Политика обработки персональных данных

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей обработке персональных данных в портале управления подрядными организациями, включая его веб-интерфейс, информационные системы, файлы, журналы событий и резервные копии.

Оператор включён в реестр операторов Роскомнадзора под регистрационным номером 36-22-006788 (откроется в новой вкладке).

Оператор обрабатывает персональные данные на следующих принципах:

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям и отказ от избыточного сбора;
• точность и актуальность данных, возможность их исправления;
• ограничение сроков хранения целями обработки и требованиями законодательства;
• конфиденциальность и применение правовых, организационных и технических мер защиты.

В портале могут обрабатываться данные пользователей портала, сотрудников и представителей подрядных организаций, работников и представителей оператора, ответственных за участки, проверяющих и иных лиц, участвующих в оформлении допуска, контроле безопасности и расследовании нарушений.

Портал не выполняет автоматическое распознавание лиц. Использование фотографии для установления личности может относиться к обработке биометрических персональных данных; применимое основание и порядок такой обработки определяются оператором с учётом требований статьи 11 Закона № 152-ФЗ.

Персональные данные обрабатываются для:

• создания учётных записей, аутентификации и разграничения доступа;
• ведения сведений о подрядных организациях и их сотрудниках;
• проверки документов, согласования допуска и оформления пропусков;
• формирования и исполнения нарядов-допусков;
• проведения проверок, ведения чек-листов и учёта нарушений требований безопасности;
• направления служебных уведомлений и обработки обращений;
• обеспечения безопасности портала, аудита действий, расследования инцидентов и защиты законных прав оператора.

В зависимости от конкретной цели основаниями обработки являются требования закона, исполнение договора с субъектом или действий по его инициативе, осуществление прав и законных интересов оператора при соблюдении прав субъекта, а также отдельное согласие субъекта, когда оно необходимо. Обработка сведений о здоровье осуществляется только при наличии письменного согласия либо другого прямо предусмотренного законом основания.

Договор между оператором и подрядной организацией сам по себе не заменяет согласие сотрудника подрядчика в тех случаях, когда закон требует получить такое согласие. Обязанность подтвердить применимое основание несёт оператор.

Данные могут поступать:

• непосредственно от субъекта через его учётную запись;
• от подрядной организации или её уполномоченного представителя;
• от уполномоченных работников оператора в ходе оформления допуска и производственного контроля;
• автоматически при использовании портала — в виде технических журналов и данных сессии.

Когда данные получены не от самого субъекта, субъекту до начала обработки должна быть предоставлена информация, предусмотренная частью 3 статьи 18 Закона № 152-ФЗ, если закон не устанавливает исключение. Подрядная организация обязана иметь законное основание для передачи данных оператору.

Обработка выполняется с использованием средств автоматизации и без них. Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Первичные решения о допуске и согласовании принимаются уполномоченными лицами. Система выполняет календарное изменение статуса ранее проверенного документа или выданного пропуска при наступлении указанной в нём даты.

Портал может автоматически пересчитывать сроки и формировать служебные уведомления. Возражение по результату автоматической операции можно направить оператору в порядке, указанном в разделе 9; его рассматривает уполномоченное лицо.

Доступ к данным получают только авторизованные пользователи в пределах назначенных им ролей и служебных полномочий. Данные могут предоставляться подрядным организациям в отношении их сотрудников, уполномоченным работникам оператора, а также государственным органам в случаях, установленных законом.

Для работы портала оператор может поручать обработку поставщикам хостинга, хранения файлов, почтовой доставки и технического сопровождения только на основании договора, определяющего перечень данных и операций, цели, конфиденциальность, меры защиты, обязанности по локализации, реагированию на инциденты и уничтожению данных.

Продажа персональных данных и их распространение неопределённому кругу лиц не являются целями работы портала. Трансграничная передача в рамках штатной работы портала не предполагается. До начала такой передачи оператор отдельно проверяет её допустимость и выполняет требования статьи 12 Закона № 152-ФЗ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации организуются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Данные хранятся не дольше, чем этого требуют заявленные цели, обязательные сроки по законодательству, разрешение споров и защита прав оператора или субъекта. Конкретные сроки для категорий данных закрепляются в утверждённом оператором перечне и применяются к рабочим системам, файлам, журналам и резервным копиям.

При достижении цели или отзыве согласия и отсутствии другого законного основания обработка прекращается, а данные уничтожаются в срок до 30 дней, если законом или договором с участием субъекта не предусмотрен иной срок. Если уничтожить данные в этот срок невозможно, они блокируются и уничтожаются не позднее шести месяцев, если закон не устанавливает иной срок. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Удаление текущего документа пользователем из оперативной карточки не является подтверждением уничтожения всех архивных копий.

Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ. В портале применяются аутентификация, ролевое разграничение доступа, ограничение доступа к файлам, управление сроком сессий, регистрация значимых действий и событий безопасности, резервное копирование и защищённая передача данных по сети.

Состав мер определяется и пересматривается по результатам оценки возможного вреда, определения уровня защищённости информационной системы и модели актуальных угроз. Сведения о конкретных настройках и средствах защиты не публикуются, если их раскрытие может снизить уровень безопасности.

Субъект вправе:

• получить сведения об обработке своих данных и доступ к ним;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие, понимая, что обработка может продолжиться при наличии другого законного основания;
• потребовать прекращения обработки, если у оператора отсутствует другое законное основание для её продолжения;
• обжаловать действия оператора в Роскомнадзор или в суд;
• защищать свои права и требовать возмещения убытков в установленном законом порядке.

Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Портал использует только необходимые cookies для входа, поддержания защищённой сессии и предотвращения несанкционированного доступа. Рекламные и аналитические cookies в текущей редакции портала не используются.