4 распространенные ошибки при заказе сюрвейерских услуг

1. Общие положения

1.1. Настоящая Политика АНО «СОЮЗЭКСПЕРТИЗА» ТПП РФ (далее — «Организация», «Оператор») в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом „О персональных данных“ и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет порядок и условия обработки персональных данных работников Оператора и иных лиц, чьи персональные данные обрабатываются Оператором.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Организация.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2.Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

· сбор;

· запись;

· систематизацию;

· накопление;

· хранение;

· уточнение (обновление, изменение);

· извлечение;

· использование;

· передачу (предоставление, доступ);

· распространение;

· обезличивание;

· блокирование;

· удаление;

· уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

3. Цели обработки персональных данных

3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.2. Обработка Оператором персональных данных осуществляется в следующих целях:

1) обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;

2) осуществление своей деятельности в соответствии с уставом Организации;

3) осуществления прав и обязанностей работодателя; заключения и исполнения обязательств по трудовым договорам, ведение кадрового учета и делопроизводства;

4) содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;

5) привлечение и отбор кандидатов на трудоустройство у Оператора;

6) организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;

7) заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;

8) осуществление гражданско-правовых отношений;

9) рассмотрение обращений, запросов граждан, представителей юридических лиц по вопросам деятельности Организации, расчету стоимости услуг, исполнению заказов и иных обязательств, принятых АНО «СОЮЗЭКСПЕРТИЗА» ТПП РФ к исполнению;

10) ведение бухгалтерского учета;

11) осуществление пропускного режима в помещениях Оператора.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

1) Конституция Российской Федерации;

2) Трудовой кодекс Российской Федерации,

3) Гражданский кодекс Российской Федерации,

4) Кодекс Российской Федерации об административных правонарушениях,

5) Налоговый кодекс Российской Федерации,

6) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

7) Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

8) Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

9) Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

10) Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;

11) иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также являются:

1) устав Организации;

2) договоры, заключаемые между Оператором и субъектами персональных данных;

3) согласие субъектов персональных данных на обработку их персональных данных.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

5.2.1. Кандидаты для приема на трудоустройство к Оператору:

1) фамилия, имя, отчество;

2) пол;

3) сведения о гражданстве;

4) число, месяц, год рождения

5) место рождения;

6) номера контактных телефонов и адрес электронной почты;

7) сведения об образовании, опыте работы;

8) изображение (фотография);

9) иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

5.2.2. Персональные данные кандидата на работу используются для целей, связанных с привлечением и отбором кандидатов на трудоустройство у Оператора, осуществления пропускного режима в помещениях Оператора.

5.2.3. Работники и уволенные работники Оператора:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) пол;

5) сведения о гражданстве;

6) изображение (фотография);

7) номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;

8) адрес и дата регистрации по месту жительства;

9) адрес фактического проживания;

10) номера контактных телефонов и адрес электронной почты;

11) идентификационный номер налогоплательщика;

12) страховой номер индивидуального лицевого счета (СНИЛС);

13) сведения об образовании, повышении квалификации, профессиональной подготовке, дополнительном образовании, ученой степени, звании;

14) сведения о семейном положении, наличии детей, родственные связи;

15) сведения о трудовой деятельности работника, выполняемой им работе, о трудовом стаже работника, переводах на другую постоянную работу, об увольнении, основания прекращения трудового договора, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;

16) сведения о регистрации брака;

17) сведения о воинском учете;

18) сведения об удержании алиментов и других удержаниях по исполнительным документам, постановлениям службы судебных приставов;

19) сведения о доходах за последние два года с предыдущего места работы;

20) сведения о доходах и суммах налога физического лица за текущий календарный год (основания для предоставления налоговых вычетов);

21) сведения о состоянии здоровья, относящиеся к возможности выполнения трудовой функции, сведения об инвалидности;

22) сведения о социальных льготах и о социальном статусе (основания для представления льгот и статуса);

23) сведения о прохождении Работником аттестации;

24) сведения о реквизитах счета для перечисления заработной платы и иных выплат,

25) реквизиты свидетельств о регистрации актов гражданского состояния (брак, развод, рождение, смерть).

