Приложение № 1
к приказу ООО «ТПО Ред Медиа»
от «10» февраля 2025 г. № 6
ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ
ОТВЕТСТВЕННОСТЬЮ «ТВОРЧЕСКОЕ ПРОИЗВОДСТВЕННОЕ
ОБЪЕДИНЕНИЕ РЕД МЕДИА»
Москва, 2025 г.
2
СОДЕРЖАНИЕ
1. Сокращения, термины и определения .................................................................................... 3
2. Информация об Операторе ...................................................................................................... 5
3. Общие положения ..................................................................................................................... 6
3.1. Назначение Политики ................................................................................................... 6
3.2. Область действия Политики ........................................................................................ 6
3.3. Утверждение и пересмотр Политики .......................................................................... 6
4. Принципы обработки персональных данных ........................................................................ 7
5. Правовые основания обработки персональных данных ....................................................... 8
6. Особенности обработки персональных данных для каждой цели обработки .................... 9
6.1. Цели обработки персональных данных ...................................................................... 9
6.2. Способы обработки персональных данных ................................................................ 9
6.3. Сроки обработки персональных данных .................................................................... 9
6.4. Порядок уничтожения персональных данных ......................................................... 10
6.5. Особенности обработки файлов cookie .................................................................... 10
7. Взаимодействие компании с третьими лицами по вопросам обработки персональных
данных 12
7.1. Передача персональных данных................................................................................ 12
7.2. Поручение обработки персональных данных третьим лицам ................................ 12
8. Права субъектов персональных данных ............................................................................... 13
9. Обязанности компании при обработке персональных данных .......................................... 14
10. Меры, направленные на обеспечение выполнения компанией обязанностей,
предусмотренных законодательством ....................................................................................... 15
10.1. Перечень принимаемых в Компании мер ................................................................. 15
10.2. Меры по обеспечению безопасности персональных данных при их обработке .. 15
Приложение № 1 .......................................................................................................................... 17
3
1. СОКРАЩЕНИЯ, ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящего документа, определяющего политику общества с
ограниченной ответственностью «Творческое производственное объединение Ред Медиа»
(далее – Компания) в отношении обработки персональных данных, используются
следующие основные понятия:
Автоматизированная обработка персональных данных – обработка
персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для уточнения
персональных данных);
Законодательство Российской Федерации – совокупность издаваемых в
Российской Федерации законов и подзаконных нормативных правовых актов;
Информационная система персональных данных – совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств;
Обработка персональных данных – любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели обработки
персональных данных, состав персональных данных, подлежащих обработке, действия
(операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
Работник – лицо, состоящее с Компанией в трудовых отношениях на основании
заключенного трудового договора;
Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
Субъект персональных данных – прямо или косвенно определенное или
определяемое физическое лицо на основе персональных данных;
Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационных
системах персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных;
Трансграничная передача персональных данных – передача персональных
данных на территорию иностранного государства органу власти иностранного государства,
иностранному физическому лицу или иностранному юридическому лицу.
4
В настоящем документе использованы сокращения, приведенные в таблице 1.
Таблица 1 – Используемые сокращения
Сокращение
Описание
ИНН
Идентификационный номер налогоплательщика
ПДн
Персональные данные
РФ
Российская Федерация
СНИЛС
Страховой номер индивидуального лицевого счёта
ФИО
Фамилия, имя, отчество
5
2. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
Полное наименование: общество с ограниченной ответственностью «Творческое
производственное объединение Ред Медиа».
Сокращенное наименование: ООО «ТПО Ред Медиа».
Юридический адрес: 127427, Москва, ул. Академика Королева, дом 19.
ОГРН: 1067746687623.
ИНН/КПП: 7701663721/ 771701001.
Адрес электронной почты: info@red-media.ru.
6
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Назначение Политики
Настоящая Политика в отношении обработки персональных данных в обществе с
ограниченной ответственностью «Творческое производственное объединение Ред Медиа»
(далее – Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели,
условия и способы обработки персональных данных, права субъектов персональных
данных, а также обязанности Компании при обработке персональных данных.
Политика является основой для организации обработки и защиты персональных
данных в Компании, в том числе для разработки локальных нормативных актов,
регламентирующих указанный порядок.
