Редакция от 03.08.2026 г.
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в целях защиты персональных данных, обрабатываемых в информационных системах персональных данных Общества с ограниченной ответственностью «Удостоверяющий центр Сибири» (далее – ООО «УЦ Сибири», Оператор), от несанкционированного доступа, неправомерного их использования или утраты.
1.2. Политика определяет обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты Персональных данных, а также персональных данных, содержащихся в документах, полученных из других организаций, в обращениях граждан и иных субъектов персональных данных.
1.3. Политика разработана на основании ст. 24 Конституции РФ, Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г., Закона «Об информации, информатизации и защите информации» № 149-ФЗ от 27.07.2006 г., Постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказа ФСТЭК России от 18.02.2013 № 21, Приказа ФСБ России от 10.07.2014 № 378, нормативно-правовыми актами Российской Федерации в области трудовых отношений.
1.4. Настоящая Политика утверждается Директором ООО «УЦ Сибири».
1.5. Изменения в Политику могут быть внесены в установленном действующим законодательством порядке.
1.6. В настоящей Политике используются следующие основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
Трансграничная передача персональных данных – передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;
Общедоступные источники персональных данных – справочники, адресные книги, в которые с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
Cookies – это небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство посетителя сайта (ПК, смартфон и т.д.) во время просмотра веб-страницы.
2. Понятие и содержание персональных данных
2.1. В ООО «УЦ Сибири» обрабатываются персональные данные следующих категорий субъектов:
2.1.1. Работники и соискатели на вакантную должность ООО «УЦ Сибири» – персональные данные, обрабатываемые в соответствии с Трудовым кодексом РФ и главой 14 152-ФЗ: фамилия, имя, отчество; дата рождения, место рождения, пол, гражданство, контактные данные (телефон, email), адрес по прописке, семейное положение, знание иностранных языков, образование, профессия, стаж работы, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, данные о воинской службе, дата приёма на работу, занимаемая должность, структурное подразделение, условия оплаты труда (тарифная ставка, надбавки, премии), записи о последующих переводах внутри организации, сведения обо всех видах отпусков, данные о социальных льготах, данные листа нетрудоспособности, фотография.
2.1.2. Клиенты и контрагенты – фамилия, имя, отчество, адрес, профессия, место работы, должность, СНИЛС, ИНН, адрес электронной почты, номер телефона, паспортные данные.
2.1.3. Посетители сайта – имя, номер телефона, адрес электронной почты; IP-адрес; тип и версия браузера; тип устройства и его операционная система; сведения о файлах cookie; геолокация (страна/город); данные о поведении на сайте (просмотренные страницы, время на сайте, клики, переходы) - в том числе с использованием сервисов веб-аналитики (Яндекс.Метрика); записи сессий (вебвизор). Обработка данных данной категории осуществляется на условиях, указанных в разделе 3 настоящей Политики.
2.2. Оператором персональных данных является ООО «УЦ Сибири».
2.3. Допускается привлекать для обработки персональных данных уполномоченные организации на основе соответствующих договоров и соглашений.
2.4. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания и в отношении общедоступных источников персональных данных.
2.5. Трансграничная передача персональных данных не осуществляется.
3. Порядок получения и обработки персональных данных
3.1. Получение персональных данных осуществляется в соответствии с нормативно-правовыми актами Российской Федерации в области трудовых отношений, защиты персональных данных, нормативными и распорядительными документами ООО «УЦ Сибири» на основе согласия субъектов на обработку их персональных данных.
3.2. Обработка персональных данных субъекта возможна только с его согласия, за исключением ситуаций, предусмотренных законодательством Российской Федерации.
3.3. Без согласия субъекта обработка персональных данных допускается только в случаях, прямо предусмотренных ч. 2 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ (например, для исполнения договора, для исполнения требований трудового законодательства, для защиты жизни и здоровья и т.д.).
3.4. Обработка и использование персональных данных осуществляется в целях, указанных в соглашениях с субъектами персональных данных, а также в случаях, предусмотренных нормативно-правовыми актами Российской Федерации.
3.5. В случае увольнения субъекта персональных данных и иного достижения целей обработки персональных данных, зафиксированных в письменном соглашении, Оператор незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки персональных данных (если иной срок не установлен федеральным законом или договором, стороной которого является субъект), в соответствии со ст. 21 Федерального закона № 152-ФЗ.
3.6. Правила обработки и использования персональных данных устанавливаются отдельными регламентами и инструкциями ООО «УЦ Сибири».
3.7. Персональные данные могут храниться в бумажном и(или) электронном виде централизованно или в соответствующих структурных подразделениях с соблюдением предусмотренных нормативно-правовыми актами Российской Федерации мер по защите персональных данных.
3.8. Перечень структурных подразделений и (или) отдельных должностей, имеющих право на обработку персональных данных, предоставляется работникам структурных подразделений и(или) должностным лицам, определенным отдельными Приказами, распорядительными документами и иными письменными указаниями уполномоченных сотрудников ООО «УЦ Сибири».
3.9. Персональные данные защищаются от несанкционированного доступа в соответствии с нормативно-правовыми актами Российской Федерации, нормативно-распорядительными актами и рекомендациями регулирующих органов в области защиты информации, а также утвержденными регламентами и инструкциями ООО «УЦ Сибири».
