Главная
Положение об обработке и защите персональных данных

Положение об обработке и защите персональных данных

УТВЕРЖДЕНО

приказом АО «ОЭЗ «Лотос»

от «10» декабря 2025г.

№ 146-ОД

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ АО «ОЭЗ «ЛОТОС»

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных работников (далее – Положение) акционерного общества «Особая экономическая зона «Лотос» (далее – АО «ОЭЗ «Лотос») разработано в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», нормативно-правовыми актами Российской Федерации в области защиты информации.

1.2. Цель разработки Положения – определение порядка обработки и защиты персональных данных в АО «ОЭЗ «Лотос», закрепление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2. Основные понятия

Для целей настоящего Положения используются следующие основные понятия:

2.1. работник (сотрудник) - лицо, вступившее в трудовые отношения с АО «ОЭЗ «Лотос»;

2.2. субъект персональных данных, не являющийся сотрудником АО «ОЭЗ «Лотос» - родственники сотрудников АО «ОЭЗ «Лотос»; уволенные сотрудники АО «ОЭЗ «Лотос»; соискатели на вакантные должности; контрагенты и представители контрагентов; резиденты и потенциальные резиденты; посетители сайта; физические лица, обратившиеся с целью оказания консультирования;

2.3. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъект персональных данных);

2.4. персональные данные специальной категории – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости;

2.5. персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством РФ;

2.6. обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.8. неавтоматизированная обработка персональных данных – обработка персональных данных без помощи средств вычислительной техники;

2.9. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.10. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.12. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.13. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.14. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.15. конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным работника, требование не допускать их распространения без согласия работника или иного законного основания.

3. Состав и принципы обработки персональных данных

3.1. В АО «ОЭЗ «Лотос» обрабатываются персональные данные, относящиеся к категориям:

персональные данные, разрешенные субъектом персональных данных для распространения;
иные персональные данные;
персональные данные специальной категории (сведения о состоянии здоровья).

3.2. АО «ОЭЗ «Лотос» не имеет право получать и обрабатывать персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в общественных объединениях или его профсоюзной деятельности.

3.3. В АО «ОЭЗ «Лотос» определен перечень обрабатываемых персональных данных согласно Приложению № 1 настоящего Положения.

3.4. Перечень персональных данных работника, необходимых для оформления трудовых отношений, определяется Трудовым Кодексом Российской Федерации.

3.5. Обработка персональных данных в АО «ОЭЗ «Лотос» ведется в неавтоматизированном виде и автоматизированном виде с использованием средств автоматизации. Перечень информационных систем, в которых осуществляется обработка персональных данных, с указанием перечня персональных данных приведен в Приложении № 2 настоящего Положения.

3.6. Персональные данные, которые включены в общедоступные источники информации по согласию субъекта персональных данных, могут обрабатываться всеми работниками в автоматизированном и неавтоматизированном виде.

3.7. Для публикации (размещения) на информационном ресурсе АО «ОЭЗ «Лотос» (официальный сайт, информационный стенд), необходимо получение согласия субъекта персональных данных на распространение персональных данных. Образец согласия приведен в Приложении №8 настоящего Положения. При этом субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. АО «ОЭЗ «Лотос» обязано в срок не позднее трех рабочих дней с момента получения соответствующего согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

3.8. Обработка в АО «ОЭЗ «Лотос» специальной категории персональных данных (сведения о состоянии здоровья) работника осуществляется в следующих случаях, когда:

обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
обработка необходима в целях установления или осуществления прав работника на предоставление особых условий труда.

3.9. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством.

3.10. В целях обеспечения прав и свобод человека и гражданина АО «ОЭЗ «Лотос» и его представители при обработке персональных данных обязаны соблюдать следующие общие правила:

3.10.1. Обработка персональных данных работников, в том числе уволенных работников, а также родственников работников, может осуществляться исключительно в целях обеспечения соблюдения трудового законодательства Российской Федерации (в том числе перечисление на счет банковской карты заработной платы, предоставление социальных гарантий, содействие работникам в трудоустройстве, получении образования, продвижении по работе, контроль количества и качества выполняемой работы); обеспечения соблюдения пенсионного законодательства Российской Федерации; обеспечения соблюдения законодательства Российской Федерации об обороне; обеспечения соблюдения налогового законодательства (в том числе предоставление работодателем установленной законодательством отчетности в отношении физических лиц, предоставление стандартных налоговых вычетов на детей работника); ведения кадрового и бухгалтерского учета.