3.2. Область действия Политики
Действие Политики распространяется на все процессы Компании, в рамках которых
осуществляется обработка персональных данных, как с использованием средств
вычислительной техники, в том числе с использованием информационно-
телекоммуникационных сетей, так и без использования таких средств.
Требования Политики являются обязательными для исполнения всеми работниками
Компании.
3.3. Утверждение и пересмотр Политики
Политика вступает в силу с момента ее утверждения генеральным директором
ООО «ТПО Ред Медиа» и действует до ликвидации или реорганизации Компании. В
соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» настоящая Политика открыто опубликована и доступна для
ознакомления в информационно-телекоммуникационной сети Интернет на официальном сайте
ООО «ТПО Ред Медиа» (www.red-media.ru).
Компания оставляет за собой право обновлять и изменять Политику, в том числе в
случаях изменения требований законодательства РФ к порядку обработки и обеспечению
безопасности персональных данных, а также при изменении внутренних процессов
обработки персональных данных в Компании.
7
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При организации обработки и защиты персональных данных, а также фактической
реализации внутренних процессов обработки персональных данных Компания
руководствуется следующими принципами:
- законности и справедливости обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных,
заранее определенных и законных целей;
- запрета обработки персональных данных, несовместимой с целями их сбора;
- недопустимости объединения баз данных, содержащих персональные данные,
обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых персональных данных,
целям, заранее определенным и заявленным при их сборе;
- недопустимости обработки персональных данных, избыточных по отношению к
целям, заявленным при их сборе;
- обеспечения точности персональных данных, их достаточность, а в
необходимых случаях и актуальность по отношению к целям обработки, путем принятия
необходимых мер по удалению или уточнению неполных или неточных данных;
- организации хранения персональных данных в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если срок хранения персональных данных не установлен
федеральным законом, договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных;
- уничтожения персональных данных (по достижении целей их обработки или в
случае утраты необходимости в достижении этих целей, если иное не предусмотрено
законодательством РФ).
Указанные принципы обработки являются основой соблюдения Компанией
требований законодательством РФ, обеспечения конфиденциальности и безопасности
персональных данных.
В Компании проводится регулярный анализ соответствия внутренних процессов
обработки персональных данных указанным выше принципам. Данный анализ проводится
в случаях:
- создания новых или внесения изменений в существующие внутренние процессы
обработки персональных данных;
- создания новых или внесения изменений в существующие информационные
системы персональных данных;
- изменения нормативной базы, затрагивающей принципы и(или) процессы
обработки персональных данных в Компании.
8
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовые основания обработки персональных данных субъектов персональных
данных устанавливаются с учетом условий обработки персональных данных,
определённых ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных». Правовыми основаниями обработки персональных данных в Компании являются:
- согласие субъекта персональных данных на обработку его персональных
данных;
- локальные акты, принятые Компанией в соответствии с законодательством о
персональных данных;
- согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения;
- договор, стороной которого либо выгодоприобретателем или поручителем, по
которому является субъект персональных данных, а также договор, заключенный по
инициативе субъекта персональных данных, или договор, по которому субъект
персональных данных будет являться выгодоприобретателем или поручителем;
- Трудовой Кодекс РФ;
- Налоговый кодекс РФ;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном
(персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Положение о воинском учете, утвержденное Постановлением Правительства РФ
от 27.11.2006 № 719.
Кроме того, обработка персональных данных допускается в следующих случаях:
- обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов субъекта персональных данных, если получение
согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления научной,
литературной или иной творческой деятельности при условии, что при этом не нарушаются
права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных
исследовательских целях при условии обязательного обезличивания персональных данных.
9
6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ
КАЖДОЙ ЦЕЛИ ОБРАБОТКИ
6.1. Цели обработки персональных данных
Компания обрабатывает персональные данные субъектов для достижения
конкретных, заранее определенных и законных целей. Список целей обработки
персональных данных и соответствующие им категории и перечень обрабатываемых
персональных данных, категории субъектов персональных данных, способы и сроки
обработки и хранения персональных данных указан в Приложении № 1.
