Политика в отношении обработки ПДн

1. Термины и определения

персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (далее – ИСПДН);

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

Настоящая политика АНО "Спортклуб РОЗА" в отношении обработки персональных данных (далее – «Политика»):

разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон 152-ФЗ») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее – «ПДн»), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
определяет политику Организации в отношении обработки всех ПДн, обрабатываемых Организацией, порядок и условия ее осуществления;
содержит сведения о реализуемых требованиях к защите ПДн;
предназначена для изучения и неукоснительного исполнения всеми работниками Организации, обрабатывающими ПДн, для ознакомления субъектами ПДн, и рекомендуется к доведению до сведения контрагентов и других заинтересованных сторон.

ПДн, обрабатываемые Организацией, относятся к сведениям конфиденциального характера (за исключением случаев, предусмотренных законодательством) и подлежат защите в соответствии с требованиями конфиденциальности, установленными законодательством и внутренней нормативной документацией Организации. В целях обеспечения конфиденциальности и безопасности ПДн в Организации введен в действие комплект организационно-распорядительной документации по вопросам обработки и защиты ПДн, устанавливающей, в частности, процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, и принимаются необходимые организационные и технические меры обеспечения безопасности ПДн.

3. Цели, порядок и условия обработки ПДн

Организация в своей деятельности обеспечивает соблюдение всех принципов обработки ПДн, указанных в ст. 5 Закона 152-ФЗ, и допускает обработку ПДн только в случаях, предусмотренных ч.1 ст. 6 Закона 152-ФЗ.

Цели, правовые основания, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки обработки и хранения ПДн Организацией указаны в Приложении № 1 к настоящей Политике.

При обработке ПДн Организация осуществляет:

запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн;
использование баз данных, находящихся только на территории РФ;
передачу ПДн третьим лицам¹ только при условии соблюдения требования Закона 152-ФЗ, в частности, наличие согласия субъекта ПДн, поручения на обработку ПДн, условий договора, предусматривающих обязанность третьего лица соблюдать конфиденциальность и безопасность ПДн.

Организация не осуществляет:

раскрытие третьим лицам и распространение ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом;
принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы.

Организация может осуществлять трансграничную передачу ПДн, предварительно уведомив уполномоченный орган по защите прав субъектов ПДн (далее – «Роскомнадзор») о своем намерении в установленном Законом 152-ФЗ порядке, если вышеуказанным органом не принято решение о ее запрещении или ограничении. До подачи вышеуказанного уведомления Организация получает от лиц, которым планируется трансграничная передача ПДн, сведения о принимаемых мерах по защите передаваемых ПДн, об условиях прекращения их обработки, о правовом регулировании в области ПДн, контактную информацию данных лиц в соответствии с ч. 5 ст. 12 Закона 152-ФЗ.

Условия прекращения обработки ПДн Организацией продиктованы Законом 152-ФЗ и включают в себя:

достижение целей обработки ПДн (утрата необходимости в их достижении) или сроков обработки и хранения ПДн (действия согласия на обработку ПДн);
отзыв субъектом ПДн согласия на обработку ПДн;
предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
невозможность обеспечения правомерности обработки ПДн;
иные предусмотренные законодательством РФ случаи.

Организация осуществляет уничтожение ПДн при достижении целей их обработки (утрате необходимости в их достижении) или при наступлении иных законных оснований, в частности:

отзыв субъектом ПДн согласия на обработку его ПДн;
если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
если обеспечить правомерность обработки ПДн невозможно.

Уничтожение ПДн Организацией осуществляется способом, исключающим возможность восстановления этих ПДн.

Организация прекращает обработку ПДн или обеспечивает её прекращение путем уничтожения ПДн в срок (при условии, что иное не предусмотрено применимым законодательством или соглашением между субъектом ПДн и Организацией), не превышающий:

срок действия согласия;
30 (тридцати) дней с даты отзыва согласия на обработку ПДн;
иной срок, установленный законодательством РФ.

