Интернет телевидение телефония- Краснодар. Интернет провайдер Юг-линк

ПОЛИТИКА ООО "Юг-Линк"
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей Политики обработки персональных данных в ООО «Юг-Линк» (далее по тексту – Политика и Юг-Линк или Общество соответственно), используются следующие основные термины и их определения, сокращения:
Абонент – пользователь услугами связи, с которым заключен договор об оказании таких услуг.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Под техническими средствами, позволяющими осуществлять обработку персональных данных понимаются информационно- вычислительные средства, системы передачи, приёма и обработки персональных данных, программные средства, средства защиты информации, применяемые в информационных системах.
Блокирование персональных данных – временное прекращение обработки персональных данных работников (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-ресурс, сайт – уникальная страница Общества, расположенная по адресу www.yug-link.ru, предназначенная для публикации в информационно-телекоммуникационной сети «Интернет», и включающая текстовую, графическую и мультимедиакомпоненты.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Контрагент – любое российское или иностранное юридическое, или физическое лицо, с которым Юг-Линк вступает в договорные отношения, за исключением трудовых отношений.
Неопределенный круг лиц – лица, которые не могут быть заранее определены в качестве получателей персональных данных субъекта, передаваемых оператором.
Оператор – Общество, как юридическое лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

 сбор
 запись
 систематизацию
 накопление, хранение
 уточнение (обновление, изменение)
 извлечение
 использование
 передачу (распространение, предоставление, доступ)
 обезличивание
 блокирование
 удаление
 уничтожение

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ФЗ о персональных данных (далее - персональные данные, разрешенные для распространения).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Посетитель – лицо, не являющееся работником или контрагентом Общества, но временно находящееся на его территории.
Посетитель сайта – лицо, посетившее или посещающее сайт Общества.
Работник – физическое лицо, вступившее в трудовые отношения с Юг-Линк.
Распространение персональных данных – действия, направленные на раскрытие персональных данных работников неопределенному кругу лиц.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных работников.
ГосСОПКА — это государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
ИСПДн – информационная система персональных данных.
РФ – Российская Федерация.
ТК РФ – Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ.
ФЗ о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
ФСТЭК России – Федеральная служба по техническому и экспертному контролю.
ФСБ России – Федеральная служба безопасности.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение

1.1.1. Настоящая Политика определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые оператором требования к защите персональных данных.

1.1.2. Настоящая Политика разработана с учётом положений следующих нормативных документов:

 Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных»;
 Конституция Российской Федерации от 12.12.1993;
 Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
 Гражданский кодекс Российской Федерации от 30.11.1994 N 51-ФЗ;
 Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
 Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 № 152-ФЗ;
 Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
 Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
 Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
 Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
 Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
 Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
 Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в РФ»,
 Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
 Федеральный закон от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
 Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
 Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
 Постановление Правительства № 538 от 27.08.2005 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность»;
 Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
 Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
 Постановление Правительства РФ от 09.12.2014 № 1342 «О порядке оказания услуг телефонной связи»;
 Постановление Правительства Российской Федерации от 31.12.2021 № 2607 «Об утверждении Правил оказания телематических услуг связи».
 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
 Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;
 Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.2. Область применения

1.2.1. Настоящая Политика применяется как организационно–распорядительный документ, обязательный для исполнения всеми работниками структурных и обособленных подразделений Общества.

1.2.2. Настоящая Политика распространяется на все случаи обработки персональных данных, которые пользователи добровольно размещают на сайте, а также передают оператору при оформлении обращений, заявок, в переписке или путем ведения телефонных переговоров.

1.2.3. Распорядительные, локальные нормативные и иные внутренние документы Общества не должны противоречить настоящей Политике.

1.2.4. Настоящая Политика, является общедоступной и подлежит размещению на информационных стендах офисов и на сайте Общества.

1.3. Период действия и порядок внесения изменений

1.3.1. Настоящая Политика является локальным нормативным документом постоянного действия.

1.3.2. Политика утверждается, вводится в действие, изменяется и признается утратившей силу в Обществе на основании приказа Юг-Линк.

1.3.3. Пересмотр Политики должен осуществляться на периодической и внеплановой основе.

Внеплановое внесение изменений может осуществляться:
 в случае изменения действующей нормативно-правовой базы в области защиты информации;
 по результатам анализа инцидентов информационной безопасности, оценки операционных рисков и рисков информационной безопасности;
 по результатам проведения самооценок и аудитов информационной безопасности;
 в случае изменения организационной структуры Общества;
 в случае изменения технологических и бизнес-процессов Общества.

На периодической основе, настоящая Политика должна пересматриваться не реже одного раза в три года.

1.4. Взаимосвязь с другими документами

Настоящая Политика применяется во взаимосвязи с прочими локальными нормативными актами Общества.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Правовые основания обработки персональных данных

Юг-Линк состоит в реестре операторов, осуществляющих обработку персональных данных на основании приказа от 11.03.2010 № 127 (рег. № 10-0089387).

Общество организует и обеспечивает обработку и безопасность персональных данных в соответствии с нормативно-методическими документами регуляторов в области обработки и обеспечения безопасности персональных данных, а также положениями нормативно-правовых актов РФ.

Правовым основанием обработки персональных данных является наличие согласия субъекта персональных данных, уставные документы оператора, договоры, заключаемые между оператором и субъектом персональных данных, а также совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет свою деятельность и обработку персональных данных.

2.2. Обязанности оператора

Общество обеспечивает соблюдение обязанностей, установленных главой 4 ФЗ о персональных данных, настоящей Политикой и обязуется, в том числе:
 Обеспечить конфиденциальность информации ограниченного доступа, содержащей персональные данные субъектов персональных данных;
 Обеспечить выполнение требований, предъявляемых к обработке персональных данных законодательством РФ, настоящей Политикой и иными внутренними документами Общества;
 Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
 Разъяснять субъекту персональных данных юридические последствия отказа предоставить персональных данных и/или дать согласие на их обработку, если предоставление этих персональных данных или согласие являются обязательными;
 Предоставлять субъекту персональных данных информацию о том, какие данные о нем оператор будет обрабатывать, если эти персональные данные получены не от субъекта персональных данных.

3. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Категории персональных данных

В соответствии с положениями ФЗ о персональных данных Общество самостоятельно определяет категории персональных данных. К категориям персональных данных Общество относит:
 Общие/базовые персональные данные (фамилия, имя, отчество, год и место рождения, адрес, место регистрации номер телефона, электронный адрес, сведения о профессии и пр.);
 Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья и прочие данные названные в ст. 10 ФЗ о персональных данных);
 Биометрические персональные данные (фото, отпечатки пальцев, и прочие сведения, которые характеризуют физиологические особенности человека и на основании, которых можно установить его личность согласно ст. 11 ФЗ о персональных данных);
 Другие категории персональных данных (данные документов: паспорта РФ, военного билета, свидетельства о рождении, свидетельства о браке/расторжении брака, об образовании, пенсионного удостоверения, водительского удостоверения, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счёта, номер контактного телефона и пр.).

Конкретный перечень обрабатываемых персональных данных во взаимосвязи с категориями субъектов персональных данных и целями обработки персональных данных приведен в Приложении № 1 к Политике.

3.2. Состав персональных данных

В состав персональных данных работников Обществом включены:
 Комплекс материалов по анкетированию, тестированию; проведению собеседований с кандидатами на занятие должностей в Обществе – субъектами персональных данных (анкетные и биографические данные);
 Комплекс документов, сопровождающий процесс оформления трудовых отношений между операторам и субъектами персональных данных (паспорт или иной документ, удостоверяющий личность; трудовая книжка, страховое свидетельство государственного пенсионного страхования; документы воинского учета; документ об образовании, о квалификации или наличии специальных знаний; свидетельство о присвоении идентификационного номера налогоплательщика, сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных (оплата труда, работ, услуг, надбавок, компенсаций и прочих выплат), сведения о праве управления транспортными средствами и т.п.). При оформлении трудовых отношений с субъектом персональных данных Общество обеспечивает заполнение унифицированной формы Т-2 «Личная карточка работника», в которой отражаются следующие анкетные: общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные); сведения о воинском учете; данные о приеме на работу. В дальнейшем в личную карточку вносятся: сведения о переводах на другую работу; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения о наградах (поощрениях), почетных званиях; сведения об отпусках; сведения о социальных гарантиях; сведения о месте жительства и контактных телефонах.
 Комплекс документов, сопровождающий работу субъектов персональных данных в Обществе (подлинники и копии приказов по личному составу; личные дела и трудовые книжки работников; дела, содержащие основания к приказу по личному составу; дела, содержащие материалы аттестации работников; служебных расследований; справочно-информационный банк данных по персоналу (картотеки, журналы); подлинники и копии отчетных, аналитических и справочных материалов, передаваемых руководству Общества, руководителям структурных подразделений; копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения, и т.п.).
 Прочие материалы, документы, сведения (о составе семьи, о заработной плате/оплате труда; о социальных льготах; специальность; занимаемая должность; наличие судимостей; место работы или учебы членов семьи и родственников; содержание трудового договора; результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей; фотографии и иные сведения, относящиеся к персональным данным работника; рекомендации, характеристики, и т.п.
 Документация по организации работы структурных подразделений (положения о структурных подразделениях, должностные инструкции работников, приказы, распоряжения, указания руководства Юг-Линк);
 Документы по планированию, учету, анализу и отчетности в части работы с работниками оператора.
 Комплекс материалов, сопровождающий процесс оформления, заключения, исполнения, изменения, прекращения договоров гражданско-правового характера, между оператором и субъектами персональных данных (анкетная информация; регистрационная заявка от физического лица; договор; документы, подтверждающие личность субъекта персональных данных (в копиях), сведения о расчетах с реквизитами, принадлежащими субъекту персональных данных, адресная информация для предоставления услуг связи, ведения переговоров по телефону и т.п.).

Перечисленные выше материалы, документы являются конфиденциальными, при этом учитывая их массовость и единое место обработки и хранения - соответствующий гриф ограничения на них не ставится.

4. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Цели обработки персональных данных

4.1.1. В соответствии с положениями ФЗ о персональных данных Общество самостоятельно определяет цели обработки персональных данных. К целям обработки персональных данных Общество относит:
 Осуществление функций, полномочий и обязанностей, возложенных законодательством РФ на оператора в соответствии с трудовым законодательством, в том числе по предоставлению персональных данных в государственные внебюджетные фонды (Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, и т.п.), в федеральные органы исполнительной власти (Инспекция федеральной налоговой службы, Федеральная служба по труду и занятости (Роструд), Федеральная служба государственной статистики (Росстат), в органы военного управления, а также в иные государственные органы и внебюджетные фонды;
 Осуществление функций, полномочий и обязанностей, возложенных законодательством РФ на оператора в соответствии с гражданским законодательством, в том числе по заключению, исполнению, изменению, прекращению договоров, сторонами которых либо выгодоприобретателями или поручителями по которых являются субъекты персональных данных.
 Осуществление сделок в соответствии с Уставом Общества и выданными Обществу лицензиями на оказание услуг. Рассмотрение возможности предоставления Обществом услуг субъекту персональных данных в соответствии с законодательством РФ;
 Предоставление информации, путем осуществления прямых контактов с субъектами персональных данных с помощью связи, об оказываемых услугах, об услугах партнеров Общества, информирование о предложениях по услугам, а также о проводимых акциях, об оценке качества обслуживания абонентов и контрагентов и мероприятиях (по которым имеется предварительное согласие на их получение);
 Проведение акций, мероприятий, опросов, исследований и/или реализация совместных проектов;
 Проведение мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов субъектов персональных данных, отработке сообщений по вопросам качества.
 Представительство интересов оператора перед третьими лицами.
 Осуществление контроля соблюдения законности и правопорядка, а также предотвращения противоправных действий, экстремистских проявлений и террористических актов в помещениях Общества и на прилегающей территории через создание фото-и видеоизображений.

