Политика ООО «МОНТ» в отношении обработки персональных данных

Утверждено
Приказом ООО «МОНТ»
от 01 апреля 2024 г. № ОД-53

1. Общие положения

1.1. Настоящая политика ООО «МОНТ» в отношении обработки персональных данных (далее Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов персональных данных, а также реализуемые ООО «МОНТ» требования к защите персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «МОНТ» (далее — Оператор, ООО «МОНТ») с применением средств автоматизации и без применения таких средств.

1.3. Политика распространяется на отношения в области персональных данных, возникшие у Оператора как до, так и после утверждения настоящей редакции Политики.

1.4. Во исполнение требований части 2 ст.18.1 Закона № 152-ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (https://www.mont.ru).

1.5. Политика направлена на обеспечение защиты прав и свобод физических лиц при обработке их персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

2. Термины и принятые сокращения

2.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в настоящей Политике используются следующие основные понятия:

Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека (в том числе изображение человека — фотография и видеозапись), на основании которых можно установить его личность;
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и(или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2. Для осуществления целей настоящей Политики используются следующие понятия:

Информация — сведения (сообщения, данные) независимо от формы их представления;
Пользователь — лицо, использующее действующую автоматизированную систему Оператора на его официальном сайте, для выполнения конкретной функции и решения стоящих перед ним задач;
Субъект персональных данных — определенное или определяемое физическое лицо, к которому относятся персональные данные;
Партнер Оператора — юридическое лицо, индивидуальный предприниматель, заключившее или намеревающееся заключить с Оператором договор на приобретение товаров или продукции, получение работ или услуг, выполненных или оказываемых Оператором;
Представитель партнера, поставщика — физическое лицо, персональные данные которого переданы Оператору и:
- входящее в органы управления партнера/поставщика;
- являющееся владельцем, учредителем, акционером или участником партнера, поставщика;
- действующее от имени партнера, поставщика на основании доверенности или в силу трудовых обязанностей.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в соответствии с перечнем следующих нормативных правовых актов:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов, регулирующих отношения, связанные с деятельностью Оператора.

3.2. Обработка персональных данных Оператором допускается в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях », либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществление обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.3. В целях реализации положений Политики Оператором разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

Положение об обработке и защите персональных данных у Оператора;
Локальные нормативные акты и документы (приказы, инструкции, журналы, уведомления и пр.), регламентирующие и отражающие у Оператора вопросы обработки и обеспечения безопасности персональных данных.

4. Цели обработки персональных данных

4.1. Обработка Оператором персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку персональных данных, несовместимых с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Оператор осуществляет обработку персональных данных субъектов персональных данных в соответствии с заявленными целями, правовыми основаниями, способами и действиями такой обработки, а именно:

4.2.1. Реализация трудовых отношений — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), поиска, копирования, объединения (связывания), использования, передачи (предоставление, доступ), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.2. Подбор персонала — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, поиска, копирования, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.

4.2.3. Управление персоналом — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.4. Ведение кадрового и бухгалтерского учета — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.5. Обеспечение безопасности персонала — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.6. Поддержка и мотивация персонала — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.7. Обеспечение безопасности деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.8. Информационно-технологическое обеспечение деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.9. Обеспечение эффективности и устойчивости (непрерывности) деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.

4.2.10. Сопровождение и поддержка деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, поиска, копирования, сопоставления (сравнивания), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.2.11. Совершенствование и развитие деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, поиска, копирования, сопоставления (сравнения), объединения (связывания), использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.

4.2.12. Ведение основной деятельности — обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, получения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения. Правовыми основаниями обработки персональных данных для указанной цели являются:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн.

4.3. Обработка Оператором персональных данных работников может допускаться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Описание состава обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, а также сроков их обработки и хранения, изложены в Приложении №1 к настоящей Политике.

5.3. Оператором не осуществляется обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

5.3.1. Фотографические изображения и видеозаписи работников и третьих лиц на внутренних системах контроля ООО «МОНТ», не рассматриваются Оператором, как биометрические персональные данные, так как не применяются в качестве процедур идентификации и не используются для установления личности работников и третьих лиц. Все действия Оператора по размещению таких данных на своем внутреннем корпоративном портале, корпоративных пропусках и бейджах, направлены на подтверждение их принадлежности конкретному работнику, чья личность уже определена и чьи персональные данные имеются в распоряжении Оператора. Обработка таких ПДн осуществляется в соответствии с общими положениями и требованиями, установленными Законом № 152-ФЗ.

5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5.5. 5.5. Оператором не осуществляется трансграничная передача персональных данных.