3.10.2. Обработка персональных данных соискателей на вакантные должности может осуществляться исключительно в целях подбора персонала.

3.10.3. Обработка персональных данных контрагентов и их представителей (в том числе резидентов) может осуществляться исключительно в целях подготовки, заключения и исполнения гражданско-правового договора.

3.10.4. Обработка персональных данных членов Совета директоров АО «ОЭЗ «Лотос» может осуществляться исключительно в целях раскрытия информации в соответствии со статьей 92 Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах».

3.10.5. Обработка персональных данных посетителей может осуществляться исключительно в целях обеспечения контрольно-пропускного режима на территории особой экономической зоны промышленно-производственного типа.

3.10.6. Обработка персональных данных посетителей сайта может осуществляться исключительно в целях аналитики действий физического лица на веб-сайте и функционирования веб-сайта и проведения рекламных и новостных рассылок.

3.10.7. Обработка персональных данных физических лиц, обратившихся с целью оказания консультирования, может осуществляться исключительно в целях обработки входящих запросов физических лиц с целью оказания консультирования.

3.10.8. Обработка персональных данных может осуществляться для статистических или иных научных целей при условии обязательного обезличивания персональных данных.

3.10.9. При определении объема и содержания, обрабатываемых персональных данных, АО «ОЭЗ «Лотос» должно руководствоваться Конституцией Российской Федерации, Трудовым Кодексом и иными федеральными законами.

3.10.10. Персональные данные могут быть получены от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.10.11. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются АО «ОЭЗ «Лотос».

3.10.12. Защита персональных данных от неправомерного их использования или утраты обеспечивается АО «ОЭЗ «Лотос» за счет его средств в порядке, установленном федеральными законами.

4. Порядок получения персональных данных

4.1. Работник, который ведет кадровый учет в АО «ОЭЗ «Лотос», обязан предоставить субъекту персональных данных возможность ознакомиться с настоящим Положением.

4.2. От лица, с которым заключается трудовой договор, должно быть получено согласие на обработку его персональных данных. Образец согласия приведен в Приложении №4. Согласие необходимо вложить в личное дело работника.

4.3. От претендента на вакантную должность должно быть получено согласие на обработку его персональных данных. Образец согласия приведен в Приложении №5.

4.4. При размещении на официальном сайте АО «ОЭЗ «Лотос» форм сбора обратной связи необходимо обеспечить получение согласий от посетителя сайта в конклюдентной форме в виде проставления соответствующих отметок (чек-боксы). Образец согласия приведен в Приложении №6.

4.5. В целях обеспечения достоверности персональных данных субъект персональных данных обязан предоставить в АО «ОЭЗ «Лотос» комплект достоверных, документированных персональных данных, состав которых установлен законодательством РФ. Работник АО «ОЭЗ «Лотос», ответственный за прием документов, сверяет достоверность данных, представленных гражданином, с имеющимися у него подлинными документами.

4.6. В случае изменения персональных данных субъект персональных данных обязан уведомить АО «ОЭЗ «Лотос» о таких изменениях и предоставить изменившиеся данные.

4.7. По мере необходимости АО «ОЭЗ «Лотос» вправе требовать от субъекта персональных данных предоставления дополнительных сведений, содержащих персональные данные. Субъект персональных данных представляет необходимые сведения и в случае необходимости, предъявляет документы, подтверждающие достоверность этих данных.

4.8. Запрещается требовать от субъекта персональных данных предоставления персональных данных, кроме предусмотренных Трудовым Кодексом Российской Федерации, федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации и другими нормативными правовыми актами.

4.9. В случае получения отказа от субъекта персональных данных в предоставлении необходимых для трудоустройства сведений, работник АО «ОЭЗ «Лотос» обязан разъяснить субъекту персональных данных юридические последствия данного отказа. Типовая форма разъяснений представлена в Приложении №9 Положения.

5. Хранение персональных данных

5.1. Обязанность по ведению, хранению документов, содержащих персональные данные, возлагается приказом АО «ОЭЗ «Лотос».

5.2. Порядок формирования, ведения, хранения личных дел, перечень документов, которые содержатся в личных делах, а также ответственность за их обработку, определяется действующим законодательством РФ.

5.3. Персональные данные на бумажных носителях, а также на электронных съемных носителях информации хранятся в надежно запираемых шкафах, сейфах, хранилищах и т.п. Требования к их защите определяются согласно действующему законодательству РФ.

5.4. При достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения таких целей.

5.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, АО «ОЭЗ «Лотос» осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок, не превышающий шесть месяцев, если иной срок не установлен федеральными законами.

