Положение о работе с персональными данными в ЧОУ ДПО УЦ «СЭМС»

Положение о работе с персональными данными работников ЧОУ ДПО УЦ «СЭМС» (далее – Положение) разработано в соответствии с Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и нормативно-правовыми актами, действующими на территории России, и обязательно для применения в ЧОУ ДПО УЦ «СЭМС» (далее – Оператор).

Положение определяет порядок работы (сбора, обработки, использования, распространения, хранения и т. д.) с персональными данными работников Оператора и гарантии конфиденциальности сведений о работнике, предоставленных работником Оператору.

В Положении применяются следующие термины и понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ФЗ-152;
оператор – ЧОУ ДПО УЦ «СЭМС», как организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

В положении приведены ссылки на:

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
Трудовой Кодекс Российской Федерации;
Налоговый Кодекс Российской Федерации;
ФЗ 402 «О налоговом учете»;
Разъяснения Роскомнадзора вопросов, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве;
Приказ Роскомнадзора от 24.02.2021 N 18 «Об утверждении требований к содержанию согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения»;
Приказ ФСС РФ от 08.04.2022г №119, прил.№2 «Об утверждении форм документов и сведений, применяемых в целях назначения и выплаты страхового обеспечения по обязательному социальному страхованию».

2. Цели обработки персональных данных Оператором

Целями обработки персональных данных Оператором являются:

исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе организация:

отбора кандидатов на работу в ЧОУ ДПО УЦ «СЭМС»
трудоустройства работников в ЧОУ ДПО УЦ «СЭМС»,
профессионального и других видов обучения работников в соответствии с требованиями действующего законодательства,
аттестации работников на предмет соответствия занимаемой должности;
обеспечения требований охраны труда работников при выполнении ими трудовых функций;

ведение кадрового делопроизводства;
организация постановки на индивидуальный (персонифицированный) учет работников в
системе обязательного пенсионного страхования;
предоставление персональных данных органам власти и уполномоченным ими в установленном порядке организациям в виде заполненных форм отчетности, требуемых действующим законодательством;
осуществление гражданско-правовых отношений;
ведение бухгалтерского и налогового учета;
выпуск банковской карты;
осуществление образовательной деятельности в соответствии с требованиями действующего законодательства;
осуществление пропускного режима.

3. Категории субъектов персональных данных, обрабатываемых Оператором

Оператором обрабатываются персональные данные следующих категорий носителей указанных данных:

физические лица, состоящие с ЧОУ ДПО УЦ «СЭМС» в трудовых отношениях;
физические лица, уволившиеся из ЧОУ ДПО УЦ «СЭМС»;
физические лица, являющиеся кандидатами на работу;
физические лица, состоящие с ЧОУ ДПО УЦ «СЭМС» в гражданско-правовых отношениях;
физические лица, являющиеся кандидатами на обучение в ЧОУ ДПО УЦ «СЭМС»;
физические лица, проходящие обучение в ЧОУ ДПО УЦ «СЭМС» по образовательным программам, программам по охране труда, другим программам обучения;
физические лица, прошедшие обучение в ЧОУ ДПО УЦ «СЭМС».

4. Состав персональных данных, подлежащих обработке Оператором

Оператором обрабатываются следующие персональные данные:

4.1. Кандидатов для приёма на работу к Оператору, работников и бывших работников Оператора — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:

Персональные данные кандидатов для приёма на работу к Оператору:

Фамилия, имя, отчество;
Пол;
Гражданство;
Дата и место рождения;
Контактные данные;
Сведения об образовании, опыте работы, квалификации;
Иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

При приеме на работу к Оператору последний, в целях получения персональных данных кандидата, запрашивает представить следующие документы* (ст. 65 ТК РФ):

паспорт или иной документ, удостоверяющий личность;
трудовую книжку и(или) сведения о трудовой деятельности;
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
документы воинского учета — для военнообязанных и лиц, подлежащих призыву на военную службу;
документ об образовании и (или) о квалификации или наличии специальных знаний — при поступлении на работу, требующую специальных знаний или специальной подготовки;
справку о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования нормативно-правовому регулированию в сфере внутренних дел, — при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с ТК РФ, федеральным законом «Об образовании в РФ» не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию;
медицинскую справку, подтверждающую возможность по состоянию здоровья выполнять возложенные трудовые функции (в случаях, определенных действующим законодательством);
справку о том, является или не является лицо подвергнутым административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, которая выдана в установленном порядке и по установленной форме, — при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с федеральными законами не допускаются лица, подвергнутые административному наказанию за потребление наркотических средств или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ, до окончания срока, в течение которого лицо считается подвергнутым административному наказанию;
свидетельство о постановке на учет в налоговом органе.