Конкретный перечень целей обработки персональных данных во взаимосвязи с категориями субъектов персональных данных и категориям персональных данных приведены в Приложении № 1 к Политике.

4.2. Принципы обработки персональных данных

Обработка персональных данных осуществляется в Юг-Линк на основе следующих принципов:
 Обработка персональных данных должна осуществляться на законной и справедливой основе;
 Обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
 Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;<
 Не допускается обработка персональных данных, без надлежащим образом оформленного согласия субъекта на обработку персональных данных (в том числе в случае молчания или бездействия субъекта), если иное не предусмотрено законодательством РФ;
 Не допускается обработка персональных данных, не разрешенных субъектом персональных данных, если иное не предусмотрено законодательством РФ;
 Не допускается передача персональных данных неопределенному кругу лиц без надлежащим образом оформленного, специального согласия (отдельно от иных согласий) субъекта на обработку персональных данных для распространения, если иное не предусмотрено законодательством РФ;
 Субъекту персональных данных должна быть предоставлена: возможность определить перечень персональных данных (по каждой категории) подлежащих указанию в согласии на обработку персональных данных, разрешенных субъектом для распространения; установления запретов на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;
 Не допускается передача персональных данных, на которые субъектом установлены запреты на передачу, а также запреты на обработку или условия обработки персональных данных, если иное не предусмотрено законодательством РФ;
 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных;
 Не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов персональных данных;
 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
 Обработке подлежат только персональные данные, которые отвечают целям их обработки;
 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
 Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
 При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
 Оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных, или неточных персональных данных;
 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
 Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ;
 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. УСЛОВИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Условия обработки персональных данных

5.1.1. Обработка персональных данных оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ в области персональных данных (соблюдение государственных, общественных и иных публичных интересов, определенных законодательством РФ).

5.1.2. Источником информации обо всех персональных данных субъекта является непосредственно субъект персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъект персональных данных дать письменное согласие на их получение.

5.1.3. Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством РФ.

5.1.4. Согласие субъекта персональных данных на обработку его персональных данных должно быть конкретным, информированным и сознательным.

5.1.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

5.1.6. Согласие субъекта персональных данных на обработку его персональных данных должно содержать сведения перечень которых установлен ФЗ о персональных данных и нормативными правовыми актами уполномоченных госорганов по защите прав субъектов персональных данных.

5.1.7. Согласие субъекта персональных данных на обработку его персональных данных (за исключением распространения персональных данных) может быть дано субъектом персональных данных по форме Приложения № 1 к настоящей Политике.

Согласие субъекта персональных данных на обработку его персональных данных для распространения оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных с использованием шаблона, рекомендованного уполномоченным госорганом по защите прав субъектов персональных данных.

5.1.8. Согласие субъекта персональных данных на обработку его персональных данных в части перечня обрабатываемых персональных данных по целям обработки формируется в соответствии с Приложением № 2 к настоящей Политике.

5.1.9. Используя сайт Юг-Линк (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, посетитель сайта дает согласие на обработку его персональных данных в соответствии с настоящей Политикой и автоматически соглашается с положениями настоящей Политики.

5.1.10. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством РФ о персональных данных.

5.2. Способы обработки персональных данных

5.2.1. Обработка персональных данных оператором осуществляется следующими способами:
 Неавтоматизированная обработка персональных данных;
 Автоматизированная обработка персональных данных;
 Смешанная обработка персональных данных.

5.2.2. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлечённых из такой системы считается осуществлённой без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

5.2.3. Неавтоматизированная обработка персональных данных, выполняется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

5.2.4. Автоматизированная обработка персональных данных осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и методических документов ФСТЭК и ФСБ России по защите информации.

5.3. Сроки обработки и хранения персональных данных

5.3.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (трудового или гражданско-правового) заключенного с субъектом персональных данных, сроками хранения документов, содержащих персональные данные (на бумажных и электронных носителях), установленными в Обществе в соответствии с требованиями законодательства, номенклатурой дел, сроком исковой давности, в соответствии с иными требованиями, определяющими сроки обработки персональных данных, установленными актами законодательства и иными нормативно-правовыми актами, а также сроком действия согласия субъекта на обработку его персональных данных.

5.3.2. Обработка персональных данных в Обществе, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок обработки персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.3.3. Обработка персональных данных прекращается при наступлении следующих случаев, в следующие сроки:
 При обращении либо при поступлении запроса субъекта персональных данных (его представителя) или уполномоченного органа по защите прав субъектов персональных данных о выявлении неправомерности обработки персональных данных. Обработка персональных данных должна быть прекращена их блокированием с момента получения оператором соответствующего обращения/запроса от субъекта персональных данных (его представителя) или уполномоченного органа по защите прав субъектов персональных данных на весь период проведения проверки.
 При выявлении неправомерной обработки персональных данных. Обработка персональных данных должна быть прекращена не позднее 3 (трех) рабочих дней с даты этого выявления до обеспечения правомерности обработки персональных данных.
 При невозможности обеспечить правомерность обработки персональных данных. Обработка персональных данных должна быть прекращена их уничтожением не позднее 10 (десяти) рабочих дней с даты получения результатов проверки органа по защите прав субъектов персональных данных.
 При обращении либо при поступлении запроса субъекта персональных данных (его представителя) или уполномоченного органа по защите прав субъектов персональных данных о выявлении неточности обрабатываемых оператором персональных данных. Обработка персональных данных должна быть прекращена блокированием персональных данных с момента такого обращения или получения указанного запроса на период проверки, при условии, что блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
 Достигнуты или утрачены цели обработки персональных данных. Обработка персональных данных должна быть прекращена их уничтожением или обезличиванием, не позднее 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных.
 Субъект персональных данных отозвал свое согласие на обработку персональных данных. Обработка персональных данных должна быть прекращена блокированием персональных данных не позднее 10 (десяти) рабочих дней с даты получения оператором соответствующего требования, и последующим уничтожением персональных данных не позднее 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных.

