Таблица 1 – Перечень терминов и определений
Термин | Определение | Источник |
Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Средства вычислительной техники | Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем | ГОСТ Р 50739-95 |
Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
Обработка персональных данных без использования средств автоматизации | Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека | Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» |
Приложение
к приказу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАГРАН"
от «___» _________________ 20____ г. № ___
Перечень персональных данных, обрабатываемых в информационной системе персональных данных «Соискатели»
Цель обработки персональных данных в информационной системе персональных данных «Соискатели»: подбор персонала (соискателей) на вакантные должности оператора
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | соискатели: фамилия, имя, отчество, год рождения, дата рождения, месяц рождения, адрес места жительства, пол, сведения об образовании, номер телефона, адрес электронной почты, адрес регистрации, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Трудовой кодекс Российской Федерации | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |
Приложение
к приказу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАГРАН"
от «___» _________________ 20____ г. № ___
Перечень персональных данных, обрабатываемых в информационной системе персональных данных «Кадры и бухгалтерия»
Цель обработки персональных данных в информационной системе персональных данных «Кадры и бухгалтерия»: выполнение возложенных на оператора функций, полномочий и обязанностей, касающихся трудовых и иных непосредственно связанных с ними отношений
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | работники: сведения о состоянии здоровья, фамилия, имя, отчество, год рождения, дата рождения, место рождения, адрес места жительства, семейное положение, сведения об образовании, профессия, данные документа, удостоверяющего личность, должность, номер телефона, адрес электронной почты, ИНН, СНИЛС, месяц рождения, пол, адрес регистрации, гражданство, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете | смешанная | иные, специальные | Согласие субъекта персональных данных на обработку его персональных данных; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Постановление Правительства Российской Федерации от 27.12.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Трудовой договор; Устав | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |
2 | уволенные работники: сведения о состоянии здоровья, фамилия, имя, отчество, год рождения, дата рождения, место рождения, адрес места жительства, семейное положение, сведения об образовании, профессия, данные документа, удостоверяющего личность, должность, номер телефона, адрес электронной почты, ИНН, СНИЛС, месяц рождения, пол, адрес регистрации, гражданство, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете | смешанная | иные, специальные | Согласие субъекта персональных данных на обработку его персональных данных; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Постановление Правительства Российской Федерации от 27.12.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Трудовой договор; Устав | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |
3 | родственники работников: фамилия, имя, отчество, год рождения, место рождения, дата рождения, данные документа, содержащиеся в свидетельстве о рождении, семейное положение, место учебы/работы | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Постановление Правительства Российской Федерации от 27.12.2006 № 719 «Об утверждении Положения о воинском учете»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Трудовой договор; Устав | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |
Приложение
к приказу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАГРАН"
от «___» _________________ 20____ г. № ___
Перечень персональных данных, обрабатываемых в информационной системе персональных данных «Контрагенты»
Цель обработки персональных данных в информационной системе персональных данных «Контрагенты»: подготовка, заключение и исполнение гражданско-правового договора
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | контрагенты: должность, номер телефона, адрес электронной почты, ИНН, фамилия, имя, отчество, адрес регистрации, номер расчетного счета | смешанная | иные | Гражданский кодекс Российской Федерации; договор, стороной которого является субъект персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
2 | представители контрагентов: номер телефона, адрес электронной почты, фамилия, имя, отчество, данные доверенности | смешанная | иные | Гражданский кодекс Российской Федерации; договор, стороной которого является субъект персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
Приложение
к приказу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАГРАН"
от «___» _________________ 20____ г. № ___
Перечень персональных данных, обрабатываемых в информационной системе персональных данных «Основная деятельность»
Цель обработки персональных данных в информационной системе персональных данных «Основная деятельность»: предоставление услуг в области металлообработки, производства деталей по чертежам, а также установки и обслуживания систем контроля доступа.
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | клиенты: должность, номер телефона, адрес электронной почты, ИНН, фамилия, имя, отчество, адрес регистрации, номер расчетного счета | смешанная | иные | Гражданский кодекс Российской Федерации; договор, стороной которого является субъект персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
2 | представители клиентов: номер телефона, адрес электронной почты, фамилия, имя, отчество, данные доверенности | смешанная | иные | Гражданский кодекс Российской Федерации; договор, стороной которого является субъект персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
Приложение
к приказу ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАГРАН"
от «___» _________________ 20____ г. № ___
Перечень персональных данных, обрабатываемых в информационной системе персональных данных «Сайты»
Цель обработки персональных данных в информационной системе персональных данных «Сайты»: продвижение товаров, работ, услуг на рынке
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | посетители сайта https://lagranpro.ru/: имя, номер телефона, сведения, собираемые посредством метрических программ | автоматизированная | иные | Согласие субъекта персональных данных на обработку его персональных данных | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |
2 | посетители сайта http://www.lagranur.ru/: сведения, собираемые посредством метрических программ | автоматизированная | иные | Согласие субъекта персональных данных на обработку его персональных данных | Достижение цели обработки, истечение сроков хранения документов и сведений, содержащих персональные данные, в соответствии с законодательством РФ; прекращение деятельности организации. |