5.6. В отношении некоторых документов действующим законодательством Российской Федерации могут быть установлены иные требования хранения, чем предусмотрено настоящим Положением. В таких случаях следует руководствоваться правилами, установленными соответствующим нормативным актом.

5.7. Требование об уничтожении не распространяется на персональные данные, для которых нормативными правовыми актами предусмотрена обязанность их хранения, в том числе после прекращения трудовых отношений или гражданско-правовых отношений.

6. Передача персональных данных

6.1. Передача персональных данных третьей стороне должна осуществляться только при условии обязательного выполнения требования конфиденциальности.

6.2. Персональные данные работника не должны быть переданы третьей стороне без письменного согласия субъекта персональных данных, за исключением следующих случаев:

передача персональных данных осуществляется при условии обязательного обезличивания персональных данных;
передача персональных данных предусмотрена действующим законодательством РФ.

6.3. В остальных случаях от лица, чьи персональные данные передаются третьей стороне, должно быть получено согласие на передачу персональных данных, работником, ответственным за передачу таких данных. Образец согласия приведен в Приложении №7.

6.4. При передаче персональных данных работники АО «ОЭЗ «Лотос», имеющие доступ к персональным данным, должны осуществлять ее в соответствии с настоящим Положением и действующим законодательством Российской Федерации.

6.5. При передаче персональных данных третьей стороне должны быть переданы только те данные, которые необходимы третьей стороне для достижения целей обработки, а также на которые было получено согласие.

6.6. Решение о передаче персональных данных третьей стороне рассматривается руководителем структурного подразделения, от которого требуются эти данные. При принятии решения ему необходимо руководствоваться законодательством РФ и настоящим Положением. Окончательное решение о возможности передачи персональных данных третьей стороне принимается руководством АО «ОЭЗ «Лотос».

6.7. АО «ОЭЗ «Лотос» не должно сообщать персональные данные субъекта персональных данных третьей стороне в коммерческих целях без его письменного согласия.

6.8. Лицо, получившее персональные данные от АО «ОЭЗ «Лотос», должно быть предупреждено, что эти данные могут быть использованы лишь в целях, для которых они были переданы.

6.9. Доступ к персональным данным может быть предоставлен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

6.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

6.11. Отчетности, содержащие персональные данные работников, отправляются:

в Социальный фонд России в соответствии с ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», ФЗ «Об основах обязательного социального страхования», ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
в Инспекцию Федеральной налоговой службы согласно Налоговому Кодексу Российской Федерации.

6.12. В целях перевода работникам АО «ОЭЗ «Лотос» денежных средств (заработная плата и иные выплаты) необходимые персональные данные передаются в электронном и бумажном виде в банк, выполняющий операции перечисления денежных средств на счета банковских карт, операции выпуска и обслуживания банковских карт работников. Договор, заключенный с Банком, обязывает стороны соблюдать конфиденциальность персональных данных работников АО «ОЭЗ «Лотос».

6.13. В целях поддержания в актуальном состоянии сведений, содержащихся в документах воинского учета военных комиссариатов, согласно Постановлению Правительства №719 от 27.11.2006г. «Об утверждении Положения о воинском учете» не реже 1 раза в год в порядке, определяемом Министерством обороны Российской Федерации, сведения о воинском учете, содержащиеся в учетных документах, предоставляются в военные комиссариаты для сверки со сведениями, содержащимися в документах воинского учета военных комиссариатов.

6.14. АО «ОЭЗ «Лотос» может осуществлять передачу персональных данных в электронном виде по каналам связи в соответствие с законодательством РФ с условием соблюдения необходимых мер информационной безопасности.

7. Обеспечение безопасности персональных данных

7.1. Персональные данные относятся к конфиденциальной информации.

7.2. Перечень работников, имеющих доступ к обработке персональных данных, утверждается приказом АО «ОЭЗ «Лотос».

7.3. Для работника АО «ОЭЗ «Лотос», получившего доступ к персональным данным, обязательным является требование не допускать распространение данной информации без согласия субъекта персональных данных, а также без иного законного основания. Перед получением доступа к персональным данным работник АО «ОЭЗ «Лотос» подписывает обязательство о неразглашении конфиденциальной информации, в том числе персональных данных, согласно Приложению № 3 настоящего Положения.

7.4. Работники АО «ОЭЗ «Лотос», получившие доступ к персональным данным, для соблюдения режима конфиденциальности должны руководствоваться требованиями законодательства РФ, в том числе настоящего Положения, своих должностных инструкций, а также прочих локальных организационно-распорядительных документов АО «ОЭЗ «Лотос».

