Приложение №2

К приказу №1 – ПД от 21.12.2009 г.

УТВЕРЖДАЮ:

Директор ООО Поиск

_________ Е.В. Морозова

 

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СОИСКАТЕЛЕЙ (ЗАКАЗЧИКОВ УСЛУГ ПО ПОИСКУ ИПЕРСОНАЛА – ФИЗИЧЕСКИХ ЛИЦ)

СОДЕРЖАНИЕ

1.       Общие положения
2.       Цель обработки персональных данных
3.       Основные понятия и состав персональных данных
4.       Обязанности Оператора
5.       Сбор, обработка и хранение персональных данных
6.       Доступ к персональным данным
7.       Защита персональных данных
8.       Ответственность за разглашение конфиденциальной информации, связанной с персональными
данными.
9.       Отзыв согласия на обработку персональных данных и разъяснение настоящего положения.

 

 

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящие положение об обработки персональных данных соискателей (далее – Положение) в ООО «ПОИСК», ИНН 7604062740, адрес: 150003, Ярославская область, г. Ярославль, ул. Советская, д. 80, офис 06 (далее - Оператор). Разработано в соответствии с Трудовым кодексом Российской Федерации, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», Правилами внутреннего трудового распорядка ООО
1.2. Оператор зарегистрирован в реестре операторов персональных данных (номер 09-0054030). Обработка персональных данных происходит только в помещении по фактическому местонахождению Оператора г. Ярославль, ул. Володарского, д.103, оф.309. Структурных подразделений Оператор не имеет.
1.3. Правовым основанием обработки персональных данных (далее - ПДн) Оператором являются: ТК РФ, ГК РФ, Федеральный закон от 08.02.1998 г.Nº 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 27.07.2006 г. Nº 152-ФЗ «О персональных данных», Учредительный договор и Устав ООО «ПОИСК».
1.4. Цель разработки Положения — определение порядка обработки ПДн соискателей; обеспечение защиты прав и свобод соискателей при обработке их ПДн; защита ПДн соискателей от несанкционированного доступа.
1.5. Порядок ввода в действие и изменения Положения:
1.5.1. Настоящее Положение вступает в силу с момента его утверждения генеральным директором ООО «ПОИСК», действует бессрочно, до замены его новым Положением и является обязательным для исполнения всеми сотрудниками, имеющими доступ к ПДн соискателей.
1.5.2. Все изменения в Положение вносятся приказом.
1.5.3. Все работики Ораторо должны быть ознаколеатоящи Положением под роспись.
1.6. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о гражданах, получающие и использующие ее, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.
1.7.Категория субъектов, чьи ПДн обрабатываются в соответствии с настоящим Положением - соискатели рынка
1.8.Всю обработку Оператор осуществляет самостоятельно, третьим лицам не поручает.
 

2.ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целью обработки персональных данных соискателей является содействие в их трудоустройстве к клиентам
Оператора.

3.ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Для целей настоящего Положения используются следующие основные понятия:
•          персональные данные соискателя - информация, необходимая потенциальному работодателю при выборе кандидата на вакантную должность;
•          Оператор (по ФЗ Nº152 «О персональных данных») - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
•          обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение в том числе передача), обезличивание блокирование, уничтожение персональных данных соискателя;
•          конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным соискателя, требование не допускать их распространения без согласия соискателя или иного законного основания;
•          распространение персональных данных — действия, направленные на передачу персональных данных соискателя определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных соискателя в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным соискателей каким-либо иным способом;
•          использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом Организации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении соискателей либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
•          блокирование персональных данных временное прекращение сора систематизации, накопления, использования, распространения персональных данных соискателей, в том числе их передачи;
•          уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных соискателей или в результате которых уничтожаются материальные носители персональных данных соискателей;
•          обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному соискателю;
•          общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия соискателя или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности; информация — сведения (сообщения, данные) независимо от формы их представления; документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую формацию или ее материальный носитель.

3.2. В состав ПДн соискателей входят анкетные и биографические данные: образование, специальность; сведения о местах работы с указанием дат, названий компаний и занимаемой должности; информация о функциональных обязанностях соискателя на каждом месте работы и профессиональных достижениях; пожелания по заработной плате; сведения о составе семьи; паспортные данные; адрес места жительства; домашний и контактный телефоны; электронный адрес и любые ссылки на социальные сети; информация об профессиональных курсах, тренинга и других видах обучений; хобби, личные качества, профессиональные качества, мотивы поиска работы.
 

4 ОБЯЗАННОСТИ ОПЕРАТОРА

4.1.Обработка ПДн соискателя может осуществляться исключительно в целях Оператора, сформулированной в п.2 настоящего Положения с соблюдением законов и иных нормативных правовых актов.
4.2. Защита ПДн Соискателей от неправомерного их использования или утраты должна быть обеспечена Оператором за счет его средств в порядке, установленном федеральным законом.
 

5. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Все персональные данные Соискателя следует получать у него самого в письменной форме или через сайт Оператора (www.yarpoisk.ru), а также через открытые источники в Сети Интернет.
5.2. При обработке ПДн сотрудники оператора обязаны получить согласие соискателя на работу с его ПДн в бумажной форме или через сайт Оператора (www.yarpoisk.ru).
5.3.К обработке ПДн Соискателей могут иметь доступ сотрудники Оператора:
-        генеральный директор;
-        заместитель директора;
-        консультанты по подбору персонала;
-        администратор ИСПД;
5.4. Оператор не осуществляет передачу ПДн соискателей своим клиентам. В целях исполнения договорных обязательств перед клиентами соискатели направляются на собеседование лично. Передача Пн соискателя возможно только с его письменного согласия. Оператор должен соблюдать следующие требования:
-        не сообщать ПДн работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъектов ПДн (на основании ФЗ Nº 152 «О персональных данных»);
-        предупредить лиц, получающих ПДн соискателя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие ПДн Соискателя, обязаны соблюдать режим секретности (конфиденциальности).
-        разрешать доступ к ПДн соискателей только специально уполномоченным лицам, при этом указанные конкретных функций;
-        не запрашивать информацию о состоянии здоровья Соискателя, за исключением тех сведений, которые относятся к вопросу о возможности илетруй функции;
5.5. Все меры конфиденциальности при обработке ПДн распространяются как на бумажные, так и на электронные автоматизированые носители информации.
5.6. Типовые документы, в которых предполагает или допускает включение в них ПДн соискателей в процессе работы с ними Оператором: резюме, акт сдачи-приемки оказанных по договору услуг, учетный лист заказа по договору, журнал учета обращений субъектов ПДн, акт уничтожения ПДн, отзыв согласия на обработку ПДн.
5.7. Бумажные носители информации, содержащие ПДн соискателей хранятся в отдельном шкафу, запирающемся на ключ в помещении по месту нахождения Оператора.
5.8. Срок работы с ПДн субъектов определяется в согласии на обработку ПДн. Данные уничтожаются, после достижения целей обработки. Уничтожение ПДн соискателей в электронном виде осуществляется программными средствами (клавишами SHIFT+DEL). Уничтожение ПДн соискателей на бумажных носителях осуществляется механическим способом путем ручного измельчения бумажного носителя до размера фрагментов не более 5 кв.см. Уничтожение ПДн оформляется отдельным актом.
5.9. Соискатели могут ознакомиться с технологией обработки его данных Оператором.
5.10. Местом хранения персональных данных соискателей и заказчиков услуг по поиску персонала - физических лиц, обработка которых осуществляется без использования средств автоматизации, является офис ООО «ПОИСК» по адресу: 150003, Ярославская область, г. Ярославль, ул. Советская, д. 80, офис 06.
 

6.ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

 
Внешний доступ.
6.1. Оператор не предоставляет внешний доступ к ПДн соискателей третьим лицам без письменного согласия соискателя.
6.2. Оператор согласовывает с Соискателем факт передачи его ПДн третьему лицу (потенциальному работодателю) и получает от него согласие в письменной форме с указанием следующих данных:
•          фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
•          наименование (фамилия, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;
•          цель обработки персональных данных;
•          перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
•          перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
•          срок, в течение которого действует согласие, а также порядок его отзыва.
Внутренний доступ.
6.3. Оператор получает доступ к ПДн соискателей через официальный сайт Оператора yarpoisk.ru, через сайты трудоустройства (в частности hh.ru). Согласие на обработку ПДн соискатели предоставляют в электронном виде через официальный сайт Оператора yarpoisk.ru. Оператор не осуществляет обработку ПДн соискателей на бумажных носителях без их письменного согласия.
 

7.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 
7.1. «Внутренняя защита». Для защиты персональных данных Соискателей Оператор соблюдает ряд мер:
-        ограничение и регламентация состава сотрудников Оператора, функциональные обязанности которых требуют использования ПД Соискателей;
-        строгое избирательное и обоснованное распределение документов и информации между работниками;
-        рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
-        знание работником требований нормативно - методических документов по защите информации и сохранении тайны;
-        организация порядка уничтожения информации;
-        воспитательная и разъяснительная работа с сотрудниками подразделения по предупреждению утраты ценных сведений при работе с персональными данными,
-        не допускается выдача ПДн соискателей за пределы Оператора за исключением случаев передачи их потенциальному Работодателю с согласия Соискателей;
7.2. «Внешняя защита». Для защиты конфиденциальной информации создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для лица, пытающегося совершить несанкционированный доступ и овладение информацией.
7.3. Посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов.
7.4. Для защиты ПДн соискателей Оператор соблюдает порядок охраны территории, зданий, помещений.
7.5. Все лица, связанные с получением, обработкой и защитой ПДн обязаны заключить «Соглашение о неразглашении персональных данных».
7.6. Оператор не имеет правовых оснований без уведомления обрабатывать ПДн соискателей, кроме случаев, предусмотренных 152-Ф3, (статья 6).
7.7. Оператор не проводит обработку биометрических ПДн, не осуществляет трансграничную передачу данных.
7.8. Оператор не осуществляет обработку ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.
7.9. Оператор не осуществляет обезличивание ПДн.
 

8. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ,

СВЯЗАННОЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

 
8.1. Персональная ответственность - одно из главных требований к организации функционирования системы защиты персональной информации и обязательное условие обеспечения эффективности этой системы.
8.2. Руководитель, разрешающий ответственность за данное разрешение.
доступ сотрудника к конфиденциальному документу, несет персональную
8.3. Каждый сотрудник Оператора, получающий для работы конфиденциальный документ, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
8.4. Лица, виновные в нарушение установленного законом порядка сбора, хранения, использования или
распространения информации о гражданах (персональных данных) несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с ФЗ.
 

9.ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И РАЗЪЯСНЕНИЕ НАСТОЯЩЕГО ПОЛОЖЕНИЯ

 
9.1. Если соискатель желает отозвать ранее оформленное письменное согласие, ему необходимо предоставить письменный «Отзыв на обработку персональных данных» с личной подписью (форму такого отзыва можно запросить, написав на e-mail Оператора: info@yarpoisk.ru).
9.2. В соответствии с Законом данные соискателя будут уничтожены не позднее 3 рабочих дней с даты поступления его отзыва в письменном виде.
9.3. Любой соискатель вправе запросить разъяснение настоящего положения. Для этого необходимо в свободной письменной форме сделать запрос Оператору (принести лично) или прислать по электронной почте на e-mail: info@yarpoisk.ru.