5.3.4. Оператор обеспечивает хранение персональных данных путем создания условий предусматривающих защиту от доступа посторонних лиц, а также сохранность от утери, порчи, кражи и уничтожения персональных данных.

5.3.5. Хранение персональных данных осуществляется двумя способами на:
 бумажном носителе информации;
 на электронном носителе.

5.3.6. Хранение согласия на обработку персональных данных обеспечивается оператором в течение 3 (трех) лет после истечения срока действия согласия, или после его отзыва субъектом персональных данных.

6. КАТЕГОРИИ И ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Категории субъектов персональных данных

6.1.1. В соответствии с положениями ФЗ о персональных данных Общество самостоятельно определяет категории субъектов персональных данных.

6.1.2. В Обществе осуществляется обработка персональных данных следующих категорий субъектов:
 Работников Общества (включая лиц, принятых в Общество для прохождения практики);
 Кандидатов на вакантные должности и кадровый резерв, а также лиц, находящихся в кадровом резерве;
 Членов органов управления Общества, членов ревизионной комиссии Общества;
 Кандидатов в органы управления Общества, в ревизионную комиссию Общества;
 Родственников работников;
 Абонентов и других пользователей услугами/сервисами оператора;
 Лиц, желающих заключить договор на услуги (в том числе услуги связи), использование сервиса с Обществом;
 Лиц, с которыми заключены договоры гражданско-правового характера, а также лиц, обработка персональных данных которых связана с исполнением договоров, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
 Посетителей Общества;
 Посетителей сайта;
 Граждан, обратившихся с жалобами, заявлениями;
 Законных представителей: работников; членов органов управления Общества и членов ревизионной комиссии Общества; абонентов и других пользователей услугами/сервисами оператора; лиц, с которыми заключены договоры гражданско-правового характера, а также лиц, обработка персональных данных которых связана с исполнением договоров, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; граждан, обратившихся с жалобами, заявлениями; контрагентов Общества, включая контактных лиц контрагентов. Законных представителей Общества.
 Других субъектов персональных данных выразивших согласие на обработку Обществом их персональных данных или физических лиц, обработка персональных данных которых необходима Обществу для достижения целей, предусмотренных законодательством РФ, для осуществления и выполнения возложенных законодательством РФ на Общество функций, полномочий и обязанностей.

6.2. Права субъектов персональных данных

В соответствии с положениями ФЗ о персональных данных субъект персональных данных имеет право на:
 Доступ к своим персональным данным;
 Прекращение обработки персональных данных (по требованию, при отсутствии оснований для отказа, предусмотренных ФЗ о персональных данных);
 Получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Обществом; правовые основания и цели обработки персональных данных; цели и применяемые Обществом способы обработки персональных данных; наименование и место нахождения Общества, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ о персональных данных; информацию об осуществлении или предполагаемой трансграничной передаче данных; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества, как оператора персональных данных, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные ФЗ о персональных данных или другими федеральными законами.
 Обжалование действий или бездействий Общества в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обеспечение безопасности персональных данных

7.1.1. Общество при обработке персональных данных предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от других неправомерных действий в отношении персональных данных, предусмотренные ФЗ о персональных данных и подзаконными актами в области защиты персональных данных.

7.1.2. Персональные данные, полученные Обществом в рамках законных целей не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.1.3. Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных можно было определить место хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

7.1.4. При обработке персональных данных, осуществляемой без использования средств автоматизации, обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

7.1.5. При хранении материальных носителей персональных данных соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются Обществом.

7.2. Меры, принимаемые при обработке персональных данных

7.2.1. В соответствии с ФЗ о персональных данных Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

7.2.2. Защита персональных данных достигается Обществом путем:
 Назначения ответственного за обработку и защиту персональных данных;
 Определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
 Обнаружением фактов несанкционированного доступа к персональных данных и принятием мер;
 Восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
 Учета машинных носителей персональных данных;
 Оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
 Разработки подсистемы защиты информации для ИСПДн, учитывающей требования подзаконных актов РФ в области защиты персональных данных и результаты моделирования угроз и нарушителей ИСПДн;
 Применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, для нейтрализации актуальных угроз безопасности;
 Издания Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
 Ознакомления работников, допущенных к обработке персональных данных субъектов персональных данных, с требованиями, установленными действующим законодательством РФ в области персональных данных, настоящей Политикой, а также локальными нормативными актами Общества и/или обучения указанных работников;
 Организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование сертифицированного программного обеспечения, разграничение доступа к информационным системам, обрабатывающим персональные данные, предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок, межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные, обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных);
 Организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения либо обезличивания персональных данных, обрабатываемых без средств автоматизации);
 Организации доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
 Осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
 Уведомления в установленных законодательством РФ о персональных данных случаях уполномоченного органа по защите прав субъектов персональных данных об обработке (намерении осуществлять обработку) персональных данных;
 Обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, а также прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством РФ о персональных данных;
 Оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения оператором законодательства РФ о персональных данных и, исходя из указанной оценки, принятие решения о перечне мер, необходимых для обеспечения безопасности персональных данных;

Оценка вреда, который может быть причинен субъектам персональных данных в Обществе в случае нарушения требований по обработке и обеспечению безопасности персональных данных является определение юридических или иным образом затрагивающих права и законные интересы последствий в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных.