* — На то, чтобы внести персональные данные из этих документов в трудовой договор, согласие работника не требуется. Когда он подписывает трудовой договор, то тем самым уже дает свое согласие на обработку персональных данных.

Персональные данные работников и бывших работников Оператора**:

Фамилия, имя, отчество;
Пол;
Гражданство;
Дата рождения;
Место рождения;
Индивидуальный номер налогоплательщика (ИНН);
Страховой номер индивидуального лицевого счета (СНИЛС);
Контактные данные;
Семейное положение, наличие детей, родственные связи;
Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
Сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
Сведения об инвалидности;
Сведения об удержании алиментов;
Сведения о доходе с предыдущего места работы (в заявительном порядке для предоставления налоговых вычетов);
Сведения об отсутствии судимости;
Сведения о воинском учете (для военнообязанных) в объеме, определенном действующим законодательством
Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Специальные категории персональных данных:

состояние здоровья, подтверждающее возможность выполнения трудовых обязанностей.

Биометрические персональные данные:

фото на бумажном и электронном носителе.

** — В случае изменения персональных данных работник обязан поставить об этом в известность Оператора.

4.2. Персональные данные работников и бывших работников Оператора – для целей ведения кадрового делопроизводства, бухгалтерского и налогового учета, выпуска банковской карты, а также предоставления персональных данных органам власти и уполномоченным ими в установленном порядке организациям в виде заполненных форм отчетности:

Фамилия, имя, отчество;
Дата рождения;
Индивидуальный номер налогоплательщика (ИНН);
Страховой номер индивидуального лицевого счета (СНИЛС);
Номер, серия, кем выдан (код подразделения) документа, удостоверяющего личность;
Контактные данные (в том числе – номер личного телефона (приказ ФСС РФ от 08.04.2022г №119, прил.№2);
Адрес регистрации по месту жительства;
Адрес фактического проживания;
Реквизиты банковского счета для перечисления заработной платы;
Стаж работы;
Сведения о доходах с предыдущего места работы;
Сведения о воинском учете;
Данные о регистрации брака;
Фамилия, имя, отчество, дата рождения ребёнка (детей) работника (для предоставления налоговых вычетов на детей в заявительном порядке в объеме, предусмотренном личной карточкой работника (форма Т-2)).

4.3. Персональные данные лиц, находящихся в гражданско-правовых отношениях с Оператором, – для целей исполнения договоров гражданско-правового характера:

Фамилия, имя, отчество;
Дата рождения;
Индивидуальный номер налогоплательщика (ИНН);
Страховой номер индивидуального лицевого счета (СНИЛС);
Номер, серия, кем выдан (код подразделения) документа, удостоверяющего личность;
Контактные данные (в том числе – номер личного телефона (приказ ФСС РФ от 08.04.2022г №119, прил.№2);
Адрес регистрации по месту жительства;
Адрес фактического проживания;
Реквизиты банковского счета для перечисления заработной платы;
Стаж работы;
Сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации.

4.4. Персональные данные членов семьи работников Оператора – для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений:

Фамилия, имя, отчество;
Степень родства;
Год рождения;
Иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.5. Персональные данные клиентов и контрагентов (физических лиц) Оператора — для целей осуществления своей деятельности в соответствии с уставом ЧОУ ДПО УЦ «СЭМС», осуществления пропускного режима:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные (серия, номер, дата выдачи, кем выдан);
адрес регистрации по месту жительства;
контактные данные (в том числе № телефона);
замещаемая должность;
индивидуальный номер налогоплательщика (ИНН);
Страховой номер индивидуального лицевого счета (СНИЛС);
номер расчетного счета;
Водительское удостоверение: номер, серия, кем выдано;
иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.6. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) — для целей осуществления своей деятельности в соответствии с уставом ЧОУ ДПО УЦ «СЭМС», осуществления пропускного режима:

фамилия, имя, отчество;
паспортные данные;
контактные данные;
занимаемая должность;
иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

5. Обработка персональных данных Оператором

5.1. Получение Оператором персональных данных

Все персональные данные работника (кандидата для приёма на работу к Оператору) Оператор получает у него самого (п. 3 ст. 86 ТК РФ) только с его согласия (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Работник (кандидат для приёма на работу к Оператору) имеет право отказать Оператору в предоставлении персональных данных (ч. 1 ст. 9 Закона о персональных данных).