5.5.1. Направление работников в служебные поездки (командировки) за пределы Российской Федерации осуществляются Оператором посредством услуг специализированного агентства, которому с согласия работников ООО «МОНТ», выезжающих в служебные командировки за пределы Российской Федерации, поручена обработка персональных данных на основании заключенного с Оператором договора.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе с соблюдением следующих основных принципов:

Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
Достоверности персональных данных, их достаточности и актуальности по отношению к целям, заявленным при сборе персональных данных;
Обеспечения точности персональных данных, их достаточности и актуальности по отношению к целям обработки персональных данных;
Соответствия заявленным целям;
Недопустимости объединения;
Своевременности.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.4. Обработка персональных данных для каждой цели обработки, указанной в п. 4.2. Политики, осуществляется путем:

получения персональных данных в письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.

7.5. Оператором не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

7.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
назначает ответственное лицо за организацию обработки персональных данных;
изданы и приняты локальные нормативные акты и иные документы, определяющие политику в отношении обработки и защиты персональных данных;
применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия персональных данных требованиям законодательства РФ, а также требованиям внутренних нормативных документов;
произведена оценка вреда, который может быть причинен субъектам персональных данных, а также принимаются меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством РФ;
произведена оценка защищенности информационных систем персональных данных;
определен порядок соблюдения требований действующего законодательства РФ по обработке и защите персональных данных в рамках деятельности Оператора;
разработана организационно-распорядительная документация по обеспечению безопасности персональных данных при их обработке;
применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
учитываются машинные носители персональных данных;
реализованы методы и способы для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
осуществляется резервное копирование персональных данных в информационных системах персональных данных;
устанавливаются правила доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также регистрируются и учитываются все действия, совершаемые с персональными данными в информационных системах персональных данных;
опубликована на сайте Оператора Политика в отношении обработки персональных данных;
работники знакомятся под роспись с требованиями законодательства РФ о персональных данных;
проводятся на периодической основе проверки по соблюдению требований обеспечения безопасности персональных данных при их автоматизированной и неавтоматизированной обработке.

7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.8.1. Персональные данные на бумажных носителях хранятся в ООО «МОНТ» течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).

7.8.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

7.9. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;
ликвидация Оператора.

7.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7.12. Предоставление по запросам субъекта персональных данных или его представителя сведений, касающихся обработки его персональных данных, осуществляется Оператором в соответствии с требованиями Закона № 152-ФЗ.

7.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации производится Оператором без использования баз данных, находящихся за пределами территории Российской Федерации.

8. Права и обязанности Оператора и Субъекта персональных данных

8.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
в целях внутреннего информационного обеспечения Оператора, создавать внутренние справочные материалы, в которые, с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные;
осуществлять оперативное и архивное хранение документов Оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

8.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

8.3. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8.4. Субъекты персональных данных обязаны:

сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами Оператора в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

8.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «МОНТ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

9. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1. 9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

9.1.1. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать::

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

9.1.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.1.3. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9.1.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.1.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона № 152-ФЗ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.2.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

9.5. Порядок уничтожения персональных данных Оператором.

9.5.1. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

9.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

9.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО «МОНТ».

9.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

10. Заключительные положения

10.1. Настоящая Политика подлежит актуализации в случае внесения изменений в законодательные акты и нормативные документы по обработке и защите персональных данных.

10.2. Ознакомление работников с положениями настоящей Политики осуществляется под личную подпись.

10.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора.