При обработке персональных данных в Обществе определяются и документально оформляются все возможные юридические или иным образом затрагивающие права и законные интересы последствия в отношении субъекта персональных данных, которые могут возникнуть в случае нарушения требований по обработке и обеспечению безопасности персональных данных.

При оценке соотношения вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных, для каждой ИСПДн оператора производится экспертное сравнение заявленной оператором в своих локальных актах оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных и применяемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством в области персональных данных и изложенных в настоящих правилах.

По итогам сравнений принимается решение о достаточности применяемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством в области персональных данных и возможности или необходимости принятия дополнительных мер или изменения установленного оператором порядка обработки и обеспечения безопасности персональных данных.

Оценка соотношения вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обработке и обеспечению безопасности персональных данных и принимаемых мер по обработке и обеспечению безопасности персональных данных подписывается лицом, ответственным за организацию обработки персональных данных. По результатам принятых решений, лицом, ответственным за организацию обработки персональных данных организуется работа по их реализации.

7.2.3. Все меры конфиденциальности при обработке персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации о персональных данных субъектов.

7.3. Доступ к персональным данным

7.3.1. Правом внутреннего доступа к персональным данным, ставших известными оператору имеют:
 Органы управления Юг-Линк;
 Работники Общества или лица, действующие по поручению Общества в целях проведения анкетирования, тестирования, собеседования с кандидатами на занятие должностей в Обществе – субъектами персональных данных;
 Работники Общества или лица, действующие по поручению Общества в целях проведения работы с персоналом (оформление трудовых отношений, прием, перемещение, увольнение, направление в служебные поездки, учет отработанного времени, охрана труда, оплата труда, и т.п.);
 Работники Общества или лица, действующие по поручению Общества в целях проведения работы с контрагентами, абонентами и посетителями сайта (оформление, исполнение, прекращение договорных отношений, консультирование, информирование, установление и поддержание обратной связи, проведение мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов, установка, соединение, закрепление, подключение и обслуживание оборудования, обеспечивающего оказание услуг связи, предоставление доступа к сетям связи, техническая поддержка, мониторинг и прочие мероприятия, направленные на обеспечение высокого уровня обслуживания);
 Работники Общества или лица, действующие по поручению Общества в целях обеспечения расчетов, организации бухгалтерского учета и налоговой отчетности (осуществление начислений и перечислений денежных средств, начислений и оплаты труда, надбавок, компенсаций и прочих выплат, причитающихся субъекту персональных данных в соответствии с договорами, соглашениями, локальными нормативными актами оператора, нормами действующего законодательства РФ, а также осуществление платежей и переводов в интересах субъекта персональных данных);
 Непосредственно субъект персональных данных;
 Иные лица, допущенные на основании приказа Юг-Линк.

7.3.2. Правом внешнего доступа к персональным данным, ставших известными оператору, обладают государственные и негосударственные функциональные структуры:
 Налоговые органы;
 Правоохранительные органы;
 Судебные органы;
 Органы статистики;
 Военкоматы;
 Органы социального страхования (медицинские страховые организации в соответствии с договором обязательного медицинского страхования работающих граждан);
 Пенсионные фонды;
 Подразделения муниципальных органов управления;
 Другие получатели, в том числе вышестоящие федеральные органы исполнительной власти (по подведомственности).

7.3.3. Доступ иных организаций и лиц (включая членов семьи субъекта) к персональным данным, ставших известными Обществу, разрешается исключительно с согласия субъекта персональных данных.

7.4. Блокирование, уточнение, уничтожение и обезличивание персональных данных

7.4.1. Блокирование персональных данных осуществляется при выявлении неправомерной обработки персональных данных и/или выявлении неточных персональных данных. Блокированию подлежит непосредственно часть персональных данных, в отношении которой выявлена неправомерность обработки или неточность.

7.4.2. Уточнение и снятие блокировки персональных данных при обращении или по получении заявки субъекта персональных данных (его представителя) или уполномоченного органа по защите прав субъектов персональных данных, осуществляется оператором не позднее 7 (семи) рабочих дней со дня представления таких сведений.

7.4.3. Уничтожение персональных данных осуществляется в следующих случаях:
 При невозможности обеспечить правомерность обработки персональных данных;
 Достигнуты или утрачены цели обработки персональных данных;
 Субъект персональных данных отозвал согласие на обработку его персональных данных.

Сроки, блокирования и уничтожения персональных данных закреплены в п. 4.3. настоящей Политики.

7.4.4. Об устранении нарушений, связанных с неправомерной обработкой персональных данных или об уничтожении персональных данных оператор обязан в течение 30 (тридцати) дней уведомить субъект персональных данных или его представителя. В случае, если обращение либо запрос о неправомерной обработке персональных данных были направлены оператору уполномоченным органом по защите прав субъектов персональных данных, оператор обязан уведомить указанный орган об устранении нарушений, или об уничтожении персональных данных.

7.4.5. Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ о персональных данных.

Уничтожение персональных данных осуществляется двумя способами в зависимости от типа носителя информации (бумажный или электронный):
 физическое уничтожение носителя (уничтожение через шредерование, сжигание);
 уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

7.4.6. Уничтожение персональных данных должно обеспечиваться в соответствии с Требованиями к подтверждению уничтожения персональных данных утвержденными Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 179.

7.4.7. Обезличиванию персональные данные подлежат по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае осуществления оператором статистических или иных исследований.

7.4.8. Обезличивание персональных данных должно осуществляться в соответствии с Требованиями и методами по обезличиванию персональных данных утвержденными Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996.