Решение работника (кандидата для приёма на работу к Оператору) о предоставлении своих персональных данных должно быть добровольным, какое-либо давление на него недопустимо (ч. 1 ст. 9 Закона о персональных данных).

Принимая решение о предоставлении своих данных, работник дает согласие на их обработку (ч. 1 ст. 9 Закона о персональных данных).

5.2. Получение персональных данных работника у третьих лиц. Согласие работника на получение работодателем персональных данных у третьих лиц

Если персональные данные работника могут быть получены Оператором только у третьей стороны, Оператор должен уведомить работника об этом заранее и получить его письменное согласие (п. 3 ст. 86 ТК РФ).

В уведомлении необходимо указать (п. 3 ст. 86 ТК РФ):

цели получения персональных данных работника у третьего лица;
предполагаемые источники информации (лица, у которых будут запрашиваться данные);
способы получения данных, их характер;
возможные последствия отказа работодателю в получении персональных данных работника у третьего лица.

При отказе работника ознакомиться с уведомлением о предполагаемом получении его персональных данных у другого лица целесообразно Оператором составляется соответствующий акт.

Информацию, не имеющую отношения к:

обеспечению соблюдения законов и иных нормативных правовых актов,
содействию работникам в трудоустройстве,
получению образования и продвижению по службе,
обеспечению личной безопасности работников,
контролю количества и качества выполняемой работы,
обеспечению сохранности имущества (п. 1 ст. 86 ТК РФ)

Оператор не вправе запрашивать у третьих лиц даже с согласия работника.

5.3. Получение персональных данных слушателей, зачисленных на обучение в ЧОУ ДПО УЦ «СЭМС»

Лица, принимаемые на обучение в ЧОУ ДПО УЦ «СЭМС» представляют документы, содержащие персональные данные в порядке, установленном Стандартом организации СТО СОТ 2.9.07 – 2021.

5.4. Согласие субъекта персональных данных на обработку персональных данных

Обработка персональных данных Оператором осуществляется с согласия в письменной форме субъекта персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о персональных данных).

Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе Оператором признается согласие в форме электронного документа, подписанного электронной подписью*.

Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя (ч. 4 ст. 9 Закона о персональных данных):

1) фамилию, имя, отчество, адрес работника, реквизиты документа, удостоверяющего его личность, включая дату выдачи и сведения о выдавшем его органе;

2) при получении согласия от представителя работника — его фамилию, имя, отчество, адрес, реквизиты документа, удостоверяющего его личность, включая дату выдачи и сведения о выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия представителя;

3) наименование или фамилию, имя, отчество и адрес работодателя;

4) цель обработки персональных данных;

5) перечень персональных данных, которые подлежат обработке;

6) фамилию, имя, отчество и адрес лица или наименование организации, осуществляющих обработку персональных данных по поручению работодателя, если она поручена такому лицу или организации;

7) перечень действий с персональными данными, на совершение которых работником дано согласие, общее описание способов их обработки;

8) срок, в течение которого действует согласие работника на обработку его персональных данных, и способ отзыва согласия;

9) подпись работника.

Оператор получает согласие на обработку персональных данных, как у работников, так и у кандидатов для приёма на работу к Оператору. Такое согласие не требуется, если от имени кандидата для приёма на работу к Оператору действует кадровое агентство, с которым он заключил соответствующий договор.

Согласие кандидата для приёма на работу к Оператору на получение персональных данных требуется:

от претендента на замещение вакантной должности на период принятия работодателем Оператором решения о приеме либо отказе в приеме на работу (абз. 11, 12 — 17 п. 5 Разъяснений Роскомнадзора): при поступлении резюме по каналам электронной почты, факсимильной связи; при сборе персональных данных посредством типовой формы анкеты соискателя, утвержденной работодателем;
для включения кандидата для приёма на работу к Оператору в кадровый резерв (абз. 22 — 25 п. 5 Разъяснений Роскомнадзора).

