ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ООО «КОМАЦУ МЭНУФЭКЧУРИНГ РУС»

1120-1/24

 

 ПРЕДИСЛОВИЕ

1 Разработана специалистом отдела кадров

2 Утверждена и введена в действие приказом № 1120-5/24 от 29.01.2024.

3 Разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и иным действующим законодательством РФ

4 Введена взамен Политики обработки персональных данных ООО «Комацу Мэнуфэкчуринг Рус», утвержденной приказом № 1120-28/18 от 03.09.2018

5 Дата введения «29» января 2024 г.

  

1. Общие положения

 

1.1. Настоящая Политика обработки персональных данных (далее — Политика) ООО «Комацу Мэнуфэкчуринг Рус» (далее – Комацу) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика разработана с целью обеспечения защиты прав субъектов персональных данных при обработке их персональных данных.

1.3. Политика распространяется на персональные данные, полученные как до, так и после ее утверждения.

 

2. Состав обрабатываемых персональных данных и категории субъектов персональных данных

 

2.1. Сведениями, составляющими персональные данные, в Комацу является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Комацу обрабатывает персональные данные следующих категорий субъектов персональных данных:

- работников Комацу (в том числе бывших),

- родственников работников Комацу,

- кандидатов на вакантные должности в Комацу;

- клиентов и контрагентов Комацу – физических лиц;

- представителей клиентов и контрагентов Комацу – юридических лиц;

- физических лиц, проходящих на территорию Комацу.

 

3. Цели обработки персональных данных

 

Комацу обрабатывает персональные данные в целях:

3.1. Обеспечения соблюдения законов и иных нормативных правовых актов, в частности:

- выполнения требований трудового законодательства;

- ведения бухгалтерского и налогового учёта;

- выполнения требований законодательства в сфере охраны труда и защиты жизни и здоровья;

- иных, определяемых действующим законодательством целях.

3.2. Содействия в трудоустройстве.

3.3. Получения работниками образования и продвижения по службе.

3.4. Обеспечения личной безопасности работников Комацу и иных субъектов.

3.5. Контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

3.6. Заключения и надлежащего исполнения договоров.

 

4. Принципы обработки персональных данных

 

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, в необходимых случаях - актуальность по отношению к целям обработки персональных данных. Комацу принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4.8. Уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

 

5. Правовые основания обработки персональных данных

 

При обработке персональных данных Комацу руководствуется:

5.1. Законодательством РФ;

5.2. Согласием субъекта персональных данных на обработку его персональных данных;

5.3. Локальными нормативными актами, действующими в Комацу;

5.4. Договорами, заключенными с контрагентами.

 

6. Основные условия обработки персональных данных

 

Обработка персональных данных допускается в следующих случаях:

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. При этом согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.

6.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

6.4. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.

 

7. Перечень действий с персональными данными

 

7.1. Комацу осуществляет следующие действия по обработке персональных данных (по отдельности или в совокупности, с использованием средств автоматизации и/или без использования таких средств): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), в том числе трансграничная, блокирование, удаление, уничтожение персональных данных.

 

8. Обеспечение защиты персональных данных

 

8.1. При обработке персональных данных Комацу принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. Комацу не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

 

9. Права субъекта персональных данных

 

Субъект персональных данных имеет право:

9.1. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.2. Требовать перечень своих персональных данных, обрабатываемых Комацу, и источник их получения.

9.3. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

9.4. Обжаловать действия или бездействие при обработке персональных данных в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке.

9.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

 

10. Заключительные положения

 

10.1. Настоящая Политика является локальным нормативным актом Комацу, общедоступна и подлежит размещению на официальном сайте Комацу.

10.2. Настоящая Политика подлежит изменению, дополнению в случае изменения действующих и/или появления новых законодательных актов по обработке и защите персональных данных.

10.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Комацу.

10.4. Ответственность работников Комацу, осуществляющих обработку персональных данных и имеющих право доступа к ним, определяется в соответствии с действующим законодательством Российской Федерации.

  Скачать PDF