7.5. Предоставление персональных данных

7.5.1. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных.

7.5.2. Согласие субъекта персональных данных на передачу его персональных данных может быть дано по форме Приложения № 2 к настоящей Политике.

7.5.3. Обязательным условием предоставления персональных данных третьем лицам является обеспечение конфиденциальности персональных данных при их обработке.

В целях обеспечения конфиденциальности персональных данных, переданных третьим лицам, оператор должен предупредить лиц, получивших персональные данные субъекта о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

7.6. Распространение персональных данных

7.6.1. Оператор в ходе своей деятельности может распространять (например, размещать их на сайте Юг-Линк) персональные данные субъектов исключительно с согласия субъекта персональных данных.

7.6.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, может быть предоставлено оператору:
 непосредственно;
 с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных

7.6.3. Согласие субъекта персональных данных на обработку его персональных данных для распространения оформляется с использованием шаблона, рекомендованного уполномоченным органом по защите прав субъектов персональных данных.

7.6.4. Субъект персональных данных вправе самостоятельно выбирать, какие именно персональные данные и на каких условиях может распространять оператор, получивший к ним доступ.

7.6.5. Получив согласие на распространение персональных данных, содержащее условия или запреты на их обработку, оператор должен опубликовать информацию о таких условиях или запретах в течение трех рабочих дней. Публикация такой информации осуществляется в том же месте, где опубликованы (распространены) персональные данные.

7.6.6. Установленные субъектом персональных данных запреты и условия их обработки не действуют, когда обработка персональных данных субъекта осуществляется в государственных, общественных или иных публичных интересах.

8. ОТВЕТСВЕННОСТЬ
 За несоблюдение настоящей Политики работники Общества несут ответственность, предусмотренную действующим законодательством РФ и локальными нормативными актами Общества. Несоблюдение работниками Общества настоящей Политики признается нарушением ими своих должностных обязанностей.
 Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных субъекта привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ иными федеральными законами, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.

9. РЕГИСТРАЦИЯ ИЗМЕНЕНИЙ ПОЛИТИКИ

Перечень изменений Политики
Редакция	Вид и наименование документа	Дата утверждения	Дата введения в действие	Реквизиты распорядительного документа
Редакция 1	Политика ООО «Юг-Линк» в отношении обработки персональных данных	10.01.2022	10.01.2022

Приложение № 1
к Политике обработки персональных данных в
ООО «Юг-Линк»