По результатам уничтожения ПДн составляется акт. При уничтожении ПДн в ИСПДн может осуществляться выгрузка из журнала регистрации событий в ИСПДн, отражающей сведения в соответствии с требованиями законодательства. Акт об уничтожении ПДн и выгрузка из журнала регистрации событий хранятся в течение 3 лет с момента уничтожения ПДн.

¹ конкретное наименование и местонахождение соответствующих третьих лиц, цели осуществляемой передачи, объем передаваемых ПДн, перечень действий по их обработке, способы и иные условия обработки, включая требования к защите обрабатываемых ПДн, указываются в согласиях на обработку ПДн

4. Основные права и обязанности Организации и субъектов ПДн

Организация как оператор ПДн вправе:

поручить обработку ПДн третьему лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
предоставлять ПДн третьим лицам в случаях, предусмотренных законодательством;
осуществлять обработку ПДн без согласия субъекта ПДн в случаях, предусмотренных законодательством;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом 152-ФЗ или другими федеральными законами.

Организация как оператор ПДн обязана:

предоставить субъекту ПДн в доступной форме информацию, касающуюся обработки его ПДн, в случаях, в порядке и в сроки, предусмотренные Законом 152-ФЗ;
уточнить ПДн, прекратить их обработку, блокировать или уничтожить их (или обеспечить выполнение указанных действий) в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзыва субъектом ПДн согласия на обработку ПДн, в случаях, в порядке и в сроки, предусмотренные Законом 152-ФЗ;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

Организация при осуществлении обработки ПДн по поручению другого лица, являющегося оператором передаваемых ПДн (далее – Заказчик), на основании заключенного с ним договора обязана:

осуществлять обработку ПДн в соответствии с определенными в поручении перечнем ПДн, перечнем действий (операций) с ПДн, целями их обработки;
соблюдать принципы и правила обработки ПДн, предусмотренные Законом 152-ФЗ;
использовать базы данных, находящиеся на территории РФ;
по запросу Заказчика в течение срока действия поручения, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований, установленных в соответствии со ст. 6 Закона 152-ФЗ;
соблюдать конфиденциальность ПДн;
принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом 152-ФЗ, в частности ст. 18.1;
обеспечивать безопасность ПДн при их обработке, в том числе в соответствии с требованиями ст. 19 Закона 152-ФЗ;
уведомлять Заказчика о случаях установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, в соответствии с ч.3.1 ст. 21 Закона 152-ФЗ;
не обязана получать согласие субъекта ПДн на обработку его ПДн, наличие согласия обеспечивается Заказчиком;
несет ответственность только перед Заказчиком, ответственность перед субъектом ПДн за действия Организации несет Заказчик.

При осуществлении Организацией обработки ПДн в качестве самостоятельного оператора ПДн субъекты ПДн имеют право:

требовать от Организации предоставления в доступной форме информации, касающейся обработки своих ПДн, в случаях и в порядке, предусмотренных Законом 152-ФЗ;
требовать от Организации уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку своих ПДн;
обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Организации при обработке ПДн субъектов ПДн;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
реализовывать иные права, предусмотренные действующим законодательством.

При осуществлении Организацией обработки ПДн в качестве самостоятельного оператора ПДн субъекты ПДн обязаны:

передавать достоверные ПДн, необходимые для достижения целей обработки, а также подтверждать их достоверность предъявлением оригиналов документов;
в случае изменения ПДн сообщить Организации уточненные ПДн и подтвердить изменения оригиналами документов;
при доступе к ПДн иных субъектов ПДн соблюдать требования к обработке ПДн, обеспечению их конфиденциальности и безопасности, установленные Законом 152-ФЗ и внутренними требованиями Организации.

Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в частности, если такой доступ нарушает права и законные интересы третьих лиц.

Непредставление Организации ПДн субъектом ПДн или предоставление неточных, неполных, неактуальных ПДн, или неуведомление (несвоевременное уведомление) Организации об изменении ПДн, полный или частичный отзыв согласия на обработку ПДн, прекращение обработки ПДн по требованию субъекта ПДн могут привести к невозможности достижения цели обработки ПДн, предусмотренной согласием на обработку ПДн.