Обработка персональных данных, не совместимая с заявленными целями обработки,
Компанией не допускается.
6.2. Способы обработки персональных данных
Для каждой цели обработки персональных данных, указанной в Приложении № 1,
предусмотрены следующие способы обработки персональных данных:
- автоматизированная обработка персональных данных (с использованием
средств вычислительной техники) с передачей по информационно-телекоммуникационным
сетям или без таковой;
- неавтоматизированная обработка персональных данных (без использования
средств вычислительной техники);
- смешанная обработка персональных данных.
При обработке персональных данных автоматизированном способом Компания
принимает необходимые меры по обеспечению безопасности обрабатываемых
персональных данных, в том числе с учетом требований Постановление Правительства РФ
от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их
обработке в информационных системах персональных данных».
Обработка персональных данных неавтоматизированном способом, осуществляется
с учетом требований Постановления Правительства РФ от 15.09.2008 № 687 «Об
утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации».
6.3. Сроки обработки персональных данных
Сроки обработки и хранения персональных данных для каждой цели обработки
персональных данных, указанной в Приложении № 1, устанавливаются с учетом
соблюдения требований, определенных законодательством РФ, и (или) с учетом положений
договора, стороной, выгодоприобретателем или поручителем по которому выступает
субъект персональных данных, и (или) согласия субъекта персональных данных на
обработку его персональных данных.
Обработка и хранение персональных данных осуществляются не дольше, чем этого
требуют цели обработки персональных данных, если срок хранения персональных данных
не установлен законодательством РФ, договором, стороной которого,
выгодоприобретателем или поручителем, по которому является субъект персональных
данных.
10
6.4. Порядок уничтожения персональных данных
Уничтожение персональных данных, обработка которых осуществляется в рамках
целей, указанных в Приложении № 1, производится в следующих случаях:
- достижения целей обработки персональных данных или утраты необходимости
в их достижении;
- получение от субъекта отзыва согласия субъекта на обработку его персональных
данных или требования о прекращении обработки персональных данных, (если исполнение
указанного требования влечет за собой уничтожение персональных данных);
- истечение срока согласия субъекта персональных данных;
- получения соответствующего предписания от уполномоченного органа по
защите прав субъектов персональных данных;
- при выявлении факта неправомерной обработки персональных данных.
В случае отсутствия возможности уничтожения персональных данных в течение
срока, определенным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных», Компания осуществляет блокирование таких персональных данных или
обеспечивает их блокирование (если обработка персональных данных осуществляется
другим лицом, действующим по поручению оператора) и обеспечивает уничтожение
персональных данных в срок не более чем шесть месяцев, если иной срок не установлен
федеральными законами.
Компания может заключать договоры с третьими сторонами на оказание услуг по
уничтожению материальных носителей. При этом Компания и третья сторона соблюдают
все правила для обеспечения конфиденциальности уничтожаемых данных.
Факт уничтожения персональных данных подтверждается в соответствии с
требованиями, установленными уполномоченным органом по защите прав субъектов
персональных данных.
6.5. Особенности обработки файлов cookie
Cookie – это небольшой текстовый фрагмент данных, который загружается на
устройство (компьютер или смартфон) пользователей сайта, используемое для доступа к
сайту.
Компания может использовать файлы cookie, полученные с устройств посетителей
сайта, с целью обеспечения функционирования сайта в т.ч.:
- строго необходимые файлы cookie – для поддержания корректной работы и
отображения сайта. Эти файлы cookie не хранят личные данные, которые могут
идентифицировать пользователей сайта как личность;
- статистические (аналитические) файлы cookie, при помощи которых
осуществляется сбор статистических сведений о работе с сайтом, в т.ч. об общем
количестве посетителей сайта и показателях отказов – для улучшения пользовательского
опыта в части навигации и исправления ошибок.
Компания использует информацию, содержащуюся в файлах cookie только в
указанных выше целях, после чего собранные данные продолжают храниться на устройстве
посетителя сайта в течение периода, который может зависеть от соответствующего типа
файлов cookie. По срокам обработки файлы cookie делятся на следующие типы:
- сессионные cookie – действуют в течение времени, пока открыт веб-браузер, с
которого посетитель сайта зашел на сайт, и удаляются при его закрытии;
11
- постоянные cookie – хранятся на компьютере посетителя сайта и не удаляются
при закрытии браузера. В большинстве случаев срок использования таких файлов cookie не
превышает двух лет.