3.10. Особенности обработки персональных данных на сайте ООО «УЦ Сибири»
3.10.1. При посещении сайта Оператора автоматически обрабатываются следующие персональные данные: IP-адрес; тип и версия браузера; тип устройства и его операционная система; сведения о файлах cookie; геолокация (страна/город); данные о поведении на сайте (просмотренные страницы, время на сайте, клики, переходы) - в том числе с использованием сервисов веб-аналитики (Яндекс.Метрика); записи сессий (вебвизор), а также имя, номер телефона и адрес электронной почты (если пользователь заполняет формы обратной связи).
3.10.2. Сбор указанных данных осуществляется с использованием сервисов веб-аналитики и систем сбора статистики посещаемости. Обработка производится на основании согласия пользователя, выраженного в форме активных действий (настройка cookies-баннера, продолжение работы на сайте, заполнение форм).
3.10.3. Цели обработки данных на сайте:
- идентификация пользователя (при заполнении форм);
- обеспечение работы сайта и его техническая поддержка;
- улучшение пользовательского опыта, анализ поведения посетителей, включая анализ и улучшение работы сайта с использованием файлов cookies и сервисов веб-аналитики;
- проведение маркетинговых и статистических исследований;
- предотвращение мошенничества и обеспечение безопасности.
3.10.4. Обработка данных, собранных на сайте, прекращается по достижении целей обработки, по истечении сроков хранения, установленных внутренними регламентами, либо по требованию субъекта (отзыв согласия). Срок хранения таких данных не превышает 1 года, если иное не предусмотрено договором или законом.
3.10.5. Использование файлов cookies регулируется отдельным Соглашением об использовании cookies, размещённым на сайте. Посетитель сайта в любое время может самостоятельно ограничить или полностью отключить установку cookies через настройки веб-браузера.
4. Права, обязанности и ответственность
4.1. Права субъекта персональных данных
В целях обеспечения защиты своих персональных данных субъект персональных данных в соответствии с Федеральным законом Российской Федерации от 27.06.2006 г. № 152-ФЗ «О персональных данных» за исключением случаев, предусмотренных данным Федеральным законом, имеет право:
- на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.2. Обязанности Оператора при сборе персональных данных
Оператор обязан безвозмездно предоставить субъекту персональных данных или его законному представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
В случае выявления неправомерных действий с персональными данными Оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения.
В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные.
Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его законного представителя.
В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных или федеральным законом.
Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
4.3. Права Оператора на передачу персональных данных третьим лицам
Оператор не вправе без письменного согласия субъекта персональных данных передавать обрабатываемые персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Ответственность за разглашение персональных данных
Оператор, а также должностные лица, виновные в нарушении требований Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
Ответственность за соблюдение требований законодательства Российской Федерации при обработке и использовании персональных данных возлагается в приказе об утверждении Политики и иных приказах на руководителей структурных подразделений и конкретных должностных лиц Оператора, обрабатывающих персональные данные.
6. Меры, методы и средства обеспечения требуемого уровня защищенности
6.1. Обеспечение требуемого уровня защищенности достигается с использованием комплекса законодательных, организационных, физических и технических мер.
6.2. В ООО «УЦ Сибири» реализована система защиты персональных данных (СЗПДн), построенная с учётом актуальных угроз безопасности и в соответствии с требованиями по защите информации.
6.3. Для информационных систем персональных данных (ИСПДн) ООО «УЦ Сибири» установлен 4-й уровень защищенности (на основании классификации, проведённой в соответствии с Постановлением № 1119).
6.4. В соответствии с Приказом ФСТЭК России от 18.02.2013 № 21 для обеспечения 4-го уровня защищённости в ООО «УЦ Сибири» реализованы следующие группы мер защиты информации:
- меры по идентификации и аутентификации пользователей;
- меры по управлению доступом субъектов доступа к объектам доступа;
- меры по ограничению программной среды;
- меры по защите машинных носителей информации;
- меры по регистрации событий безопасности;
- меры по антивирусной защите;
- меры по обнаружению вторжений;
- меры по контролю (анализу) защищённости информации;
- меры по обеспечению целостности ИСПДн и средств защиты информации;
- меры по обеспечению доступности информации;
- меры по защите среды виртуализации (при наличии);
- меры по защите технических средств;
- меры по защите ИСПДн, её средств, систем связи и передачи данных.
6.5. Для защиты персональных данных при их передаче по сетям связи общего пользования и (или) сетям международного информационного обмена используются сертифицированные средства криптографической защиты информации (СКЗИ) в соответствии с Приказом ФСБ России от 10.07.2014 № 378.
6.6. Конкретный перечень реализованных средств защиты информации, а также детальные организационные и технические меры закреплены во внутренних документах ООО «УЦ Сибири» и иных локальных нормативных актах.
6.7. Физическая защита зданий, помещений, объектов и средств информатизации осуществляется с помощью технических средств охраны и иных способов, предотвращающих или существенно затрудняющих проникновение посторонних лиц, хищение носителей и средств информатизации.
6.8. Организационные меры включают: ограничение доступа в помещения, регламентацию допуска сотрудников, а также инструкции для пользователей и администраторов ИСПДн.