7.5. Обо всех фактах и попытках нарушения безопасности персональных данных работники АО «ОЭЗ «Лотос» обязаны ставить в известность ответственного за организацию обработки персональных данных, а также администратора безопасности информации.

7.6. При передаче персональных данных третьей стороне должен использоваться безопасный канал передачи. Запрещается передавать персональные данные через сеть международного информационного обмена (отправлять по электронной почте и т.п.) без применения необходимых программных и/или аппаратных средств защиты. За организацию безопасного канала передачи персональных данных третьей стороне отвечает администратор безопасности информации.

7.7. Ответственный за организацию обработки персональных данных обеспечивает соблюдение требований федеральных законов по защите персональных данных и организует мероприятия по их реализации. Администратор безопасности информации обеспечивает техническое обслуживание и сопровождение средств защиты информации.

7.8. Электронные носители информации, содержащие персональные данные, учитываются администратором безопасности информации в соответствующем журнале.

7.9. Съемные электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых шкафах. При этом необходимо создать надлежащие условия, обеспечивающие их сохранность. Правила работы со съемными носителями, содержащими персональные данные, закреплены локальными организационно-распорядительными документами.

8. Права гражданина в целях защиты персональных данных

8.1. В целях обеспечения защиты персональных данных, обрабатываемых АО «ОЭЗ «Лотос», субъект персональных данных имеет право на:

8.1.1. получение информации, касающейся обработки его персональных данных, указанных в ч. 7 ст. 14 №152-ФЗ;

8.1.2. определение своих представителей для защиты своих персональных данных;

8.1.3. исключение или исправление по письменному требованию неверных или неполных персональных данных, а также данных, обработанных с нарушением требований федерального закона. При отказе АО «ОЭЗ «Лотос» исключить или исправить персональные данные работника он имеет право заявить в письменной форме АО «ОЭЗ «Лотос» о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера субъект персональных данных имеет право дополнить заявлением, выражающим его собственную точку зрения;

8.1.4. обжалование в суд любых неправомерных действий или бездействия АО «ОЭЗ «Лотос» при обработке и защите его персональных данных.

8.2. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю АО «ОЭЗ «Лотос» при обращении либо при получении запроса субъекта или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность работника или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с АО «ОЭЗ «Лотос» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АО «ОЭЗ «Лотос» и собственноручную подпись субъекта персональных данных или его законного представителя.

9. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных

9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

9.2. Генеральный директор АО «ОЭЗ «Лотос», разрешая передачу персональных данных третьей стороне, несет персональную ответственность за данное разрешение в соответствии с законодательством Российской Федерации.

Приложение №1

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ, ОБРАБАТЫВАЕМЫХ В АО «ОЭЗ «ЛОТОС»

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МОГУТ БЫТЬ ВКЛЮЧЕНЫ В ОБЩЕДОСТУПНЫЕ ИСТОЧНИКИ ИНФОРМАЦИИ

фамилия имя отчество;
должность;
служебный телефон;
служебный e-mail.

Эти данные могут публиковаться в общедоступных источниках: стенды, сайты, справочники и т.п. с согласия субъекта персональных данных.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКОВ, ПОДЛЕЖАЩИЕ ЗАЩИТЕ

Ниже перечислены персональные данные, на которые распространяется требование конфиденциальности.

Персональные данные работника

фамилия, имя, отчество, (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);
число, месяц, год рождения;
место рождения;
информация о гражданстве;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
адрес места жительства (адрес регистрации, фактического проживания);
сведения об образовании;
семейное положение, состав семьи и сведения о близких родственниках;
сведения о воинском учете и реквизиты документов воинского учета;
сведения о занимаемой должности (профессии) и настоящем месте работы,
сведения о прежнем месте работы;
стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке,
сведения о владении иностранными языками, степень владения;
номер контактного телефона или сведения о других способах связи;
идентификационный номер налогоплательщика;
номер страхового свидетельства обязательного пенсионного страхования;
информация, содержащаяся в трудовом договоре и дополнительных соглашениях к трудовому договору;
сведения о заработной плате;
сведения о доходах с прежнего места работы;
сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации;
номер банковской карты;
номер расчетного счета;
данные водительского удостоверения (для сотрудников - водителей);
информация о состоянии здоровья, которая относится к вопросу о возможности выполнения работником трудовых функций;
сведения об инвалидности (при наличии);
сведения из заключений медицинских организаций о прохождении предварительного/периодического осмотра (для сотрудников - водителей)