Компания на Сайте использует сервисы веб-аналитики (Яндекс.Метрика и Google
Analytics) с целью анализа пользовательской активности при помощи файлов cookie,
оценки использования посетителями сайта, совершенствования сайта. Файлы cookie могут
быть получены Компанией с использованием метрических программ Яндекс.Метрика и
Google Analytics. При использовании указанных сервисов веб-аналитики Компания со
своей стороны принимает условия использования сервисов, размещенные на сайтах
поставщиков услуг, а также применяемые на стороне поставщиков способы защиты
передаваемой информации. Компания убеждается в соблюдении принципов и правил
обработки персональных данных, соблюдении конфиденциальности ПДн и принятии
необходимых мер по обеспечению безопасности персональных данных в соответствии со
ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В случае
использования иностранных сервисов веб-аналитики (Google Analytics) Компания до
начала использования указанного сервиса подает уведомление в уполномоченный орган по
защите прав субъектов персональных данных о своем намерении осуществлять
трансграничную передачу ПДн и получает решение от уполномоченного органа,
разрешающее ему осуществлять передачу указанных ПДн.
Посетители сайта уведомляются об использовании метрических программ и сбора
файлов cookie при переходе на сайт. Большинство веб-браузеров изначально настроены
автоматически принимать файлы cookie. Посетитель сайта в любой момент может изменить
настройки своего веб-браузера таким образом, чтобы блокировать использование файлов
cookie на устройстве.
Информацию о способах управления и блокировке файлов cookie в различных веб-
браузерах можно получить по следующим ссылкам:
1. Chrome: https://support.google.com/chrome/answer/95647;
2. Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-
preferences;
3. Internet Explorer / Microsoft Edge: https://support.microsoft.com/ru-
ru/help/17442/windows-internetexplorer-delete-manage-cookies;
4. Opera: https://www.opera.com/help/tutorials/security/privacy;
5. Safari: https://support.apple.com/kb/PH19214.
Посетитель сайта вправе отказаться от использования Компанией Яндекс.Метрики,
воспользовавшись инструкцией, опубликованной по ссылке:
https://yandex.com/support/metrica/general/opt-out.html?lang=ru. Посетитель сайта вправе
отказаться от использования Компанией Google Analytics, воспользовавшись инструкцией,
опубликованной по ссылке: https://tools.google.com/dlpage/gaoptout.
12
7. ВЗАИМОДЕЙСТВИЕ КОМПАНИИ С ТРЕТЬИМИ ЛИЦАМИ ПО
ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Передача персональных данных
Компания в ходе своей деятельности вправе осуществлять передачу персональных
данных третьим лицам в целях исполнения договорных обязательств перед субъектами
персональных данных, обеспечения своей деятельности или исполнения требований
законодательства РФ. При этом субъект персональных данных вправе беспрепятственно
получить доступ к перечню третьих лиц, которым предоставляется доступ к его
персональным данным.
Категории третьих лиц, которым может осуществляться передача персональных
данных:
− налоговые инспекции;
− правоохранительные органы;
− органы статистики;
− страховые компании;
− банки;
− военкоматы;
− органы социального страхования;
− пенсионные фонды;
− подразделения муниципальных органов управления;
− надзорно-контрольные органы;
− контрагенты.
Компания осуществляет передачу персональных данных третьим лицам только в
объеме, необходимом для достижения заявленных целей обработки.
Существенным условием договоров с третьими сторонами, в рамках исполнения
которых осуществляется передача персональных данных, является обязанность
соблюдения сторонами мер обеспечения конфиденциальности и безопасности
персональных данных.
В рамках деятельности Компании осуществляется трансграничная передача
персональных данных.
7.2. Поручение обработки персональных данных третьим лицам
Компания вправе поручать обработку персональных данных другим лицам.