*- Работник в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных). В случае отзыва работником согласия на обработку персональных данных обработка Оператором персональных данных работника без его согласия возможна при наличии оснований, перечисленных ниже (п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных (ч. 2 ст. 9 ФЗ-152)).

Согласие не требуется когда:

Обработка необходима в целях исполнения заключенного с работником договора или возложенных на работодателя обязанностей, функций и полномочий (п. П. 2, 5 ч. 1 ст. 6 закона о персональных данных);
Обработка предусмотрена соглашением, а также локальными актами работодателя, принятыми в установленном ст. 372 ТК РФ порядке (абз. 2 разъяснений Роскомнадзора);
Обязанность по обработке предусмотрена законодательством, в том числе для опубликования и размещения персональных данных работников в интернете (абз. 1 п. 1 разъяснений Роскомнадзора)*;
Обработка сведений о состоянии здоровья работника касается возможности выполнения им трудовой функции (п. 2.3 ч. 2 ст. 10 закона о персональных данных). Такая обработка проводится Оператором в отношении сведений о состоянии здоровья педагогических работников (абз. 6 ч. 2 ст. 331 ТК РФ);
Обработка персональных данных специальных категорий проводится органами прокуратуры при условии, что такие данные были получены в установленных законодательством РФ случаях (п. 7.1 ч. 2 ст. 10 закона о персональных данных);
Проводится обработка персональных данных близких родственников работника в случаях, установленных законодательством РФ (при получении алиментов, оформлении социальных выплат, допуска к государственной тайне) (абз. 1 п. 2 разъяснений Роскомнадзора);
Обработка персональных данных связана с выполнением работником своих трудовых обязанностей (п. 3 разъяснений Роскомнадзора);
Обработка персональных данных проводится в целях организации работодателем пропускного режима на территорию его служебных зданий и помещений (абз. 1 п. 5 разъяснений Роскомнадзора);
Персональные данные работника передаются третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами (абз. 2 ст. 88 ТК РФ);
Персональные данные работника могут передаваться внутри организации Оператора (между отделами, подразделениями) в рамках бухгалтерского, налогового, кадрового учета, требований трудового законодательства;
Обработка персональных данных осуществляется в отношении уволенных работников, например, в рамках бухгалтерского и налогового учета (пп. 5 п. 3 ст. 24 НК РФ, ст. 29 федерального закона от 06.12.2011 № 402-фз, абз. 6 — 10 п. 5 разъяснений Роскомнадзора).

* — Оператор в соответствии с «Правилами размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» (Постановление Правительства РФ от 20 октября 2021 г. N 1802) размещает в сети интернет, не требуя согласия субъекта персональных данных,

информацию о руководителе образовательной организации, его заместителях, руководителях филиалов образовательной организации:

фамилия, имя, отчество (при наличии) руководителя, его заместителей;
должность руководителя, его заместителей;
контактные телефоны;
адреса электронной почты.

информацию о персональном составе педагогических работников:

а) фамилия, имя, отчество (при наличии) педагогического работника;
б) занимаемая должность (должности);
в) преподаваемые учебные предметы, курсы, дисциплины (модули);
г) уровень (уровни) профессионального образования с указанием наименования направления подготовки и (или) специальности, в том числе научной, и квалификации;
д) ученая степень (при наличии);
е) ученое звание (при наличии);
ж) сведения о повышении квалификации (за последние 3 года);
з) сведения о профессиональной переподготовке (при наличии);
и) сведения о продолжительности опыта (лет) работы в профессиональной сфере, соответствующей образовательной деятельности по реализации учебных предметов, курсов, дисциплин (модулей).

Не требуется согласие на обработку персональных данных работника (соискателя), получаемых, в частности (п. 2 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Закона о персональных данных, абз. 1 Разъяснений Роскомнадзора):

1) из документов (сведений), предъявляемых при заключении трудового договора в соответствии со ст. 65, ч. 4 ст. 275 ТК РФ;

2) по результатам обязательного предварительного медицинского осмотра о состоянии здоровья (ст. 69 ТК РФ, п. 3 Разъяснений Роскомнадзора);

3) в случаях, установленных законодательством РФ (при обработке персональных данных близких родственников работника (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат) (абз. 1 п. 2 Разъяснений Роскомнадзора);

4) от кадрового агентства, действующего от имени соискателя (абз. 12 п. 5 Разъяснений Роскомнадзора).