5.2.4. Персональные данные работника используются для целей, связанных с осуществлением прав и обязанностей работодателя; заключения и исполнения обязательств по трудовым договорам, ведения кадрового учета и делопроизводства; содействия работникам в трудоустройстве, получении образования и продвижении по службе, организации постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования; заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности, осуществления пропускного режима в помещениях Оператора.

5.2.5. Персональные данные уволившегося работника используются для целей исполнения обязанностей Работодателя по хранению документов согласно Федеральному закону от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации».

5.2.6. Члены семьи работников Оператора:

1) фамилия, имя, отчество;

2) степень родства;

3) число, месяц, год рождения;

4) место работы или учебы членов семьи и родственников;

5) сведения об инвалидности.

5.2.7. Персональные данные членов семьи работника используются для целей, связанных с осуществлением прав и обязанностей работодателя в отношении лиц с семейными обязанностями.

5.2.8. Физические лица, состоящие с Оператором в гражданско-правовых отношениях:

1) фамилия, имя, отчество (в том числе предыдущие фамилии, имена и отчества, в случае их изменения);

2) число, месяц, год рождения;

3) место рождения;

4) пол;

5) сведения о гражданстве;

6) номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;

7) адрес и дата регистрации по месту жительства;

8) номера контактных телефонов и адрес электронной почты;

9) идентификационный номер налогоплательщика;

10) страховой номер индивидуального лицевого счета (СНИЛС);

11) сведения об образовании, повышении квалификации, профессиональной подготовке, дополнительном образовании, ученой степени, звании;

12) сведения об удержании алиментов и других удержаниях по исполнительным документам, постановлениям службы судебных приставов;

13) сведения о реквизитах счета для перечисления заработной платы и иных выплат.

5.2.9. Персональные данные физического лица, состоящего с Оператором в гражданско-правовых отношениях, используются для целей заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; осуществления гражданско-правовых отношений; исполнения заказов и иных обязательств, принятых АНО «СОЮЗЭКСПЕРТИЗА» ТПП РФ к исполнению; ведения бухгалтерского учета; осуществления пропускного режима в помещениях Оператора.

5.2.10. Клиенты и контрагенты Оператора, в том числе их представители (физические лица):

1) фамилия, имя, отчество;

2) число, месяц и год рождения;

3) место рождения;

4) номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;

5) адрес регистрации по месту жительства;

6) номера контактных телефонов и адрес электронной почты;

7) страховой номер индивидуального лицевого счета (СНИЛС);

8) идентификационный номер налогоплательщика;

9) сведения о реквизитах счета для перечисления выплат.

5.2.11. Персональные данные клиентов и контрагентов Оператора используются для целей заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; осуществления гражданско-правовых отношений; рассмотрения обращений, запросов по вопросам деятельности Организации, расчету стоимости услуг, исполнению заказов и иных обязательств, принятых АНО «СОЮЗЭКСПЕРТИЗА» ТПП РФ к исполнению; ведения бухгалтерского учета; осуществление пропускного режима в помещениях Оператора.

5.2.12. Представители (работники) клиентов и контрагентов Оператора (юридических лиц):

1) фамилия, имя, отчество;

2) номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;

3) номера контактных телефонов и адрес электронной почты;

4) замещаемая должность.

5.2.13. Персональные данные представителей клиентов и контрагентов Оператора используются для целей заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; осуществления гражданско-правовых отношений; рассмотрения обращений, запросов по вопросам деятельности Организации, расчету стоимости услуг, исполнению заказов и иных обязательств, принятых АНО «СОЮЗЭКСПЕРТИЗА» ТПП РФ к исполнению; ведения бухгалтерского учета; осуществление пропускного режима в помещениях Оператора.

5.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.