11. Приложение № 1

Цели обработки ПДн	Перечень (категории) обрабатываемых ПДн	Категории субъектов ПДн	Сроки обработки (в т.ч. хранения) ПДн
РЕАЛИЗАЦИЯ ТРУДОВЫХ ОТНОШЕНИЙ	фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о месте рождения; сведения о документе, удостоверяющем личность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения об индивидуальном налоговом учете (ИНН) и страховом лицевом счете (СНИЛС); контактные (коммуникационные) данные; сведения о семейном положении, составе семьи; сведения о предшествующей трудовой (служебной) деятельности; сведения о прохождении государственной службы; сведения о воинском учете; сведения об образовании, квалификации и обучении; сведения о текущем месте трудоустройства, структурном подразделении, должности и иной трудовой деятельности (рабочем времени, страховом стаже и льготах); сведения о доходах, расходах, удержаниях и поощрениях, связанных с трудовой (служебной) деятельностью; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения о добровольном медицинском страховании; сведения о нетрудоспособности; изображение (включая лицо); сведения об информационном (коммуникационном) взаимодействии; личная рукописная и электронная подпись (образец).	работники (действующие и уволенные) Оператора; члены семьи и иные родственники работников Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ПОДБОР ПЕРСОНАЛА	фамилия, имя, отчество; дата рождения и (или) возраст; сведения о месте рождения; сведения о документе, удостоверяющем личность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; контактные (коммуникационные) данные; сведения об образовании, квалификации и (или) обучении; сведения о личностных знаниях, умениях и навыках; сведения о деловых и личностных качествах; сведения об интересах, предпочтениях и ожиданиях; сведения о достижениях, заслугах; сведения о текущем месте трудоустройства и трудовой (служебной) деятельности; сведения о предшествующей трудовой (служебной) деятельности; сведения об ИНН и СНИЛС; сведения об отношении к воинской обязанности; изображение (включая лицо); видео-звукозапись изображения (включая лицо) и устной речи.	соискатели и кандидаты	до 3 месяцев после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством или согласием субъекта ПДн.
УПРАВЛЕНИЕ ПЕРСОНАЛОМ	фамилия, имя, отчество; дата рождения и (или) возраст; сведения о месте жительства и (или) пребывания); сведения о семейном положении, составе семьи и родственных отношениях; контактные (коммуникационные) данные; сведения о текущем месте трудоустройства, структурном подразделении, должности и трудовой деятельности; сведения о персональных служебных идентификаторах; сведения об информационном (коммуникационном) взаимодействии; сведения о личностных знаниях, умениях и навыках; сведения об обучении и о профессиональном развитии; сведения о достижениях, заслугах, поощрениях и наградах; сведения о стажировке, практике и наставничестве; сведения о доходах, расходах и льготах, связанных с трудовой (служебной) деятельностью; сведения о продуктивности трудовой (служебной) деятельности и об удовлетворенности такой деятельностью; сведения о добровольном медицинском страховании; изображение (включая лицо).	работники; работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ВЕДЕНИЕ КАДРОВОГО И БУХГАЛТЕРСКОГО УЧЕТА	фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о документе, удостоверяющем личность; сведения о гражданстве; сведения о месте жительства и (или) пребывания; сведения о составе семьи; сведения о персональных служебных идентификаторах; сведения об ИНН и СНИЛС; сведения о текущем месте трудоустройства, структурном подразделении, должности и иной трудовой деятельности (о рабочем времени, страховом стаже и льготах); сведения о предшествующей трудовой (служебной) деятельности; сведения об обязательном медицинском, пенсионном и социальном страховании; сведения об отношении к в/о и о воинском учете; сведения о результатах проведения специальной оценки условий труда; сведения об образовании и квалификации; сведения о доходах, расходах и удержаниях, связанных с трудовой (служебной) деятельностью; сведения о служебных поездках (командировках); личная рукописная и электронная подпись (образец); финансово-платежные сведения; сведения о наличии исполнительного производства; сведения о нетрудоспособности.	работники (действующие и уволенные) Оператора; члены семьи и иные родственники работников Оператора; получатели выплат, связанных с работниками Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛА	фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о месте осуществления деятельности; контактные (коммуникационные) данные; страховой номер индивидуального лицевого счёта (СНИЛС); сведения о должности, структурном подразделении и текущем месте трудоустройства; сведения о добровольном медицинском страховании; сведения о результатах проведения специальной оценки условий труда.	работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ПОДДЕРЖКА И МОТИВАЦИЯ ПЕРСОНАЛА	фамилия, имя, отчество; дата рождения и (или) возраст; контактные (коммуникационные) данные; сведения о персональных служебных идентификаторах; сведения об информационном (коммуникационном) взаимодействии; сведения о месте осуществления деятельности, структурном подразделении и должности; изображение (включая лицо); запись устной речи; видео-звукозапись изображения (включая лицо) и устной речи; сведения об обучении и о профессиональном развитии; сведения о достижениях, заслугах, поощрениях и наградах; сведения о продуктивности трудовой (служебной) деятельности; финансово-платежные сведения.	