Оператор не вправе получать сведения о работнике, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением информации, необходимой для допуска работника к выполнению трудовых функций), интимной жизни.

5.5. Обработка персональных данных без использования средств автоматизации

Обработка персональных данных Оператором осуществляется без использования средств автоматизации в соответствии с «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденном Постановлением Правительства РФ от 15.09.2008 N 687 (далее — Положение).

Действия Оператора с персональными данными, такие как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

Персональные данные при их обработке, осуществляемой Оператором без использования средств автоматизации, обособлены от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).

В качестве материальных носителей Оператор применяет:

бумажные носители – карточки, реестры, журналы, бланки форм отчетности установленного образца (типовые формы);
электронные носители – переносные и встроенные компьютерные диски.

Типовые формы должны содержать поле, в котором субъект персональных данных может проставить отметку о согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, — при необходимости получения такого согласия.

Обработка персональных данных Оператором не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что эти данные содержались в информационной системе персональных данных либо были извлечены из нее (п. 2 Положения).

Оператор не осуществляет трансграничную передачу персональных данных.

6. Сроки обработки и хранения персональных данных

Обработка и хранение персональных данных Оператором осуществляется в срок, в течение которого действует согласие работника на обработку его персональных данных. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.

Оператором прекращается Обработка и хранение персональных данных уволенных работников по истечении сроков, определенных законодательством Российской Федерации (не менее 5 лет), личные дела уволенных работников и иные документы передаются на архивное хранение на срок 75 лет. При этом на организацию архивного хранения, комплектования, учет и использование архивных документов, содержащих персональные данные работников, действие Федерального закона «О персональных данных» не распространяется, и соответственно, обработка указанных сведений не требует соблюдения условий, связанных с получением согласия на обработку персональных данных.

Персональные данные могут храниться оператором на бумажных или электронных носителях.

На бумажных носителях персональные данные могут быть оформлены Оператором в виде

рукописных документов,
печатных документов,
документов, созданных с применением фотографической или копировальной техники.

На электронных носителях персональные данные не должны храниться совместно с другой информацией, не имеющей отношения к обработке персональных данных.

Документы с персональными данными, созданные Оператором, в том числе – с применением фотографической или копировальной техники не должны содержать персональные данные, излишние для достижения целей обработки персональных данных.

В целях обеспечения бухгалтерского и налогового учета персональные данные работников обрабатываются и хранятся в бухгалтерии Оператора.

В целях обеспечения кадрового учета персональные данные работников обрабатываются и хранятся в отделе кадров Оператора.

В целях выполнения требований трудового законодательства РФ персональные данные работников обрабатываются и хранятся в отделе охраны труда и подразделениях Оператора.

Обработка и хранение персональных данных слушателей в целях осуществления образовательной деятельности осуществляется учебным отделом и соответствующими подразделениями Оператора.

Сроки создания, применения и хранения документов, содержащих персональные данные, определены номенклатурой дел Оператора.

По окончании сроков обработки (в том числе – хранения) документы, содержащие персональные данные и неподлежащие передаче на архивное хранение уничтожаются Оператором.

Ответственное лицо ежегодно не позднее 31 января составляет опись документов, подлежащих уничтожению. Уничтожает документы комиссия, созданная приказом генерального директора Оператора. Об уничтожении документов комиссия составляет акт. Акт должен содержать только обезличенные данные.

Бумажные документы уничтожают в шредере. Электронные документы удаляют с информационных носителей.

Обработка персональных данных Оператором прекращается в следующих случаях:

при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки — в течение трех рабочих дней со дня выявления такого факта;
при достижении целей их обработки;
по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
при обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки — не более 10 рабочих дней со дня получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).

Обработка персональных данных слушателей ЧОУ ДПО УЦ «СЭМС» прекращается по достижении целей обработки. Сроки хранения документов, содержащих персональные данные слушателей, определены Номенклатурой дел ЧОУ ДПО УЦ «СЭМС».

7. Защита персональных данных

Для предупреждения персональных данных работников от неправомерного использования или утраты Оператором принимаются правовые, организационные и технические меры.