Для реализации и защиты своих прав и законных интересов субъект ПДн или его представители имеют право обратиться к Организации лично по ее юридическому адресу: 119180, г. Москва, вн.тер.г. муниципальный округ Якиманка, ул. Большая Якиманка, д. 9, помещ./этаж 412/4.

5. Обеспечение безопасности ПДн

5.1 Меры обеспечения безопасности ПДн

Организация принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

В Организации для обеспечения безопасности ПДн принимаются следующие меры:

назначение ответственного за организацию обработки ПДн;
издание документов:
- определяющих политику Организации в отношении обработки ПДн;
- определяющих для каждой цели обработки ПДн категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований;
- устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
внутренний контроль и (или) аудит соответствия обработки ПДн Закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, иным локальным актам Организации;
оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона 152-ФЗ, в соответствии с требованиями, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178, соотношение указанного вреда и принимаемых Организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом 152-ФЗ;
ознакомление работников Организации, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе с требованиями к защите ПДн, локальными актами в отношении обработки ПДн и обучение указанных работников;
учет машинных носителей ПДн;
определение мест хранения материальных носителей ПДн, а также обеспечение учета и сохранности материальных носителей ПДн;
установление перечня лиц, осуществляющих обработку ПДн на материальных носителях, либо имеющих к ним доступ;
обеспечение раздельного хранения материальных носителей ПДн, обработка которых осуществляется в различных целях;
обнаружение фактов несанкционированного доступа к ПДн и принятие соответствующих мер;
восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
организация мер обеспечения безопасности помещений, в которых осуществляется обработка ПДн, препятствующих возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
контроль за принимаемыми мерами по обеспечению безопасности ПДн.

5.2 Ответственный за организацию обработки ПДн

Права и обязанности ответственного за организацию обработки ПДн установлены Законом 152-ФЗ и соответствующими локальными актами Организации.

Назначение ответственного за организацию обработки ПДн и освобождение от указанных обязанностей осуществляется руководителем Организации.

Ответственный за организацию обработки ПДн:

осуществляет внутренний контроль за соблюдением Организацией и ее работниками законодательства РФ о ПДн, в том числе требований к защите ПДн, и (или) организует его;
доводит до сведения работников Организации положения законодательства РФ о ПДн, локальных актов по вопросам обработки ПДн, требований к защите ПДн или обеспечивает их доведение;
организовывает контроль за приемом и обработкой обращений и запросов субъектов ПДн или их представителей и (или) осуществляет его;
утверждает своим приказом новые формы согласий на обработку ПДн, в случае, когда такое полномочие предоставлено руководителем Организации.

6. Заключительные положения

Политика утверждается, вводится в действие и изменяется руководителем Оператора и действует до ее отмены.

Организация вправе вносить изменения в настоящую Политику. Политика подлежит пересмотру, изменению, дополнению в случае появления новых или изменения применимых нормативных правовых актов РФ, локальных актов Организации и порядка осуществления Организацией обработки и обеспечения безопасности ПДн.

К действующей редакции настоящей Политики обеспечен неограниченный доступ по юридическому адресу Организации.

Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн в Организации.

Ответственность за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством РФ, локальными актами Организации и договорами, регламентирующими правоотношения Организации с третьими лицами.

Приложение №1

к Политике АНО "Спортклуб РОЗА"

в отношении обработки персональных данных

Перечень обрабатываемых АНО "Спортклуб РОЗА" персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) АНО "Спортклуб РОЗА" (далее – Организация) как оператор персональных данных и по поручению иных лиц, на основании заключенных с ними договоров, осуществляет обработку персональных данных (далее – ПДн) в соответствии с таблицей ниже:

№	Категория субъектов ПДн	Категория и перечень ПДн	Цель обработки ПДн	Правовое основание обработки ПДн¹	Способы, сроки обработки и хранения, порядок уничтожения ПДн
1	Соискатели (кандидаты) на вакантную должность в Организации	Иные категории ПДн: фамилия, имя, отчество; данные документа, удостоверяющего личность (данные паспорта: серия и номер); дата рождения (число, месяц, год); адрес места жительства (адрес регистрации, адрес фактического проживания); сведения об образовании (среднем специальном/ высшем/ послевузовском/ дополнительном с указанием специальности (направления), квалификации (степени), года окончания и прочих сведений, которые содержатся в дипломах, свидетельствах, аттестатах, сертификатах, ученая степень, владение иностранными языками); сведения о прохождении воинской службы; семейное положение, наличие детей; опыт и стаж работы (с указанием наименований компаний, должности, выполняемых обязанностей, периода работы; даты увольнения и причины увольнения); контактная информация (мобильный/рабочий телефон и адрес электронной почты); фотографическое изображение лица; другие сведения, представленные кандидатом в резюме. Специальные категории ПДн: сведения о судимости (в случаях, предусмотренных законодательством).	Принятие решения о приеме кандидата на работу.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); необходима для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем (п.5 ч.1 ст. 6 ФЗ-152); в части специальных категорий ПДн осуществляется согласно ч.3 ст.10 ФЗ-152 в случаях, предусмотренных законодательством (в частности, ст.65 ТК РФ).	С использованием средств автоматизации и без использований таких средств. Срок – до истечения 3 лет² с даты достижения цели обработки (утраты необходимости в ее достижении). Порядок уничтожения предусмотрен п. 3 Политики Организации в отношении обработки ПДн.
2	Работники Организации	Иные категории ПДн: фамилия, имя, отчество; предыдущие фамилия, имя, отчество, если изменялись; дата рождения (число, месяц, год); место рождения; пол; гражданство; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес места жительства (адрес регистрации, адрес фактического проживания); адрес предыдущих мест жительства (мест пребывания) в соответствии с регистрацией; дата регистрации по месту жительства; контактная информация (мобильный/рабочий телефон и адрес электронной почты, сведения о других способах связи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); номер пропуска на территорию Организации; сведения о наличии воинской обязанности; реквизиты (серия и номер) трудовой книжки и вкладыша в трудовую книжку; сведения (например, об инвалидности), которые требуются в отдельных предусмотренных законодательством случаях и могут указать на информацию, потенциально относящуюся к специальным категориям ПДн; наименование и реквизиты (серия и номер, дата выдачи, наименование выдавшей организации) документа, подтверждающего инвалидность; семейное положение, состав семьи (с указанием степени родства, фамилии, имени, отчества и даты рождения); данные свидетельства о заключении брака; сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; банковские реквизиты (наименование банка, номер банковской карты и срок ее действия, номер счета); информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности у Оператора; сведения финансового характера (оклад, ставка, иные начисления и выплаты, сведения о подлежащих уплате и уплачиваемых налогах, страховых взносах во внебюджетные фонды, статус налогоплательщика, данные об алиментах и кредитных задолженностях); сведения о командировочных расходах; фотографическое изображение лица; сведения о страховом стаже; сведения о ранее имевшемся гражданстве; образец подписи; сведения об образовании (среднем специальном/ высшем/ послевузовском/ дополнительном с указанием специальности (направления), квалификации (степени), года окончания и прочих сведений, которые содержатся в дипломах, свидетельствах, аттестатах, сертификатах, ученая степень, владение иностранными языками); сведения о прохождении обучения (повышение квалификации, переподготовке с указанием даты, периода, учебной программы, наименование проводившей обучение организации и иные сведения, которые содержаться в документах о прохождении обучения); сведения о профессиональных и дополнительных компетенциях, знаниях и навыках, результатах их проверки; сведения о награждении государственными и ведомственными наградам; сведения о поощрениях; сведения о материальной помощи, в том числе о выплатах; сведения о смерти; сведения об усыновлении ребенка; сведения о факте, причинах, периоде и продолжительности нетрудоспособности; реквизиты (номер, дата выдачи, наименование выдавшей организации) листов нетрудоспособности.	Ведение кадрового, бухгалтерского, налогового и управленческого учетов в соответствии с требованиями законодательства РФ, обеспечение соблюдения законных прав работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (п.5 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации, осуществляется в соответствии с законодательством о государственной социальной помощи, об обязательных видах страхования, трудовым законодательством, пенсионным законодательством РФ, в том числе ТК РФ (в частности, ст.65, 92, 94 и др. в части сведений об инвалидности), НК РФ, ГК РФ, ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», ФЗ от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности в связи с материнством» и иные подзаконные акты.	С использованием средств автоматизации (за исключением сведений, которые могут указать на информацию, потенциально относящуюся к специальным категориям ПДн) и без использований таких средств. Срок – до истечения 5 лет³ с даты достижения цели обработки (утраты необходимости в ее достижении) или окончания действия трудового договора работника. Порядок уничтожения предусмотрен п. 3 Политики Организации в отношении обработки ПДн.