Компания поручает обработку персональных данных другим лицам только с
согласия субъекта персональных данных или при наличии иного законного основания при
обязательном условии соблюдения стороной, осуществляющей обработку персональных
данных по поручению Компании, принципов и правил обработки и обеспечения
безопасности персональных данных, конфиденциальности персональных данных, а также
принятия необходимых мер, направленных на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных».
13
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право
- свободно, своей волей и в своем интересе предоставлять согласие на обработку
персональных данных с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» к форме и содержанию согласий на обработку персональных
данных;
- направлять запросы и (или) обращения и получать информацию по вопросам
обработки персональных данных в порядке, форме, объеме и в сроки, установленные
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждого из
типов запросов или обращений Компанией разработаны примеры форм, которые
приведены в Регламенте реагирования на запросы субъектов и надзорных органов. Субъект
персональных данных имеет право отказаться от использования примера формы и
предоставить запрос или обращение в другой форме с соблюдением требований
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- требовать от Компании уточнения своих персональных данных, их
блокирования или уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- обратиться в Компанию с требованием прекратить обработку своих
персональных данных, а также отозвать предоставленное согласие на обработку
персональных данных;
- осуществлять иные права, предусмотренные законодательством РФ.
По всем вопросам, касающимся сбора и обработки персональных данных, а также
реализации своих прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», субъект вправе обратиться в Компанию, путем направления
писем по юридическому адресу Компании, либо по адресу электронной почты
info@red-media.ru.
14
9. ОБЯЗАННОСТИ КОМПАНИИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ
При обработке персональных данных Компания обязана:
- соблюдать требования законодательства РФ в отношении обработки и защиты
персональных данных;
- при сборе персональных данных предоставить субъекту персональных данных
по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных»;
- разъяснить субъекту персональных данных юридические последствия отказа
предоставить персональные данные и (или) дать согласие на их обработку, если в
соответствии с федеральным законом предоставление персональных данных и (или)
получение согласия на обработку персональных данных являются обязательными;
- в случае получения персональных данных не от субъекта персональных данных
до начала обработки персональных данных предоставить субъекту персональных данных
информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных» с учетом установленных исключений;
- при сборе персональных данных, в том числе посредством информационно-
телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов
персональных данных (граждан РФ) с использованием баз данных, находящихся на
территории РФ, за исключением случаев, предусмотренных законодательством РФ;
- принимать меры, направленные на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных» и принятым в соответствии с ним нормативными правовыми актами;
- принимать меры по обеспечению безопасности персональных данных при их
обработке;
- выполнять обязанности, предусмотренные для Операторов персональных
данных, при получении запросов и (или) требований по вопросам персональных данных от
субъекта персональных данных и (или) его представителя и (или) от уполномоченного
органа по защите прав субъектов персональных данных;
- выполнять обязанности по уточнению, блокированию, уничтожению
персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных»;
- взаимодействовать с уполномоченным органом по защите прав субъектов
персональных данных по вопросам, связанным с обработкой и защитой персональных
данных, в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных»;
- выполнять иные обязанности, предусмотренные законодательством РФ.
15
10. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ
КОМПАНИЕЙ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ
ЗАКОНОДАТЕЛЬСТВОМ
10.1. Перечень принимаемых в Компании мер
В Компании принимаются меры, необходимые и достаточные для обеспечения
выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными
правовыми актами.
К таким мерам, принимаемым в Компании, в частности относятся:
1) назначение Компанией ответственного за организацию обработки персональных
данных;
2) издание Компанией локальных актов по вопросам обработки персональных
данных, а также локальных актов, устанавливающих процедуры, направленные на
предотвращение и выявление нарушений законодательства РФ, устранение последствий
таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению
безопасности персональных данных в соответствии со ст. 19 Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных»;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки
персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных
данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к
защите персональных данных, политике Компании в отношении обработки персональных
данных, локальным актам Компании;
5) оценка вреда в соответствии с требованиями, установленными уполномоченным
органом по защите прав субъектов персональных данных, который может быть причинен
субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых
Компанией мер, направленных на обеспечение выполнения обязанностей,
предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных»;
6) ознакомление работников оператора, непосредственно осуществляющих
обработку персональных данных, с положениями законодательства РФ о персональных
данных, в том числе требованиями к защите персональных данных, документами,
определяющими политику оператора в отношении обработки персональных данных,
локальными актами по вопросам обработки персональных данных, и (или) обучение
указанных работников.