Персональные данные соискателей на вакантную должность

фамилия, имя, отчество;
число, месяц, год рождения;
место рождения;
информация о гражданстве;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
адрес места жительства;
сведения об образовании;
семейное положение,
сведения о воинской обязанности;
сведения о наличии водительского удостоверения;
опыт работы (должность, отрасль, период работы, место работы, обязанности),
сведения о владении иностранными языками, степень владения;
номер контактного телефона или сведения о других способах связи;
сведения о владении компьютерными программами,
ожидаемый уровень доходов,
личностные характеристики и иные персональные данные, содержащиеся в резюме (анкете)

Персональные данные контрагентов и их представителей

фамилия, имя, отчество контрагента – физического лица (индивидуального предпринимателя) или представителя контрагента - юридического лица;
вид, серия, номер документа, удостоверяющего личность контрагента – физического лица (индивидуального предпринимателя) или представителя контрагента - юридического лица, наименование органа, выдавшего его, дата выдачи;
адрес места жительства контрагента – физического лица (индивидуального предпринимателя) или представителя контрагента - юридического лица;
занимаемая должность представителя контрагента - юридического лица;
номер контактного телефона или сведения о других способах связи контрагента – физического лица (индивидуального предпринимателя) или представителя контрагента - юридического лица;
информация, содержащаяся в гражданско-правовом договоре и дополнительных соглашениях к гражданско-правовому договору;
идентификационный номер налогоплательщика – контрагента – физического лица (индивидуального предпринимателя);
номер страхового свидетельства обязательного пенсионного страхования контрагента – физического лица (индивидуального предпринимателя);
номер расчетного счета контрагента – физического лица (индивидуального предпринимателя)

Персональные данные членов Совета директоров АО «ОЭЗ «Лотос»

год рождения;
сведения об образовании;
сведения об основном месте работы

Персональные данные посетителей

фамилия, имя, отчество;
вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
должность (для работников АО «ОЭЗ «Лотос»)
марка, государственный номер автотранспорта

Персональные данные физических лиц, обратившихся с целью оказания консультирования

имя
контактная информация (номер телефона, адрес электронной почты)

Персональные данные посетителей сайта

контактная информация (номер телефона, адрес электронной почты) – только при проведении рекламных или новостных рассылок
сведения, собираемые с помощью метрических программ
файлы cookies
другие электронные данные: (IP-адрес; обобщенная аналитическая информация; сведения об оборудовании и браузере пользователя; сведения об операционной системе используемого устройства; данные геолокации; сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет; продолжительность пользовательской сессии)

СПЕЦИАЛЬНЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Под специальной категорией персональных данных понимаются сведения, касающиеся состояния здоровья субъекта персональных данных.

В связи с тем, что нарушение конфиденциальности этих данных может привести к значительным негативным последствиям для субъектов персональных данных, АО «ОЭЗ «Лотос» устанавливает дополнительные меры защиты в отношении этих сведений согласно законодательству РФ.

Приложение №2

ПЕРЕЧЕНЬ ИНФОРМАЦИОННЫХ СИСТЕМ, В КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

ИСПДн «Бухгалтерия и кадры»

Подсистема «1С Предприятие: Бухгалтерия предприятия»

Фамилия Имя Отчество
Пол
Дата рождения
Сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи)
Сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС)
Сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН)
Сведения о регистрации в качестве индивидуального предпринимателя (ОГРНИП)
Сведения о стаже
Сведения о регистрации места жительства
Лицевые счета в банке
Сведения о совокупном доходе, налогах, страховых взносах

Подсистема «1С Предприятие: Зарплата и управление персоналом»

Фамилия Имя Отчество
Пол
Должность
Структурное подразделение
Дата рождения
Личный номер телефона
Сведения о документе, удостоверяющем личность (серия, номер, дата и место выдачи)
Сведения о страховом свидетельстве государственного пенсионного страхования (СНИЛС)
Сведения о свидетельстве о постановке на учет физического лица в налоговом органе (ИНН)
Сведения о регистрации места жительства
Сведения о стаже
Информация о наличии детей, иждивенцев (ФИО, дата рождения)
Сведения об отпусках
Сведения о переводах на другую работу
Лицевые счета работника в банке
Сведения о фонде оплаты труда, совокупном доходе, налогах, страховых взносах
Сведения о доходе работника