		Иные категории ПДн: фамилия, имя, отчество; предыдущие фамилия, имя, отчество, если изменялись; дата рождения; место рождения; пол; гражданство; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес места жительства (адрес регистрации, адрес фактического проживания); контактная информация (мобильный/рабочий телефон и адрес электронной почты, сведения о других способах связи); страховой номер индивидуального лицевого счета (СНИЛС) и дата регистрации в системе обязательного пенсионного страхования; сведения о наличии воинской обязанности; наименование военного комиссариата по месту воинского учета; номер команды, партии воинского учета; сведения о военной службе; сведения о воинском звании, категории запаса, категории годности к воинской службе, составе (профиле) по воинскому учету, военно-учётной специальности, реквизиты документов воинского учета, полное кодовое обозначение военно-учетной специальности; водительское удостоверение (серия, номер, категории транспортных средств, дата выдачи) реквизиты (серия и номер, дата выдачи, наименование выдавшей организации) листов нетрудоспособности; дата приема на работу; место работы, подразделение, должность; дата вступления в должность; наименование профессии; сведения о трудовой деятельности; характер, вид работы; сведения о факте, дате и основании прекращения трудового договора; семейное положение; состав семьи (ФИО, степень родства и дата рождения); сведения о воинском звании, категории запаса, категории годности к воинской службе, составе (профиле) по воинскому учету, военно-учётной специальности, реквизиты документов воинского учета, полное кодовое обозначение военно-учетной специальности; образец подписи;	Ведение воинского учета работников	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; пол; гражданство; адрес места жительства (фактического проживания); номер контактного телефона; место работы, подразделение, должность; дата вступления в должность; сведения о трудовом стаже; реквизиты (серия и номер, дата выдачи) страхового полиса и наименование страховой организации; номер страховой программы; сведения об индивидуальном страховом возмещении; данные документа, удостоверяющего личность гражданина РФ за пределами РФ (данные загранпаспорта: серия, номер);	Оформление полисов добровольного медицинского страхования работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (п.5 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации; осуществляется в соответствии со страховым законодательством.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес места жительства (адрес регистрации, адрес фактического проживания); контактная информация (мобильный/рабочий телефон и адрес электронной почты).	Предоставление услуг корпоративной мобильной связи работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (п.5 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации; осуществляется в соответствии с законодательством в сфере связи.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; контактная информация (мобильный/рабочий телефон и адрес электронной почты); данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес места жительства (адрес регистрации, адрес фактического проживания); место работы, подразделение, должность; сведения об образовании (среднем специальном/ высшем/ послевузовском/ дополнительном с указанием специальности (направления), квалификации (степени), года окончания и прочих сведений, которые содержатся в дипломах, свидетельствах, аттестатах, сертификатах, ученая степень, владение иностранными языками); сведения о профессиональных и дополнительных компетенциях, знаниях и навыках, результатах их проверки.	Организация обучения, повышения квалификации, профессиональной подготовки (переподготовки) работников, проведение инструктажей и проверки знаний работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес и дата регистрации по месту жительства; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); реквизиты (сведения о дате заключения и номер) трудового договора; дата вступления в должность; сведения о факте, дате и основании прекращения трудового договора; дата приема на работу; место работы, подразделение, должность; сведения о начисленной и удержанной заработной плате; сведения о начисленных и уплаченных страховых взносах; сведения о премиях; сведения о выплатах материальной помощи; табельный номер; сведения (дата, период и обозначение учебной программы, наименование проводившей обучение организации) о прохождении обучения (повышения квалификации, переподготовке).	Независимая проверка бухгалтерской (финансовой) отчетности Оператора	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; место рождения; гражданство; данные документа (только для подписанта договора или иного юридически значимого документа), удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес регистрации по месту жительства (только для подписанта договора или иного юридически значимого документа); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); контактная информация (мобильный/рабочий телефон и адрес электронной почты, сведения о других способах связи); место работы, подразделение, должность; образец подписи; сведения о факте выдачи доверенности, а также об объеме и сроке действия полномочий; реквизиты (сведения о дате выдачи и номер) доверенности; номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия сертификата; регистрационный номер доверенности.	Преддоговорная и договорная работа (заключение, исполнение, изменение, прекращение договоров), представление и защита интересов Организации.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации.
