Политика обработки персональных данных
347060, Ростовская область, Тацинский район, ст. Тацинская, пер. Партизанский, 13
destakert@yandex.ru · +7 999 696-60-40
1. Принципы
Обработка ведётся законно, для заранее определённых целей, в минимально необходимом объёме. Несовместимые цели не объединяются. Данные поддерживаются актуальными и уничтожаются или обезличиваются после достижения цели, если сохранение не требуется законом.
2. Субъекты, цели и данные
- Работники и бывшие работники: идентификационные, контактные, кадровые, рабочие и расчётные данные — трудовые отношения, графики, выплаты, безопасность и сохранность имущества.
- Кандидаты: имя, телефон, вакансия, ПВЗ и история контакта — рассмотрение кандидатуры и, при отдельном согласии, кадровый резерв.
- Пользователи системы: учётные, технические данные, обращения и вложения — доступ, поддержка, защита системы.
- Нетрудоспособность: только факт и период отсутствия — исполнение трудового законодательства; причина в свободной форме не должна содержать диагноз.
3. Действия и основания
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам, блокирование, удаление, уничтожение и обезличивание автоматизированным, неавтоматизированным или смешанным способом. Основания: статья 6 Федерального закона № 152-ФЗ, Трудовой кодекс РФ, договор, законный интерес при соблюдении прав субъекта и отдельное согласие, когда оно необходимо.
4. Специальные и биометрические данные
Диагнозы и медицинские документы в PointOS не запрашиваются. Биометрия мобильного устройства обрабатывается Apple/Android локально и не передаётся оператору. Автоматическое решение не должно само по себе порождать юридические последствия без законного основания и возможности проверки человеком.
5. Передача и локализация
Первичный сбор и основные базы граждан РФ находятся в России. Доступ ограничивается должностными обязанностями. Поручение обработки оформляется договором с требованиями конфиденциальности, безопасности, локализации и уведомления об инцидентах. Трансграничная передача осуществляется только после выполнения статьи 12 Закона № 152-ФЗ.
6. Сроки и уничтожение
Сроки приведены в политике конфиденциальности и внутренних перечнях оператора. По достижении цели данные уничтожаются в установленные законом сроки, если их сохранение не требуется законом или договором. Уничтожение подтверждается актом и выгрузкой из журнала информационной системы.
7. Безопасность и инциденты
Оператор определяет уровень защищённости, модель угроз, права доступа и перечень систем; ведёт учёт носителей и событий, резервное копирование, контроль обновлений и обучение допущенных работников. При неправомерном доступе выполняются первичное уведомление Роскомнадзора в течение 24 часов и сообщение о результатах внутреннего расследования в течение 72 часов.
8. Права и обращения
Запросы направляются на destakert@yandex.ru. Для защиты данных оператор проверяет личность заявителя. Ответ предоставляется в сроки статьи 14 Закона № 152-ФЗ. Субъект может обратиться в Роскомнадзор или суд.
9. Организационные документы
Оператор утверждает перечень целей и данных, правила доступа и уничтожения, план реагирования на инциденты, положение о данных работников и видеонаблюдении, назначает ответственного и знакомит допущенных работников под подпись.