Приложение №3

ОБЯЗАТЕЛЬСТВО

о неразглашении конфиденциальной информации,

в том числе персональных данных

Я, (фамилия, имя, отчество) занимающий (ая) должность (полное наименование должности и структурного подразделения) предупрежден (а) о том, что на период исполнения должностных обязанностей в соответствии с должностной инструкцией мне может быть предоставлен допуск к информации, содержащей сведения конфиденциального характера, в том числе персональные данные. Настоящим добровольно принимаю на себя обязательства:

принимать меры в пределах своих полномочий по сохранности сведений конфиденциального характера, ставших мне известными в связи с выполнением своих трудовых обязанностей;
во время работы в АО «ОЭЗ «Лотос» и после увольнения не раскрывать (не передавать) третьим лицам, в том числе другим работникам структурных подразделений, ставшие мне известными конфиденциальные сведения, за исключением случаев, когда это вызвано служебной необходимостью, при соблюдении установленных требований и правил;
не использовать ставшие мне известными конфиденциальные сведения с целью получения выгоды;
соблюдать указанные в указанном выше Положении требования и правила обеспечения безопасности информации;
в случае попытки третьих лиц получить от меня информацию, содержащую сведения конфиденциального характера, в том числе персональные данные, сообщать об этом непосредственному руководителю и ответственному за организацию обработки персональных данных;
в случае прекращения работы в АО «ОЭЗ «Лотос» возвратить все документы и другие материалы, содержание которых отнесено к сведениям конфиденциального характера, полученные в ходе выполнения служебных обязанностей;
выполнять требования нормативных правовых актов, а также локальных организационно-распорядительных документов, регламентирующих вопросы защиты конфиденциальной информации, в том числе персональных данных.

Я предупрежден(а) о том, что в случае нарушения данного обязательства буду привлечен к дисциплинарной, уголовной, гражданской ответственности, и/или иной ответственности в соответствии с законодательством Российской Федерации.

Дата

Личная подпись

Расшифровка подписи

Приложение №4

(форма для работников)

СОГЛАСИЕ

на обработку персональных данных

Я, (фамилия, имя, отчество)
зарегистрированный(ая) по адресу: ____________________________________________
Паспорт серия:______________№_________________Дата выдачи: (кем и когда выдан)

Даю согласие акционерному обществу «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»),

юридический адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

на обработку моих персональных данных: фамилия, имя, отчество, (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения); число, месяц, год рождения; место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства (адрес регистрации, фактического проживания); сведения об образовании; семейное положение, состав семьи и сведения о близких родственниках; сведения о воинском учете и реквизиты документов воинского учета; сведения о занимаемой должности (профессии) и настоящем месте работы, сведения о прежнем месте работы; стаж работы и другие данные трудовой книжки и вкладыша к трудовой книжке, сведения о владении иностранными языками, степень владения; номер контактного телефона или сведения о других способах связи; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; информация, содержащаяся в трудовом договоре и дополнительных соглашениях к трудовому договору; сведения о заработной плате; сведения о доходах с прежнего места работы; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации; номер банковской карты; номер расчетного счета; данные водительского удостоверения (для сотрудников - водителей); информация о состоянии здоровья, которая относится к вопросу о возможности выполнения работником трудовых функций; сведения об инвалидности (при наличии), сведения из заключений медицинских организаций о прохождении предварительного/периодического осмотра (для водителей) в автоматизированном и неавтоматизированном виде, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения трудового законодательства Российской Федерации (в том числе перечисление на счет банковской карты заработной платы, предоставление социальных гарантий, содействие работникам в трудоустройстве, получении образования, продвижении по работе, контроль количества и качества выполняемой работы); обеспечения соблюдения пенсионного законодательства Российской Федерации; обеспечения соблюдения законодательства Российской Федерации об обороне; обеспечения соблюдения налогового законодательства (в том числе предоставление работодателем установленной законодательством отчетности в отношении физических лиц, предоставление стандартных налоговых вычетов на детей работника); ведения кадрового и бухгалтерского учета.

Даю согласие на передачу моих персональных данных:

в Банк в целях перевода денежных средств на мой счет банковской карты (банки, на которые дается согласие, отметить ✓, остальные отметить ✗):
- АО «Альфа-Банк» (ИНН 7728168971, юридический адрес: 107078, Россия, г. Москва, ул. Каланчевская, д. 27);
- ПАО «Сбербанк России» (ИНН 7707083893, юридический адрес: 117312, Россия, Москва, ул. Вавилова, д. 19);
- Банк ВТБ (ПАО) (ИНН 7702070139, юридический адрес: 191144, г. Санкт-Петербург, Дегтярный переулок, д.11. лит. А);
оператору электронной отчетности оператор АО «Калуга Астрал» (ИНН 4029017981, юридический адрес: 248023, г. Калуга, пер. Теренинский, д.6) в целях отправки в ИФНС и Социальный фонд России установленной законодательством отчетности в отношении физических лиц.