		Иные категории ПДн: фамилия, имя, отчество; дата рождения; гражданство; пол; адрес места жительства (адрес регистрации, адрес фактического проживания); данные документа, удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); контактная информация (мобильный/рабочий телефон и адрес электронной почты); характер, вид работы; стаж работы; место работы, подразделение, должность; табельный номер; данные документа, удостоверяющего личность гражданина РФ за пределами РФ (данные заграничного паспорта).	Обеспечение командировок, организация проживания, деловых и служебных поездок работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации.
3	Близкие родственники работников Организации	Иные категории ПДн: фамилия, имя, отчество; дата рождения; степень родства работнику Организации; сведения (например, об инвалидности), которые требуются в отдельных предусмотренных законодательством случаях и могут указать на информацию, потенциально относящуюся к специальным категориям ПДн. контактная информация (мобильный/рабочий телефон).	Ведение кадрового, бухгалтерского, налогового и управленческого учетов в соответствии с требованиями законодательства РФ, обеспечение соблюдения законных прав работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации; осуществляется в соответствии с законодательством о государственной социальной помощи, об обязательных видах страхования, трудовым законодательством, пенсионным законодательством РФ, в том числе ТК РФ (в частности, ст.65, 93 в части сведений об инвалидности), НК РФ, ГК РФ, ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», ФЗ от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности в связи с материнством» и иные подзаконные акты.	С использованием средств автоматизации (за исключением сведений, которые могут указать на информацию, потенциально относящуюся к специальным категориям ПДн) и без использований таких средств. Срок – до истечения 5 лет с даты достижения цели обработки (утраты необходимости в ее достижении) или окончания действия трудового договора работника. Порядок уничтожения предусмотрен п. 3 Политики Организации в отношении обработки ПДн.
3	Близкие родственники работников Организации	Иные категории ПДн: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность гражданина РФ за пределами РФ (данные заграничного паспорта: серия, номер); пол; адрес места жительства (адрес регистрации, фактического проживания); контактная информация (мобильный/рабочий телефон и адрес электронной почты); наименование и реквизиты (серия и номер, дата выдачи, наименование и код выдавшего органа) документа, удостоверяющего личность лица на территории РФ; сведения о степени родства.	Оформление полисов добровольного медицинского страхования для близких родственников работников, в т.ч. несовершеннолетних детей, подопечных работников.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (п.5 ч.1 ст. 6 ФЗ-152); трудовой договор работника Организации, осуществляется в соответствии со страховым законодательством. Согласие субъекта ПДн обеспечивается работником, предоставляющим ПДн.
4	Представители и работники контрагентов Организации	Иные категории ПДн: фамилия, имя, отчество; дата рождения; место рождения; гражданство; данные документа (только для подписанта договора или иного юридически значимого документа), удостоверяющего личность (данные паспорта: серия, номер, когда и каким органом выдан, код подразделения); адрес регистрации по месту жительства (только для подписанта договора или иного юридически значимого документа); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); дата вступления в должность; контактная информация (мобильный/рабочий телефон и адрес электронной почты, сведения о других способах связи); место работы, подразделение, должность; образец подписи; сведения о факте выдачи доверенности, а также об объеме и сроке действия полномочий; реквизиты (сведения о дате выдачи и номер) доверенности; номер сертификата ключа проверки электронной подписи, даты начала и окончания срока действия сертификата; регистрационный номер доверенности.	Преддоговорная и договорная работа (заключение, исполнение (в том числе организация доступа на объекты расположения персонала Организации), изменение, прекращение договоров), представление и защита интересов Организации по договорам (правоотношениям) с контрагентом. Независимая проверка бухгалтерской (финансовой) отчетности Оператора	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152); необходима для осуществления и выполнения возложенных законодательством РФ на Организацию функций, полномочий и обязанностей (п.2 ч.1 ст. 6 ФЗ-152); договор между Организацией и контрагентом. Согласие субъекта ПДн обеспечивается контрагентом, предоставляющим ПДн.	С использованием средств автоматизации и без использований таких средств. Срок – до истечения 5 лет с даты достижения цели обработки (утраты необходимости в ее достижении) или окончания действия договора (правоотношений) между Организацией и контрагентом. Порядок уничтожения предусмотрен п. 3 Политики Организации в отношении обработки ПДн.
5	Посетители сайтов Организации olympic-collection.ru olympic-collection.com	Иные категории ПДн: сведения, содержащиеся в файлах cookie (в частности, уникальный идентификатор пользователя и его устройства, IP-адрес, характеристики устройства пользователя); сведения о действиях пользователя (в частности, URL-адрес просматриваемой страницы сайта, дата и время посещения страницы сайта, длительность ее просмотра, URL-адрес, по которому пользователь перешел на сайт).	Оценка посещаемости сайта с использованием статистики, формируемой сторонними сервисами метрики на основании полученных с сайта сведений о пользователях и их действиях.	Осуществляется с согласия субъекта ПДн на обработку его ПДн (п.1 ч.1 ст. 6 ФЗ-152).	С использованием средств автоматизации. Срок – до истечения 3 лет с даты посещения сайта. Порядок уничтожения предусмотрен п. 3 Политики Общества в отношении обработки ПДн.