работники (действующие и уволенные) Оператора	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; контактные (коммуникационные) данные; сведения о персональных служебных идентификаторах; сведения о текущем месте трудоустройства, структурном подразделении и должности; сведения о контролируемом пребывании на объектах недвижимости; изображение (включая лицо); запись устной речи; видео-звукозапись изображения (включая лицо) и устной речи; финансово-платежные сведения; сведения о предоставлении, управлении и использовании транспортного средства; сведения о правонарушении (проступке), совершенного с использованием транспортного средства; сведения о дорожно-транспортном или ином происшествии с участием транспортного средства.	работники (действующие и уволенные) Оператора; участники и очевидцы дорожно-транспортного происшествия с транспортным средством Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; дата рождения и (или) возраст; сведения о текущем месте осуществления деятельности, структурном подразделении и должности; сведения о персональных служебных идентификаторах; контактные (коммуникационные) данные; сведения об информационном (коммуникационном) взаимодействии; изображение (включая лицо); сведения об использовании сети «Интернет», посещении и использовании Интернет-ресурсов; сведения об установке и использовании мобильных приложений; сведения о пользовательском устройстве; сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей; сведения об использовании и эксплуатации телекоммуникационных сервисов; идентификационные, аутентификационные и авторизационные данные; сведения о допуске к охраняемой законом тайне.	работники (действующие и уволенные) Оператора; стажёры (практиканты) Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ОБЕСПЕЧЕНИЕ ЭФФЕКТИВНОСТИ И УСТОЙЧИВОСТИ (НЕПРЕРЫВНОСТИ) ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; дата рождения и (или) возраст; место рождения; половая принадлежность; сведения о месте жительства и (или) пребывания; сведения о документе, удостоверяющем личность; сведения о гражданстве; контактные (коммуникационные) данные; сведения о текущем месте трудоустройства, структурном подразделении и должности; сведения об ИНН и СНИЛС; сведения об участии в судопроизводстве; сведения о статусе и полномочиях на представление интересов; личная рукописная и (или) электронная подпись (образец); сведения о согласиях на осуществление различных действий; сведения о конфликте интересов; сведения о самостоятельной экономической деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения об участии в некоммерческих организациях; сведения о наличии (отсутствии) исполнительного производства.	работники (действующие и уволенные) Оператора; представители (поверенные) Оператора; управленческий персонал Оператора, не состоящий с ним в трудовых отношениях; владельцы Оператора - физические лица; персонал владельцев и аффилиатов Оператора; участники судебных процессов и исполнительных производств, в которые вовлечен Оператор персонал уполномоченных органов и организаций.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
СОПРОВОЖДЕ-НИЕ И ПОДДЕРЖКА ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; дата рождения и (или) возраст; половая принадлежность; сведения о месте жительства и (или) пребывания; сведения о гражданстве; контактные (коммуникационные) данные; сведения о персональных служебных идентификаторах; сведения о текущем месте трудоустройства, структурном подразделении и должности; сведения об ИНН и СНИЛС; сведения о текущем месте трудоустройства, структурном подразделении и должности; сведения о документе, удостоверяющем личность; сведения о статусе и полномочиях на представление интересов; личная рукописная и (или) электронная подпись (образец); финансово-платежные сведения; сведения о самостоятельной экономической деятельности; сведения об участии в капитале и (или) управлении юридических лиц, а также об иной аффилированности; сведения об участии в некоммерческих организациях.	работники (действующие и уволенные) Оператора; персонал контрагентов Оператора (клиентов, поставщиков, партнеров); контрагенты Оператора – физические лица (клиенты, поставщики, партнеры); владельцы Оператора - физические лица; владельцы и аффилиаты контрагентов Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
СОВЕРШЕНСТВОВАНИЕ И РАЗВИТИЕ ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; дата рождения и (или) возраст; сведения о документе, удостоверяющем личность; сведения о гражданстве; сведения о документе, удостоверяющем личность (в рамках анкет для участия в закупках); сведения о текущем месте трудоустройства, структурном подразделении и должности; контактные (коммуникационные) данные; личная электронная и (или) рукописная подпись (образец); изображение (включая лицо); видео-звукозапись изображения (включая лицо) и устной речи; сведения об информационном (коммуникационном) взаимодействии; сведения о статусе и полномочиях на представление интересов; сведения об участии в мероприятиях.	работники (действующие и уволенные) Оператора; персонал контрагентов Оператора (клиентов, поставщиков, партнеров); контрагенты Оператора – физические лица (клиенты, поставщики, партнеры); пользователи/посетители (незарегистрированные и зарегистрированные) информационных ресурсов Оператора; получатели сообщений от Оператора, отправители сообщений Оператору, указанные в сообщениях Оператору лица; участники мероприятий Оператора.	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.
ВЕДЕНИЕ ОСНОВНОЙ ДЕЯТЕЛЬНОСТИ	фамилия, имя, отчество; сведения о документе, удостоверяющем личность; контактные (коммуникационные) данные; сведения о статусе и полномочиях на представление интересов; сведения о текущем месте трудоустройства, структурном подразделении и должности; личная рукописная и (или) электронная подпись (образец).	работники (действующие и уволенные) Оператора; персонал контрагентов Оператора (клиентов, поставщиков, партнеров); контрагенты Оператора – физические лица (клиенты, поставщики, партнеры).	до 5 лет после прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором (соглашением) между Оператором и субъектом ПДн.