10.2. Меры по обеспечению безопасности персональных данных при их
обработке
Компания при обработке персональных данных принимает необходимые
организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных. К таким мерам, в
16
соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных», в частности, относятся:
определение угроз безопасности персональных данных при их обработке;
соблюдение условий, исключающих несанкционированный доступ к
материальным носителям персональных данных и обеспечивающих сохранность
персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и
принятие мер;
применение сертифицированных средств защиты информации, прошедших в
установленном порядке процедуры оценки соответствия;
оценка эффективности принимаемых мер по обеспечению безопасности
персональных данных до ввода в эксплуатацию информационной системы персональных
данных;
резервирование персональных данных специальными программно-аппаратными
методами с последующей возможностью восстановления модифицированных или
уничтоженных персональных данных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, а также обеспечение
регистрации и учета действий, совершаемых с персональными данными, обрабатываемыми
в информационной системе персональных данных;
учет машинных носителей персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровня защищенности информационных систем персональных
данных.
Приложение № 1
к Политике в отношении обработки ПДн,
обрабатываемых в ООО «ТПО Ред Медиа»
Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов,
персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных
данных при достижении целей их обработки или при наступлении иных законных оснований
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
Анализ и оценка
поведения
пользователей
сайта
Сбор информации
о посетителях
сайта
Сведения,
собираемые
посредством
метрических
программ
Согласие субъекта ПДн
на обработку его ПДн;
локальные акты,
принятые Компанией в
соответствии с
законодательством о
персональных данных.
Автоматизированная, с
передачей по
внутренней сети
юридического лица; с
передачей по сети
Интернет
Срок обработки
данных
аналитической
программой
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
законодательством
РФ;
достижение целей
обработки ПДн
Информационное
обеспечение лиц,
использующих
информационные
сервисы
Осуществление
информационного
обеспечения лиц,
использующих
информационные
сервисы
ФИО
Согласие на обработку
ПДн, разрешенных
субъектом ПДн для
распространения
Автоматизированная, с
передачей по
внутренней сети
юридического лица; с
передачей по сети
Интернет
Срок согласия на
обработку ПДн,
разрешенных
субъектом ПДн
для
распространения
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
разрешенных
субъектом ПДн
для
распространения;
достижение целей
обработки ПДн
должность
фотография
18
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
Подбор
персонала
(соискателей) на
вакантные
должности
Компании
Учет,
сопоставление
(рассмотрение
откликов на
вакансии и
резюме,
проведение
собеседований),
включение в
кадровый резерв и
возможное
предложение
вакантных
должностей,
которые будут
открыты в
будущем
ФИО
Согласие субъекта ПДн
на обработку его ПДн
Неавтоматизированная;
без передачи по
внутренней сети
юридического лица;
без передачи по сети
Интернет
Срок
рассмотрения
соискателя на
вакантную
должность:
срок пребывания
в кадровом
резерве
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
законодательством
РФ;
достижение целей
обработки ПДн
адрес
электронной
почты
профессия
сведения о
трудовой
деятельности (в
том числе стаж
работы, данные о
трудовой
занятости на
текущее время с
указанием
наименования и
расчетного счета
организации)
сведения об
образовании
дата рождения
адрес места
жительства
пол
номер телефона
должность
гражданство
сведения об
аккаунтах,
созданных на
сайтах знакомств,
форумах, блогах,
19
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
социальных сетях
и видеохостингах
фотография
сведения о
знании
иностранных
языков
семейное
положение
Ведение
кадрового и
бухгалтерского
учета
Заключение,
сопровождение,
изменение,
расторжение
трудовых
договоров;
исполнение
Компанией и
работниками
обязательств,
предусмотренных
локальными
нормативными
актами и
трудовыми
договорами;
исполнение
работодателем
обязательств,
предусмотренных
действующим
законодательством
ФИО
Согласие субъекта ПДн
на обработку его ПДн;
договор, стороной
которого либо
выгодоприобретателем
или поручителем, по
которому является
субъект ПДн, а также
договор, заключаемый
по инициативе субъекта
ПДн, или договор, по
которому субъект ПДн
будет являться
выгодоприобретателем
или поручителем;
Трудовой Кодекс РФ;
Налоговый кодекс РФ;
Федеральный закон от
01.04.1996 № 27-ФЗ «Об
индивидуальном
(персонифицированном)
учете в системе
Смешанная, с
передачей по
внутренней сети
юридического лица, с
передачей по сети
Интернет
В течение срока
действия
трудового
договора;
в рамках
исполнения
требований
Законодательства
РФ (о
бухгалтерском
учете, о
налоговом
учете);
в рамках
исполнения
нормативных
правовых
документов,
определяющих
сроки архивного
хранения:
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
законодательством
РФ;
достижение цели
обработки ПДн
место рождения
социальное
положение
доходы
адрес
электронной
почты
адрес
регистрации
данные
водительского
удостоверения
данные
документа,
удостоверяющего
личность за
пределами
Российской
Федерации
СНИЛС
гражданство
20
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
РФ (в т.ч.
