Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ИП Иванов А. С. (далее — Оператор) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает при осуществлении деятельности по охране труда, в том числе с использованием информационной системы (портала охраны труда).

1.3. Политика действует бессрочно, размещается в свободном доступе и применяется ко всем работникам и иным лицам, чьи данные обрабатывает Оператор.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно для:

• исполнения обязанностей работодателя в области охраны труда, установленных Трудовым кодексом Российской Федерации;
• организации и учёта обучения по охране труда, инструктажей, стажировки и проверки знаний;
• организации обязательных предварительных и периодических медицинских осмотров;
• обеспечения работников средствами индивидуальной защиты и учёта их выдачи;
• проведения специальной оценки условий труда и оценки профессиональных рисков;
• расследования и учёта несчастных случаев и микроповреждений (микротравм);
• предоставления сведений в государственные органы в случаях, предусмотренных законом.

2.2. Обработка в иных целях, а также передача данных для рекламы и продвижения не производится.

3. Правовые основания обработки

• Трудовой кодекс Российской Федерации, в том числе статьи 86–90, 214, 219, 220, 221, 226;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• приказы Минтруда России и Минздрава России, регулирующие охрану труда и медицинские осмотры;
• трудовой договор с работником;
• согласие субъекта персональных данных — в случаях, когда обработка не следует прямо из закона.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает данные следующих категорий субъектов:

• работники Оператора;
• лица, проходящие вводный инструктаж: посетители, работники подрядных организаций, командированные;
• кандидаты, направляемые на обучение и медицинские осмотры.

4.2. Обрабатываются: фамилия, имя, отчество; год и дата рождения; СНИЛС; табельный номер; должность (профессия) и структурное подразделение; даты приёма на работу и увольнения; сведения об обучении, инструктажах, медицинских осмотрах и выданных средствах индивидуальной защиты; контактные данные (телефон, адрес электронной почты); при расследовании происшествий — сведения об обстоятельствах и последствиях для здоровья.

4.3. Биометрические персональные данные Оператором не обрабатываются.

5. Порядок и способы обработки

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.3. Доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей: специалисту по охране труда и руководителю. Доступ защищён индивидуальным логином и паролем.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются в течение срока трудовых отношений и далее — в течение сроков, установленных законодательством об архивном деле:

• акты о несчастных случаях на производстве и материалы расследования — 45 лет;
• журналы регистрации инструктажей и учёта выдачи средств защиты — не менее 45 лет;
• документы по специальной оценке условий труда — 45 лет (при вредных условиях — 75 лет);
• иные документы — в сроки, установленные перечнем типовых архивных документов.

6.2. По достижении цели обработки либо по истечении срока хранения данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих данных: правовые основания, цели, способы, сроки, перечень обрабатываемых данных, круг лиц, имеющих доступ;
• требовать уточнения данных, если они неполны, устарели или неточны;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку — если обработка ведётся на основании согласия;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращение направляется Оператору в письменной форме или по адресу электронной почты, указанному в разделе 10. Ответ предоставляется в течение тридцати дней со дня обращения.

8. Трансграничная передача данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. В портале используется сервис автоматизированной подготовки документов и ответов на вопросы по охране труда, который может размещаться за пределами Российской Федерации. Персональные данные в этот сервис не передаются: перед отправкой запроса фамилии, имена, отчества и иные идентифицирующие сведения заменяются обезличенными обозначениями, а обратная подстановка выполняется на стороне портала. Обрабатываются только сведения о профессиях, условиях труда и требованиях нормативных актов.

9. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа: вход по индивидуальному логину и паролю, пароли хранятся в виде необратимых свёрток;
• разграничение прав: работник имеет доступ только к своим данным;
• передача данных по защищённому протоколу (HTTPS);
• защита от подделки запросов и автоматическое завершение неактивной сессии;
• ведение учёта обращений к персональным данным;
• ознакомление работников, допущенных к обработке, с требованиями законодательства.

10. Контакты и порядок обращений

10.1. Оператор: ИП Иванов А. С..

10.2. Адрес: 443000, Самарская обл, г Самара.

10.3. Электронная почта: info@sot.ru.

10.4. Телефон: +7 (846) 255-77-07.

10.5. Настоящая Политика может быть изменена Оператором. Действующая редакция размещается на портале и вступает в силу с момента опубликования.