В целях реализации правовых и организационных мероприятий:

приказом оператора назначается лицо, ответственное за организацию обработки персональных данных работников;
разрабатывается и вводится в действие настоящее положение о защите персональных данных работников, регулирующее порядок хранения, использования, обработки персональных данных;
разрабатывается и декларируется политика оператора в отношении обработки персональных данных;
издается приказ об утверждении перечня лиц, имеющих доступ к персональным данным работников, которые дают письменное обязательство о неразглашении (соблюдении конфиденциальности) персональных данных;
устанавливается порядок и форма получения от работников, контрагентов, слушателей согласия на обработку персональных данных.

Техническими мероприятиями по защите персональных данных являются:

хранение персональных данных на бумажных носителях в специальных запираемых помещениях, доступ в которые имеет ограниченный круг лиц;
организация хранения персональных данных (материальных носителей), которые обрабатываются в разных целях, отдельно друг от друга;
организация охраны помещений, в которых хранятся персональные данные, путем оборудования их системами видеонаблюдения и сигнализации, установкой решеток на окнах;
хранение документов воинского учета, трудовых книжек, личных дел работников, содержащих персональные данные работников, в запираемых металлических шкафах;
хранение персональных данных в электронном виде на отдельных носителях, доступ к которым ограничен.

1. ПРИЛОЖЕНИЕ № 1 Согласие на обработку персональных данных

	Генеральному директору ЧОУ ДПО УЦ «СЭМС» Аписову В.Д.
от	————————————
	(фамилия, имя, отчество)
зарегистрированного по адресу:	————————————
	(адрес регистрации указывается с почтовым индексом)


паспорт серия	…………	N	……..
выдан	————————————
	(дата выдачи и наименование органа,

	выдавшего документ)

Согласие на обработку персональных данных

Я, __________________________________________________________, в соответствии

(Ф.И.О. сотрудника полностью)

со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

в целях:

— обеспечения соблюдения законов и иных нормативных правовых актов;

— содействия в трудоустройстве;

— заключения и регулирования трудовых отношений и иных непосредственно связанных с ними отношений;

— получения образования и продвижения по службе;

— отражения информации в кадровых документах;

— начисления заработной платы;

— исчисления и уплаты предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;

— представления работодателем установленной законодательством отчетности в отношении физических лиц, в том числе сведений персонифицированного учета в Социальный фонд России, сведений подоходного налога в ФНС России;

— предоставления налоговых вычетов

— обеспечения моей безопасности;

— контроля количества и качества выполняемой мной работы;

— обеспечения сохранности имущества работодателя;

даю согласие ЧОУ ДПО УЦ «СЭМС» на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

Перечень моих персональных данных, на обработку которых я даю согласие:

— фамилия, имя, отчество;

— пол, возраст;

— дата и место рождения;

— паспортные данные;

— адрес регистрации по месту жительства и адрес фактического проживания;

— номер телефона (домашний, мобильный);

— данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;

— семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым и налоговым законодательством;

— сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;

— номер СНИЛС;

— информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности в ЧОУ ДПО УЦ «СЭМС»;

— сведения из реестра дисквалифицированных лиц в ФНС об отсутствии в нем сведений о дисквалификации;

— отношение к воинской обязанности;

— сведения о разрешительной документации на работу и проживание на территории РФ, добровольном и обязательном медицинском страховании;

— справку о характере и условиях труда по основному месту работы, если работа связана с вредными или опасными условиями;

— сведения о документах, которые подтверждают право управления транспортными средствами;

— сведения об инвалидности из справки медико-социальной экспертизы и индивидуальной программой реабилитации инвалида;

— информацию о состоянии моего здоровья, которая относится к вопросу о возможности выполнения мной работы;

— информацию о наличии либо отсутствии судимости;

— сведения о доходах, имуществе и обязательствах имущественного характера (своих, супруги (супруга), несовершеннолетних детей).

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

_______________ __________________ ___________________________________

(дата) (подпись) (расшифровка подписи)

2. Приложение. СОГЛАСИЕ на передачу персональных данных работника третьей стороне

			Генеральному директору ЧОУ ДПО УЦ «СЭМС» Аписову В.Д.
от			————————————
			(фамилия, имя, отчество)
зарегистрированного по адресу:			————————————
			(адрес регистрации указывается с почтовым индексом)


паспорт серия			…………		N	……..
выдан			————————————
			(дата выдачи и наименование органа,