Мне разъяснено, что передача моих персональных данных, предусмотренная действующим законодательством РФ, не требует получения моего дополнительного согласия.

В целях информационного обеспечения даю согласие на включение моих персональных данных (ФИО, должность, служебный телефон, служебный e-mail) в общедоступные источники информации (сайт организации, телефонный справочник, иные информационные ресурсы, используемые АО «ОЭЗ «Лотос»).

Данное согласие действительно до достижения целей обработки моих персональных данных.

При достижении целей обработки персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения таких целей. Требование об уничтожении не распространяется на персональные данные, для которых нормативными правовыми актами предусмотрена обязанность их хранения, в том числе после прекращения трудовых отношений.

Дата

Личная подпись

Расшифровка подписи

Приложение №5

(форма для соискателей на вакантную должность)

СОГЛАСИЕ

на обработку персональных данных

Даю согласие акционерному обществу «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»),

юридический адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

на обработку моих персональных данных: фамилия, имя, отчество; число, месяц, год рождения; место рождения; информация о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; адрес места жительства; сведения об образовании; семейное положение; сведения о воинской обязанности; сведения о наличии водительского удостоверения; опыт работы (должность, отрасль, период работы, место работы, обязанности); сведения о владении иностранными языками, степень владения; номер контактного телефона или сведения о других способах связи; сведения о владении компьютерными программами; ожидаемый уровень доходов; личностные характеристики и иные персональные данные, содержащиеся в резюме (анкете), в автоматизированном и неавтоматизированном виде, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных может осуществляться исключительно в целях подбора персонала (соискателя) на вакантную должность.

Данное согласие действительно до достижения целей обработки моих персональных данных.

Дата

Личная подпись

Расшифровка подписи

Приложение №6

(форма для сайта)

СОГЛАСИЕ

на обработку персональных данных

Физическое лицо, оставляя заявку через форму на веб-сайте https://caspiancluster.ru, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляет свое согласие АО «ОЭЗ «Лотос» (ИНН 3023009439, ОГРН 1153023000767, адрес 414000, г. Астрахань, ул. Ульяновых, зд. 18 А), являющемуся владельцем сайта https://caspiancluster.ru, на обработку своих персональных данных, а именно: фамилия имя отчество; номер телефона; адрес электронной почты, а также электронные данные: сведения, собираемые с помощью метрических программ; файлы cookies; а также IP-адрес; обобщенная аналитическая информация; сведения об оборудовании и браузере пользователя; сведения об операционной системе используемого устройства; данные геолокации; сведения о факте, дате, времени посещения сайтов и (или) страниц сайтов в сети «Интернет»; продолжительность пользовательской сессии, в автоматизированном и неавтоматизированном виде, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в целях обработки входящих запросов физических лиц с целью оказания консультирования; аналитики действий физического лица на веб-сайте и функционирования веб-сайта.

Я согласен(на) на обработку персональных данных в целях проведения рекламных и новостных рассылок посредством сообщения или e-mail.

Я оставляю за собой право отказаться от этих услуг, уведомив АО «ОЭЗ «Лотос» по телефону устно или в письменной форме по адресу электронной почты: lotos@sezlotos.ru.

Даю согласие на возможную передачу указанных в согласии данных:

ООО «Яндекс», адрес: 119021, г. Москва, ул. Льва Толстого, д.16;
ООО «БИТРИКС24», адрес: 236022, Калининградская Область, г.о. Город Калининград, г.Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501.

Данное согласие действительно до достижения целей обработки персональных данных или до дня предоставления соответствующего отзыва, который может быть направлен в адрес АО «ОЭЗ «Лотос» по адресу электронной почты lotos@sezlotos.ru, заказным письмом с уведомлением о вручении либо вручен мной лично под расписку представителю АО «ОЭЗ «Лотос».

Приложение №7

СОГЛАСИЕ

на передачу персональных данных

Даю согласие акционерному обществу «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»),

юридический адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

на передачу (наименование организации, куда передаются персональные данные)моих персональных данных, а именно:

(перечень размещаемых персональных данных)

в целях

(перечислить цели, для которых передаются персональные данные)

в бумажном виде/электронном виде с соблюдением требований конфиденциальности, указанных в

(номер пункта, название и номер договора/соглашения)

Данное согласие действительно до «____» ___________ «20___» г. / до дня предоставления соответствующего отзыва в письменной форме / иные условия окончания действия настоящего согласия

(перечислить условия прекращения действия настоящего согласия)

При достижении целей обработки / по моему письменному требованию мои персональные данные подлежат уничтожению в срок, не превышающий тридцати рабочих дней с даты достижения таких целей.