трудовым) и
иными
нормативными
правовыми
актами;
обеспечение
условий и
процессов,
необходимых для
выполнения
работниками
трудовых
обязанностей;
содействие в
получении льгот и
компенсаций;
обеспечение
деятельности по
предотвращению и
урегулированию
конфликта
интересов при
трудоустройстве
работников;
реализация
трудовых функций
между работником
и Компанией
номер расчетного
счета
обязательного
пенсионного
страхования»;
Федеральный закон от
06.12.2011 № 402-ФЗ «О
бухгалтерском учете»;
Положение о воинском
учете, утвержденное
Постановлением
Правительства РФ от
27.11.2006 № 719
1) Приказ
Федерального
архивного
агентства от
20.12.2019 № 236
«Об
утверждении
Перечня типовых
управленческих
архивных
документов,
образующихся в
процессе
деятельности
государственных
органов, органов
местного
самоуправления
и организаций, с
указанием
сроков их
хранения»,
разделы 4.2, 8.1;
2) Федеральный
закон от
22.10.2004
№ 125-ФЗ «Об
архивном деле в
Российской
Федерации»
профессия
сведения о
трудовой
деятельности (в
том числе стаж
работы, данные о
трудовой
занятости на
текущее время с
указанием
наименования и
расчетного счета
организации)
сведения об
образовании
дата рождения
семейное
положение
пол
адрес места
жительства
номер телефона
ИНН
данные
документа,
удостоверяющего
личность
реквизиты
банковской карты
21
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
номер лицевого
счета
должность
отношение к
воинской
обязанности,
сведения о
воинском учете
сведения о
поощрениях и
взысканиях
сведения о
близких
родственниках
сведения о
бывшей(ем)
супруге
фотография
сведения о
владении
иностранными
языками
сведения о
состоянии
здоровья
Заключение,
исполнение,
сопровождение,
изменение,
расторжение
договоров с
контрагентами
Заключение,
исполнение,
сопровождение,
изменение,
расторжение
договоров с
контрагентами с
ФИО
Согласие субъекта ПДн
на обработку его ПДн;
договор, стороной
которого либо
выгодоприобретателем
или поручителем, по
которому является
Смешанная; с
передачей по
внутренней сети
юридического лица; с
передачей по сети
Интернет
В течение срока
действия
договора;
в рамках
исполнения
нормативных
правовых
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
адрес
электронной
почты
СНИЛС
номер расчетного
счета
22
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
учетом требований
действующего
законодательства
РФ
дата рождения
субъект ПДн, а также
договор, заключаемый
по инициативе субъекта
ПДн, или договор, по
которому субъект ПДн
будет являться
выгодоприобретателем
или поручителем
документов,
определяющих
сроки архивного
хранения:
1) Приказ
Федерального
архивного
агентства от
20.12.2019 № 236
«Об
утверждении
Перечня типовых
управленческих
архивных
документов,
образующихся в
процессе
деятельности
государственных
органов, органов
местного
самоуправления
и организаций, с
указанием
сроков их
хранения»;
2) Федеральный
закон от
22.10.2004
№ 125-ФЗ «Об
архивном деле в
Российской
Федерации»
законодательством
РФ;
достижение целей
обработки ПДн
номер телефона
ИНН
должность
адрес
регистрации
место рождения
данные
документа,
удостоверяющего
личность
сведения о
государственной
регистрации ИП
(ОГРНИП)
23
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
Обеспечение
соблюдения
трудового
законодательства
РФ
Внедрение и
соблюдение
правил и
процедур, которые
обеспечивают
соблюдение
законов и
нормативных
актов в области
