональных данных, локальными нормативными актами (приказами, распоряжениями) ООО «ТЕЛКОР», влечет наложение на работника, имеющего доступ к персональным данным, дисциплинарного взыскания в виде замечания, выговора или увольнения.
7.9. Работники, имеющие доступ к персональным данным субъекта персональных данных и совершившие их разглашение, несут полную материальную ответственность в случае причинения его действиями ущерба работодателю (п. 7 ст. 243 Трудового кодекса Российской Федерации).
7.10. В случаях, прямо предусмотренных уголовным законодательством Российской Федерации, Работники, виновные в незаконном использовании и (или передаче), сборе и (или) хранении компьютерной информации, содержащей персональные данные, а также в иных, предусмотренных УК РФ случаях, привлекаются к уголовной ответственности».
8. Права и обязанности оператора персональных данных
8.1. ООО «ТЕЛКОР» обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, в том числе:
8.2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. Если сбор персональных данных осуществляется с использованием информационно-телекоммуникационной сети, оператор обязан опубликовать в этой сети указанный документ и обеспечить возможность доступа к нему с использованием средств соответствующей информационно-телекоммуникационной сети.
8.3. При обработке персональных данных оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос в ООО «ТЕЛКОР» по почте или обратившись лично.
9.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
9.3 Субъект персональных данных вправе требовать от ООО «ТЕЛКОР» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.4 Если субъект персональных данных считает, что ООО «ТЕЛКОР» осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или судебном порядке.
9.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. Предоставление, хранение и уничтожение персональных данных
10.1 При предоставлении персональных данных субъектов устанавливаются следующие требования:
10.2 Предоставлять и получать документы, содержащие персональные данные работников, могут только лица, допущенные к персональным данным субъектов персональных данных.
10.3 Субъект персональных данных, получивший документ, содержащий персональные данные других субъектов персональных данных, в том числе находящиеся на электронном носителе информации, для ознакомления или исполнения, обеспечивает его надлежащее хранение, исключающее несанкционированный доступ к нему посторонних лиц.
10.4 Персональные данные субъектов персональных данных могут предоставляться как на бумажных носителях, так и в электронном виде (посредством локальной компьютерной сети, электронного носителя).
10.5 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
10.6 Для помещений, в которых обрабатываются (хранятся) персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и технических средств обработки персональных данных, а также исключается возможность проникновения и пребывания в этих помещениях посторонних лиц.
10.7 В помещения, в которых осуществляется обработка (хранение) персональных данных, допускаются субъекты персональных данных ООО «ТЕЛКОР», имеющие доступ к персональным данным.
10.8 Посторонние лица могут находиться в помещениях, в которых ведется обработка (хранение) персональных данных, только в присутствии работников ООО «ТЕЛКОР», имеющих доступ к персональным данным.
10.9 Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка (хранение) персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных.
10.10. Хранение персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем этого требуют цели их обработки.
10.11. Согласия на обработку персональных данных относятся к категории персональных данных и соответственно хранятся в личных делах.
10.12. Персональные данные подлежат уничтожению в срок, не превышающий трех рабочих дней от даты достижения цели обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральными законами и настоящей Политикой обработки персональных данных.
10.13. Уничтожение персональных данных субъекта персональных данных производится в следующих случаях:
10.14. В случае, если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных (далее – Акт). Акт подписывают члены комиссии, которые назначаются соответствующим локально-нормативным актом ООО «ТЕЛКОР».
10.15. В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
10.16. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.