Требование об уничтожении не распространяется на персональные данные, для которых нормативными правовыми актами предусмотрена обязанность их хранения.

Дата

Личная подпись

Расшифровка подписи

Приложение №8

СОГЛАСИЕ

на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Я, (фамилия, имя, отчество)

Номер телефона:

Адрес электронной почты:

Почтовый адрес:

в соответствии со ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»

даю согласие акционерному обществу «Особая экономическая зона «Лотос» (АО «ОЭЗ «Лотос»), ИНН 3023009439, ОГРН 1153023000767

юридический адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

на распространение моих персональных данных (см. на обороте) на следующих информационных ресурсах, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с моими персональными данными:

(сайт организации, информационный стенд)

в целях :

(цели распространения персональных данных)

Условия передачи персональных данных АО «ОЭЗ «Лотос» по сети (отметить знаком ✓ только один из пунктов):

не указано
только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных работников
с использованием информационно-телекоммуникационных сетей по защищенным каналам передачи данных,
без передачи полученных персональных данных.

По моему письменному требованию АО «ОЭЗ «Лотос» обязано прекратить распространение моих персональных данных в течение трех рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

Дата

Личная подпись

Расшифровка подписи

Оборотная сторона согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Категории и перечень моих персональных данных,

на распространение которых я даю согласие

Категории и перечень ПДн	Запрет на передачу (кроме предоставления доступа) ПДн оператором неограниченному кругу лиц	Запрет на обработку (кроме получения доступа) ПДн неограниченным кругом лиц	Запрещаемые действия по обработке ПДн неограниченным кругом лиц: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление), обезличивание, блокирование
(в случае согласия распространения данных отметить знаком ✓; в случае отказа – отметить знаком ✗)	(в случае установления запрета отметить знаком ✓; в случае отсутствия запрета – отметить знаком ✗)		(в случае установления запрета на обработку ПДн с условиями указать запрещаемые действия по обработке ПДн из списка; в случае отсутствия условий – отметить знаком ✗)
Персональные данные Фамилия
Имя
Отчество
Дата рождения
Месяц рождения
Год рождения
Место рождения
Семейное положение
Информация об образовании и квалификации
Фотография
Служебный номер телефона
Адрес электронной почты
Должность, структурное подразделение
Сведения о наградах (поощрениях), почетных званиях
Информация о трудовой деятельности до приема на работу (место работы, должность, период работы)
Сведения о стаже
Специальные категории персональных данных Состояние здоровья
Биометрические персональные данные

Дата

Личная подпись

Расшифровка подписи

Приложение №9

ТИПОВАЯ ФОРМА

разъяснения субъекту персональных данных юридических

последствий отказа предоставить свои персональные данные

Мне, (фамилия, имя, отчество (последнее – при наличии))

в соответствии с частью 2 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» разъяснены юридические последствия отказа предоставить персональные данные акционерному обществу «Особая экономическая зона «Лотос», в целях реализации им функций, полномочий и обязанностей, возложенных на него действующим законодательством.

При поступлении на работу я, как субъект персональных данных обязан представить перечень информации о себе, определенный статьями 57, 65, 69 Трудового кодекса Российской Федерации. Без представления обязательных для заключения трудового договора сведений, трудовой договор не может быть заключен.

На основании пункта 11 части 1 статьи 77 Трудового кодекса Российской Федерации трудовой договор прекращается вследствие нарушения установленных обязательных правил его заключения, если это нарушение исключает возможность продолжения работы.

Мне известно, что АО «ОЭЗ «Лотос» в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, пунктах 2-4, 6-10 части 2 статьи 10 и части 2 статьи 11 вышеуказанного Федерального закона. Обязанность предоставить доказательства наличия вышеперечисленных оснований возлагается на АО «ОЭЗ «Лотос».

Дата

Личная подпись

Расшифровка подписи

Если у вас возникли вопросы относительно информации на странице или вы хотите получить дополнительную информацию, пожалуйста, свяжитесь с нами:

Акционерное общество «Особая экономическая зона «Лотос»

Адрес: 414000, г. Астрахань, ул. Ульяновых, зд. 18 А

Электронная почта: lotos@sezlotos.ru

Телефон: +7 (8512) 51-32-66

Вернуться к правовым документам