труда, в том числе
обеспечение
работников
комфортными
условиями труда
ФИО
Согласие субъекта ПДн
на обработку его ПДн;
договор, стороной
которого либо
выгодоприобретателем
или поручителем, по
которому является
субъект ПДн, а также
договор, заключаемый
по инициативе субъекта
ПДн, или договор, по
которому субъект ПДн
будет являться
выгодоприобретателем
или поручителем;
Трудовой Кодекс РФ
Смешанная, с
передачей по
внутренней сети
юридического лица, с
передачей по сети
Интернет
В течение срока
действия
трудового
договора;
в рамках
исполнения
нормативных
правовых
документов,
определяющих
сроки архивного
хранения:
1) Приказ
Федерального
архивного
агентства от
20.12.2019 № 236
«Об
утверждении
Перечня типовых
управленческих
архивных
документов,
образующихся в
процессе
деятельности
государственных
органов, органов
местного
самоуправления
и организаций, с
указанием
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
законодательством
РФ;
достижение цели
обработки ПДн
место рождения
социальное
положение
доходы
адрес
электронной
почты
адрес
регистрации
СНИЛС
гражданство
номер расчетного
счета
профессия
данные
водительского
удостоверения
данные
документа,
удостоверяющего
личность за
пределами
Российской
Федерации
сведения о
трудовой
деятельности (в
том числе стаж
24
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
работы, данные о
трудовой
занятости на
текущее время с
указанием
наименования и
расчетного счета
организации)
сроков их
хранения»,
разделы 4.2, 8.1;
2) Федеральный
закон от
22.10.2004
№ 125-ФЗ «Об
архивном деле в
Российской
Федерации»
сведения об
образовании
дата рождения
семейное
положение
данные
водительского
удостоверения
данные
документа,
удостоверяющего
личность за
пределами
Российской
Федерации
пол
адрес места
жительства
номер телефона
ИНН
данные
документа,
25
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
удостоверяющего
личность
реквизиты
банковской карты
номер лицевого
счета
должность
отношение к
воинской
обязанности,
сведения о
воинском учете
сведения о
поощрениях и
взысканиях
сведения о
близких
родственниках
сведения о
бывшей(ем)
супруге
фотография
сведения о
владении
иностранными
языками
сведения о
состоянии
здоровья
26
Цель обработки
ПДн
Содержание цели
обработки ПДн
Перечень ПДн
Правовое основание
обработки ПДн
Способ обработки
ПДн
Срок обработки
и хранения ПДн
Условия
прекращения
обработки ПДн
Обеспечение
пропускного
режима на
территорию
оператора
Контроль доступа
работников
оператора, ведение
учета и
регистрация
посетителей
ФИО
Согласие субъекта ПДн
на обработку его ПДн;
договор, стороной
которого либо
выгодоприобретателем
или поручителем, по
которому является
субъект ПДн, а также
договор, заключаемый
по инициативе субъекта
ПДн, или договор, по
которому субъект ПДн
будет являться
выгодоприобретателем
или поручителем
Неавтоматизированная;
без передачи по
внутренней сети
юридического лица;
без передачи по сети
Интернет
В течение срока
действия
договора, срока
действия
пропуска
Отзыв субъектом
ПДн своего
согласия на
обработку ПДн,
если иное не
предусмотрено
законодательством
РФ;
достижение целей
обработки ПДн
данные
документа,
удостоверяющего
личность
должность
фотография
При достижении целей обработки или при наступлении иных законных оснований ПДн подлежат уничтожению. Порядок уничтожения
ПДн описан в соответствующем разделе настоящего документа.