Категории и перечень обрабатываемых персональных данных
по целям обработки

№ п/п	Субъекты персональных данных	Цели обработки персональных данных	Категории персональных данных
1.	Работники Общества (включая лица, принятые в Общество для прохождения практики)	 Соблюдение прав и законных интересов субъектов персональных данных;  Оформление и регулирование трудовых отношений с субъектом персональных данных (подготовка, заключение, изменение, дополнение, исполнение, прекращение трудовых договоров, соглашений предусмотренных и не запрещенных ТК РФ);  Осуществление начислений и перечислений денежных средств, (оплаты труда, надбавок, компенсаций и прочих выплат), причитающихся субъекту персональных данных в соответствии с договорами, соглашениями, локальными нормативными актами оператора, нормами действующего законодательства РФ. А также осуществление платежей и переводов в интересах субъекта персональных данных;  Предоставление субъекту персональных данных и/или членам их семей дополнительных гарантий и компенсаций, льгот, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;  Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, обеспечение охраны здоровья и жизни, личной безопасности, планирование оповещения на случай непредвиденных обстоятельств;  Содействие в обучении и получении субъектом персональных данных специальных допусков к работам;  Организация рабочего процесса в части обеспечения электронного документооборота между оператором, его дочерними и зависимыми обществами, включая предоставление сотрудникам указанных лиц информации и средств, необходимых для исполнения ими обязанностей, возникших на основании договоров, заключенных с оператором и/или его дочерними и зависимыми обществами;  Оценка, контроль добросовестности выполнения трудовых обязательств соблюдение положений законодательства РФ, локальных нормативных актов оператора и т.п.;  Поощрение за добросовестный труд (объявление благодарностей, награждение ценным подарком, почетной грамотой, представление к званию лучшего по профессии и пр.).  Обеспечение пропускного и внутриобъектового режимов на территориях и объектах оператора, а также на территориях и объектах третьих лиц, где субъект персональных данных должен выполнять порученную ему оператором работу, в том числе, установление личности для обеспечения прохода на охраняемые территории;  Обеспечение сохранности имущества;  Совершение субъектом персональных данных действий от имени и в интересах оператора (представительство на основании доверенности или иного документа);  Размещение на внутренних информационно-справочных ресурсах Общества и в общедоступных источниках персональных данных, формирование справочных материалов для внутреннего информационного обеспечения деятельности оператора (взаимодействие между работниками оператора, информирование о функционале работников оператора, информирование о социальной и корпоративной политики Общества, структурно-организационных, операционных, технико-технологических процессах);  Исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению, в том числе в соответствии с законодательством РФ об исполнительном производстве;  Осуществление деятельности, предусмотренной Уставом Общества, представительство прав и законных интересов оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными документами, или третьих лиц, либо достижения общественно значимых целей;  Взаимодействие с государственными внебюджетными фондами (Пенсионный фонд РФ, Фонд социального страхования РФ, Федеральный фонд обязательного медицинского страхования, и т.п.), с федеральными органами исполнительной власти (Инспекция федеральной налоговой службы, Федеральная служба по труду и занятости (Роструд), Федеральная служба государственной статистики (Росстат), с органами военного управления, а также с иными государственными органами и внебюджетными фондами;  Идентификация с помощью биометрии.  Предупреждение, своевременное выявление и урегулирование конфликта интересов;  Организация развлекательных, маркетинговых, образовательных и других программ и мероприятий;  Отражение данных в документах, оформляемых оператором при осуществлении всех вышеперечисленных действий.	 Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Отношение к воинской обязанности и сведения, отраженные в документах воинского учета;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Сведения о семейном положении, составе семьи, степени родства и наличии иждивенцев, реквизиты свидетельств о государственной регистрации актов гражданского состояния;  Гражданство;  Сведения о годности по состоянию здоровья выполнять трудовую функцию, результаты медицинских обследований на предмет годности к осуществлению трудовых обязанностей, заключения медицинских учреждений о наличии (отсутствии) заболевания, препятствующего осуществлению трудовых обязанностей;  Фотографии;  Сведения об образовании, квалификации или наличии специальных знаний, в том числе о послевузовском профессиональном образовании (включая наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании), сведения о наличии ученой степени, о профессиональной переподготовке и (или) повышении квалификации;  Сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных (оплата труда, работ, услуг, надбавок, компенсаций и прочих выплат);  Информация о владении иностранными языками, степень владения ими;  Сведения о праве управления транспортными средствами;  Сведения о пребывании за границей;  Информация о наличии или отсутствии судимости;  Информация об оформленных допусках к государственной тайне;  Информация о наличии государственных и ведомственных наград, иных наград и знаков отличия;  Сведения о трудовой деятельности, опыте работы и занимаемых ранее должностях (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);  Информация о заработной плате;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Реквизиты страхового свидетельства государственного пенсионного страхования дата регистрации в системе обязательного пенсионного страхования;  Идентификационный номер налогоплательщика дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;  Номер полиса обязательного медицинского страхования;  Сведения об имущественном положении, доходах, задолженности;  Сведения о социальных льготах.
2.	Кандидаты на вакантные должности и кадровый резерв, а также лица, находящиеся в кадровом резерве	 Содействие в трудоустройстве субъекта персональных данных, кадровое обеспечение деятельности оператора;  Проверка деловых и личностных качеств;  Содействие в обучении субъекта персональных данных;  Предупреждение, своевременное выявление и урегулирование конфликта интересов;  Обеспечение пропускного и внутриобъектового режимов на территориях и объектах оператора, в том числе, установление личности для обеспечения прохода на охраняемые территории.	 Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Отношение к воинской обязанности и сведения, отраженные в документах воинского учета;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Сведения о семейном положении, составе семьи, степени родства и наличии иждивенцев, реквизиты свидетельств о государственной регистрации актов гражданского состояния;  Гражданство;  Сведения о годности по состоянию здоровья выполнять трудовую функцию, результаты медицинских обследований на предмет годности к осуществлению трудовых обязанностей, заключения медицинских учреждений о наличии (отсутствии) заболевания, препятствующего осуществлению трудовых обязанностей;  Фотографии;  Сведения об образовании, квалификации или наличии специальных знаний, в том числе о послевузовском профессиональном образовании (включая наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании), сведения о наличии ученой степени, о профессиональной переподготовке и (или) повышении квалификации;  Информация о владении иностранными языками, степень владения ими;  Сведения о праве управления транспортными средствами;  Сведения о пребывании за границей;  Информация о наличии или отсутствии судимости;  Информация об оформленных допусках к государственной тайне;  Информация о наличии государственных и ведомственных наград, иных наград и знаков отличия;  Сведения о трудовой деятельности, опыте работы и занимаемых ранее должностях (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.);  Информация о заработной плате;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Сведения об имущественном положении, доходах, задолженности;  Сведения о социальных льготах.
3.	Члены органов управления Общества, члены ревизионной комиссии Общества	 Соблюдение прав и законных интересов участников Общества и членов ревизионной комиссии;  Предупреждение, своевременное выявление и урегулирование конфликта интересов;  Обязательное раскрытие информации;  Осуществление выплат дивидендов участникам Общества и вознаграждения членам ревизионной комиссии;  Обеспечение пропускного и внутриобъектового режимов на территориях и объектах оператора, в том числе, установление личности для обеспечения прохода на охраняемые территории.	 Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Фотографии;  Сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных (оплата труда, работ, услуг, надбавок, компенсаций и прочих выплат);  Информация об оформленных допусках к государственной тайне;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Идентификационный номер налогоплательщика дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе.
