Положение об обработке и обеспечении безопасности персональных данных соискателей вакантных должностей в ООО «Новотелеком» 1. Общие положения 1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом 152-ФЗ «О персональных данных», утвержденными иными федеральными законами.
1.2. ООО «Новотелеком» (ИНН 5 406 260 827, адрес: 630 099, г. Новосибирск, ул. Семьи Шамшиных, д.22/1, оф. 309) (далее — «Компания») в рамках отбора кандидатов на замещение вакантных должностей (далее по тексту — Соискатели) осуществляет обработку персональных данных с использованием информационных систем персональных данных, включающих в том числе интернет-сайт Компании: 2 090 000.ru, а также иные сайты Компании, которые ссылаются на данное Положение.
1.3. Цель разработки Положения — определение порядка обработки и защиты персональных данных Соискателей в Компании; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Порядок ввода в действие и изменения Положения.
1.4.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Компании и действует бессрочно, до замены его новым Положением.
1.4.2. Изменения в Положение вносятся на основании Приказов Генерального директора Компании.
2. Цели сбора персональных данных 2.1. Компания осуществляет сбор персональных данных, в соответствии с настоящим Положением, для целей поиска и отбора кандидатов на замещение вакантных должностей, открытых в Компании (Соискателей).
2.2. Сбор информации осуществляется посредством получения электронных сообщений от Соискателей, отправленных с интернет-сайта компании: 2 090 000.ru, и посредством сообщений электронной почты.
3. Правовые основания обработки персональных данных 3.1. Конституция Российской Федерации.
3.2. Гражданский кодекс Российской Федерации.
3.3. Трудовой кодекс Российской Федерации.
3.4. Федеральный закон 152-ФЗ «О персональных данных».
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 4.1. Минимальный перечень собираемых персональных данных Соискателей:
- Ф.И.О.
- Контактная информация, в т. ч.:
- Информация о гражданстве
- Город проживания
- Опыт работы, в т. ч:
- Наименование компании
- Должность
- Выполняемые обязанности
- Период работы
- Информация об образовании, в т. ч.
- Наименование учебного учреждения
- Специальность
- Год выпуска
- Желаемый уровень заработной платы
4.2. Соискатель может по своему усмотрению предоставить о себе любую иную информацию, способствующую его трудоустройству в Компанию.
4.3. Компания может запросить у Соискателя на добровольной основе предоставить о себе любую иную информацию, способствующую трудоустройству Соискателя в Компанию.
5. Порядок и условия обработки персональных данных 5.1. Получение (сбор) персональных данных Соискателей осуществляется в момент подачи анкеты посредством использования интернет-сайта 2 090 000.ru или посредством электронной почты.
Направляя анкету (резюме) на соискание вакантной должности Соискатель дает согласие на обработку его персональных данных в Компании.
5.2. Если персональные данные Соискателя передаются третьей стороной, третья сторона должна обладать согласием Соискателя на передачу его персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Соискателя о том, что персональные данные передаются с его согласия.
5.3. Субъект персональных данных — Соискатель — предоставляет Компании достоверные сведения о себе.
5.4. К обработке персональных данных Соискателей могут иметь доступ только сотрудники Организации, допущенные к работе с персональными данными.
5.5. Перечень сотрудников Компании, допущенных к обработке персональных данных Соискателя:
· менеджеры по персоналу Компании;
5.6. Перечень сотрудников Компании, имеющих право ознакамливаться с персональными данными Соискателей:
· руководители структурных подразделений, в которых имеются открытые вакансии;
· сотрудники службы безопасности Компании.
5.7. Обрабатываемые персональные данных Соискателей подлежат защите в Компании.
5.8. Обработка персональных данных Соискателя может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
5.9. Компания при защите персональных данных Соискателей принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
· Антивирусная защита.
· Анализ защищённости.
· Обнаружение и предотвращение вторжений.
· Управления доступом.
· Регистрация и учет.
· Обеспечение целостности.
· Издание локальных актов, регулирующих защиту персональных данных.
5.10. Персональные данные Соискателей на бумажных носителях хранятся в помещениях, определенным Приказами Генерального директора Компании.
5.11. Персональные данные Соискателей в электронном виде хранятся в локальной компьютерной сети Компании, в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных Соискателей, в Информационных системах и электронных базах данных Компании.
5.12. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается разграничением прав доступа с использованием учетной записи сотрудников Компании.
5.13. Копировать и делать выписки персональных данных Соискателей разрешается исключительно в служебных целях.
5.14. Сроки хранения персональных данных Соискателей соответствуют сроку исковой давности, установленному гражданским законодательством РФ.
5.15. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
5.16. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке установленном в Положении и действующем законодательстве РФ.
6. Права Соискателя в области обеспечения законности обработки персональных данных Соискатель имеет право:
6.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Компании и источник их получения.
6.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.
6.4. Требовать извещения всех лиц, которым ранее были сообщены неверные, или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
6.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных 7.1. Работники Компании, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Компании.