			выдавшего документ)
СОГЛАСИЕ на передачу персональных данных работника третьей стороне
Я,	————————————————————————-						,
	(фамилия, имя, отчество полностью)
даю согласие ЧОУ ДПО УЦ «СЭМС», расположенному по адресу: г. Уфа, ул. Боткина, д. 5, на предоставление ПАО «Коммерческий банк «Континент» следующих моих персональных данных для рассмотрения вопроса о предоставлении мне потребительского кредита: · дата приема на работу; · должность, по которой я выполняю трудовые обязанности в ЧОУ ДПО УЦ «СЭМС»; · размер заработной платы. Настоящее согласие действительно в течение одного месяца с момента его получения.
		————-		—————
		(подпись)		(расшифровка подписи)
				—————
				(дата)

3. Приложение 2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

	Генеральному директору ЧОУ ДПО УЦ «СЭМС» Аписову В.Д.
от	————————————
	(фамилия, имя, отчество)
зарегистрированного по адресу:	————————————
	(адрес регистрации указывается с почтовым индексом)


паспорт серия	…………	N	……..
выдан	————————————
	(дата выдачи и наименование органа,

	выдавшего документ)

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Я, _______________________________________________________________________ ,

^{(Ф.И.О. сотрудника полностью)}

руководствуясь ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», заявляю о согласии на распространение

ООО УМЦ «СЭМС»

__________________________________________________________________________

^{(наименование или фамилия, имя, отчество (при наличии) оператора персональных данных)}

моих персональных данных с целью ___________________________________________

__________________________________________________________________________

в следующем порядке:

Категория персональных данных	Перечень персональных данных	Разрешаю к распрост-ранению (да / нет)	Неограни-ченному кругу лиц (да / нет)	Условия и запреты	Дополни-тельные условия
персональные данные	фамилия
	имя
	отчество
	дата
	месяц
	год рождения
	место рождения
	адрес
	семейное положение
	образование
	профессия
	Общий стаж работы
	Стаж работы по профессии
специальные категории персональных данных	состояние здоровья
специальные категории персональных данных	сведения о судимости
биометрические персональные данные	цветное цифровое фотографическое изображение лица

Сведения об информационных ресурсах Оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных:

Информационный ресурс	Действия с персональными данными
https://solnyshko.ru/

Настоящее согласие дано мной добровольно и действует _________________________

__________________________________________________________________________.

Оставляю за собой право потребовать прекратить распространять мои персональные данные. В случае получения требования Оператор обязан немедленно прекратить распространять мои персональные данные, а также сообщить перечень третьих лиц, которым персональные данные были переданы.

«___»_______________ ________ г.

_____________________ ______________________________________

(подпись) (расшифровка подписи)

4. Приложение 3. СОГЛАСИЕ на обработку биометрических персональных данных

	Генеральному директору ЧОУ ДПО УЦ «СЭМС» Аписову В.Д.
от	————————————
	(фамилия, имя, отчество)
зарегистрированного по адресу:	————————————
	(адрес регистрации указывается с почтовым индексом)


паспорт серия	…………	N	……..
выдан	————————————
	(дата выдачи и наименование органа,

	выдавшего документ)

СОГЛАСИЕ на обработку биометрических персональных данных
Я,	———————————————-			,
	(фамилия, имя, отчество полностью)
в соответствии с ч. 1, 4 ст. 9, ч. 1 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» с целью оформления пропуска, обеспечивающего доступ на территорию работодателя, даю согласие ЧОУ ДПО УЦ «СЭМС», расположенному по адресу: Республика Башкортостан, г. Уфа, ул. Боткина, д.5 на обработку моих персональных данных (биометрических персональных данных), а именно на размещение моего фотоизображения на пропуске. Перечень моих персональных данных (биометрических персональных данных), на обработку которых я даю согласие: • фотографическое изображение. Я ознакомлен с тем, что: • согласие на обработку персональных данных действует с даты подписания до 31 декабря 2025 г.; • согласие может быть отозвано на основании письменного заявления в произвольной форме.
		———-	—————
		(подпись)	(расшифровка подписи)
			—————-
			(дата)

5. Приложение 4. Акт об уничтожении персональных данных работника

Акт

об уничтожении персональных данных

г. Уфа

1 сентября 2023 г.