4.	Кандидаты в органы управления Общества, в ревизионную комиссию Общества	 Соблюдение прав и законных интересов субъектов персональных данных;  Предупреждение, своевременное выявление и урегулирование конфликта интересов;  Обеспечение пропускного и внутриобъектового режимов на территориях и объектах оператора, в том числе, установление личности для обеспечения прохода на охраняемые территории.	 Фамилия, имя, отчество (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения);  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Фотографии;  Информация об оформленных допусках к государственной тайне;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения.
5.	Родственники работников	 Соблюдение прав и законных интересов субъектов персональных данных и их родственников;  Обеспечение соблюдения законов и иных нормативных правовых актов ;  Предоставление гарантий и компенсаций, установленных действующим законодательством и локальными нормативными актами Общества;  Предупреждение, своевременное выявление и урегулирование конфликта интересов;  Обеспечение пропускного и внутриобъектового режимов на территориях и объектах оператора, в том числе, установление личности для обеспечения прохода на охраняемые территории.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Сведения о семейном положении, составе семьи, степени родства и наличии иждивенцев, реквизиты свидетельств о государственной регистрации актов гражданского состояния;  Гражданство;  Фотографии;  Сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Идентификационный номер налогоплательщика дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;  Сведения об имущественном положении, доходах, задолженности.
6.	Абоненты и другие пользователи услугами/сервисами оператора	 Соблюдение прав и законных интересов субъектов персональных данных;  Подготовка, заключение, исполнение, изменение, прекращение договоров.  Предоставление информации, путем осуществления прямых контактов с субъектами персональных данных с помощью связи, об оказываемых услугах, об услугах партнеров Общества, информирование о предложениях по услугам, а также о проводимых акциях, об оценке качества обслуживания абонентов и клиентов и мероприятиях (по которым имеется предварительное согласие на их получение);  Предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с оказанием услуг;  Установление и поддержание обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от абонента;  Проведение акций, мероприятий, опросов, исследований и/или реализация совместных проектов;  Проведение мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов субъектов персональных данных, отработке сообщений по вопросам качества.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных (оплата труда, работ, услуг, надбавок, компенсаций и прочих выплат);  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Иные сведения в зависимости от оказываемых оператором услуг и осуществляемых операций.
7.	Лица, желающие заключить договор на услуги (в том числе услуги связи), использования сервиса с Обществом	 Соблюдение прав и законных интересов субъектов персональных данных;  Подготовка заключения договоров.  Предоставление информации, путем осуществления прямых контактов с субъектами персональных данных с помощью связи, об оказываемых услугах, об услугах партнеров Общества, информирование о предложениях по услугам, а также о проводимых акциях, об оценке качества обслуживания абонентов и клиентов и мероприятиях (по которым имеется предварительное согласие на их получение);  Установление и поддержание обратной связи, включая направление уведомлений, запросов;  Проведение акций, мероприятий, опросов, исследований и/или реализация совместных проектов;  Проведение мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов субъектов персональных данных.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Иные сведения в зависимости от оказываемых оператором услуг и осуществляемых операций.
8.	Лица, с которыми заключены договоры гражданско-правового характера, а также лица, обработка персональных данных которых связана с исполнением договоров, стороной которого либо выгодоприобретателем по которому является субъект персональных данных	 Соблюдение прав и законных интересов субъектов персональных данных;  Обеспечение исполнения, изменения, прекращения договоров;  Предоставление информации, путем осуществления прямых контактов с субъектами персональных данных с помощью связи, об оказываемых услугах, об услугах партнеров Общества, информирование о предложениях по услугам, а также о проводимых акциях, об оценке качества обслуживания абонентов и клиентов и мероприятиях (по которым имеется предварительное согласие на их получение);  Установление и поддержание обратной связи, включая направление уведомлений, запросов;  Проведение акций, мероприятий, опросов, исследований и/или реализация совместных проектов;  Проведение мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов субъектов персональных данных, отработке сообщений по вопросам качества.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Сведения о счетах (банковских реквизитах), необходимых для расчетов с субъектом персональных данных (оплата труда, работ, услуг, надбавок, компенсаций и прочих выплат);  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Идентификационный номер налогоплательщика дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;  Реквизиты страхового свидетельства государственного пенсионного страхования дата регистрации в системе обязательного пенсионного страхования;  Иные сведения в зависимости от оказываемых оператором услуг и осуществляемых операций.
9.	Посетители Общества	 Соблюдение прав и законных интересов субъектов персональных данных;  Обеспечение соблюдения пропускного и объектового режима в помещениях оператора, в том числе, установление личности для обеспечения прохода на охраняемую территорию оператора.	 Фамилия, имя, отчество;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения.
10.	Посетители сайта	 Соблюдение прав и законных интересов субъектов персональных данных;  Оказание информационно-статистических услуг;  Идентификация субъекта персональных данных на сайте;  Регистрация в системе самообслуживания (Личном кабинете);  Оформления договора об оказании услуг;  Предоставление информации об Обществе и оказываемых услугах, осуществление новостных и рекламных рассылок;  Ознакомление с правовыми документами Общества, а также реализация полномочий и обязанностей, возложенных на Общество законодательством РФ;  Установление и поддержание обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от посетителя сайта;  Предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;  Анализ поведения посетителей сайта для повышения удобства использования сайта, оценки качества контента;  Предоставление доступа к персонализированным ресурсам сайта;  Определение локации для обеспечения безопасности, предотвращения мошенничества;  Предоставление доступа к сайтам или к сервисам партнеров Общества с целью получения продуктов, обновлений и услуг.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса).  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения;  Иные сведения в зависимости от оказываемых оператором услуг и осуществляемых операций.
11.	Граждане, обратившиеся с жалобами, заявлениями	 Обеспечение соблюдения прав и законных интересов субъекта персональных данных;  Идентификация субъекта персональных данных;  Установление и поддержание обратной связи, включая направление отзывов на жалобы и заявления, а также уведомлений, запросов, обращений.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения.
12.	Законные представители: работников; членов органов управления Общества и членов ревизионной комиссии Общества; абонентов и других пользователей услугами/сервисами оператора; лиц, с которыми заключены договоры гражданско-правового характера, а также лиц, обработка персональных данных которых связана с исполнением договоров, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; граждан, обратившихся с жалобами, заявлениями; контрагентов Общества, включая контактных лиц контрагентов. Законные представители Общества	 Обеспечение соблюдения прав и законных интересов субъекта персональных данных, уполномочившего представителя на представление его интересов во взаимоотношениях с Обществом;  Исполнение оператором требований законодательства РФ, условий соглашений.	 Фамилия, имя, отчество;  Число, месяц, год и место рождения;  Адрес регистрации (по месту пребывания, месту жительства)/адрес фактического проживания/адрес доставки;  Домашний/мобильный телефон или сведения о других способах связи (включая почтовый и электронный адреса);  Гражданство;  Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи, код подразделения.

Приложение № 2 к Политике обработки персональных данных в ООО «Юг-Линк». СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.docx
ПОЛИТИКА ООО "Юг-Линк" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. Первая редакция.pdf
ПОЛИТИКА ООО "Юг-Линк" В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. Редакция от 01.03.2023.pdf
Формы обращений (запросов).docx
Регламент реагирования на обращения (запросы) субъектов ПД.pdf