Детализированный перечень законодательства, являющегося правовым основанием обработки ПДн

Конституция Российской Федерации (ст.23, ст.24);

Трудовой кодекс РФ (ст.8, ст.9, ст.56, ст.62, ст.65, ст.66, ст.91, ст.120, ст.121, ст.122, ст.128, ст.136, ст.141, гл.23, ст.166, 170, ст.179, ст.189, ст.196, ст.255, ст.256, ст.257, ст.261, ст.283, ст.327.2, ст.327.3);

Налоговый кодекс РФ (ст.217, ст.218, ст.219, ст.220, ст.226, ст.227.1, ст.264, ст.270, ст.313);

Гражданский кодекс РФ (ст. 67.1, гл. 10, ст.ст. 19, 49, 52, 307, 312, гл.гл. 30 (§ 3), 34, 37, 39, 40, 52, ст. 426, гл.48);

Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (ст.6, ст.9);

Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования» (ст.6, ст.9, ст.12);

Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ст.2, ст.2.1, ст.4.1, ст.4.8);

Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.7, ст.8, ст.9, ст.11, ст.15);

Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст.10, ст.11, ст.17);

Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.4, ст.6, ст.14);

Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» (ст.5, ст.17, ст.20.2);

Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей» (ст.3, ст.6);

Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации» (ст.20, ст.24);

Федеральный закон от 12.01.1996 № 8-ФЗ «О погребении и похоронном деле» (ст.10);

Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (ст.8);

Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации» (ст.9);

Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (ст.4, ст.6, ст.8);

Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции» (ст.12, ст.13.3);

Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (ст.5);

Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;

Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (ст.54, ст.60);

Закон РФ от 27.11.1992 № 4015-1 «Об организации страхового дела в Российской Федерации» (ст.4, ст.5, ст.32.9);

Арбитражный процессуальный кодекс РФ (гл.5);

Гражданский процессуальный кодекс РФ (гл.4);

Кодекс административного судопроизводства РФ (гл.4);

Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве» (гл.6);

Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности» (ст.5);

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ст.14, ст.17);

Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (ст.6.1);

Градостроительный кодекс Российской Федерации от 29.12.2004 № 190-ФЗ;

Земельный кодекс Российской Федерации от 25.10.2001 № 136-ФЗ;

Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;

Приказ Минтруда России от 19.05.2021 № 320н «Об утверждении формы, порядка ведения и хранения трудовых книжек».