Комиссия, созданная приказом генерального директора Аписова Владимира Дмитриевича от 01.09.2023 N ___, в составе председателя комиссии — директора по персоналу Рогачёвой Ирины Анатольевны, членов комиссии – главного бухгалтера Яналиевой Наили Наилевны, системного администратора Давлетшина Альберта Робертовича, в соответствии со ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» составила настоящий акт об уничтожении персональных данных субъектов персональных данных, обрабатываемых ЧОУ ДПО УЦ «СЭМС», находящимся по адресу: г.Уфа, ул. Боткина, д. 5.

Ф.И.О. субъектов, чьи персональные данные были уничтожены

Перечень категорий уничтоженных персональных данных

Наименование бумажного носителя или ИСПДн, из которой были уничтожены персональные данные

Способ уничтожения персональных данных

Причина уничтожения персональных данных

Дата уничтожения персональных данных

Мамонтов Сергей Иванович

Персональные данные: Ф.И.О., номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства, ИНН, номер телефона, адрес электронной почты

Сайт sems-rb.ru,

Электронные носители бухгалтерии, отдела кадров

Удаление данных с электронных носителей

Достижение цели обработки персональных данных

01.09.2023

Мамонтов Сергей Иванович

Личное дело работника

Уничтожение бумажных носителей с применением шредера

Достижение цели обработки персональных данных

01.9.2023

Акт подлежит хранению до 1 сентября 2026 г.

Председатель комиссии:	————	Рогачева И.А.
Члены комиссии:	——————	Яналиева Н.Н.
	——————	Давлетшин А.Р.

6. Приложение 5. Акт об уничтожении персональных данных слушателей

Акт

об уничтожении персональных данных

г. Уфа

1 сентября 2023 г.

Комиссия, созданная приказом генерального директора Аписова Владимира Дмитриевича от 01.09.2023 N ___, в составе председателя комиссии – начальника учебного отдела Овчаровой Ильфиры Фарисовны, членов комиссии – преподавателя Рыжкова Артёма Юрьевича, преподавателя Давыдова Дмитрия Анатольевича, в соответствии со ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» составила настоящий акт об уничтожении персональных данных субъектов персональных данных, обрабатываемых ЧОУ ДПО УЦ «СЭМС», находящимся по адресу: г.Уфа, ул. Боткина, д. 5.

Ф.И.О. субъектов, чьи персональные данные были уничтожены

Перечень категорий уничтоженных персональных данных

Наименование бумажного носителя или ИСПДн, из которой были уничтожены персональные данные

Способ уничтожения персональных данных

Причина уничтожения персональных данных

Дата уничтожения персональных данных

Иванов Иван Иванович,

Давлетбаев Расиль Минимухаметович,

Сорокина Римма Анваровна

Сайт sems-rb.ru,

Электронные носители учебного отдела

Удаление данных с электронных носителей

Достижение цели обработки персональных данных

01.09.2023

Иванов Иван Иванович,

Давлетбаев Расиль Минимухаметович,

Сорокина Римма Анваровна

Личное дело слушателя

Уничтожение бумажных носителей с применением шредера

Достижение цели обработки персональных данных

01.9.2023

Акт подлежит хранению до 1 сентября 2026 г.

Председатель комиссии:	————	Овчарова И.Ф.
Члены комиссии:	——————	РыжковА.Ю.
	——————	Давыдов Д.А.

Положение о работе с персональными данными в ЧОУ ДПО УЦ «СЭМС»

2. Цели обработки персональных данных Оператором

3. Категории субъектов персональных данных, обрабатываемых Оператором

4. Состав персональных данных, подлежащих обработке Оператором

5. Обработка персональных данных Оператором

5.1. Получение Оператором персональных данных

5.2. Получение персональных данных работника у третьих лиц. Согласие работника на получение работодателем персональных данных у третьих лиц

5.3. Получение персональных данных слушателей, зачисленных на обучение в ЧОУ ДПО УЦ «СЭМС»

5.4. Согласие субъекта персональных данных на обработку персональных данных

5.5. Обработка персональных данных без использования средств автоматизации

6. Сроки обработки и хранения персональных данных

7. Защита персональных данных

1. ПРИЛОЖЕНИЕ № 1 Согласие на обработку персональных данных

2. Приложение. СОГЛАСИЕ на передачу персональных данных работника третьей стороне

3. Приложение 2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

4. Приложение 3. СОГЛАСИЕ на обработку биометрических персональных данных

5. Приложение 4. Акт об уничтожении персональных данных работника

6. Приложение 5. Акт об уничтожении персональных данных слушателей

Заявка на обучение