Политика конфиденциальности

                                                                      ПОЛИТИКА

ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»

                  в области обработки и защиты персональных данных

1. Обработка и защита персональных данных в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» осуществляется в соответствии с федеральным законодательством: Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.); Директивой Европейского Союза № 2002/58/ЕС "О приватности и электронных коммуникациях"; Трудового кодекса Российской Федерации от 30.12.2001 г. № 197-ФЗ - Глава 14 «Защита персональных данных работника»; Федерального закона от 19.12.2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»; Федерального закона Российской Федерации от 25.07.2011 г. № 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"; Федерального закона от 30.12.2015 г. № 439-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях"; Федерального закона от 21.07.2014 г. № 242-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационнотелекоммуникационных сетях"; Указа Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Распоряжения Президента Российской Федерации от 10.07.2001 г. № 366-РП «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»; постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; постановление Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; 17. Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; приказа Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; распоряжения Правительства Российской Федерации от 15.08.2007 г. № 1055-Р «О плане подготовки проектов нормативных актов, необходимых для реализации Федерального закона «О персональных данных»; приказа ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; приказа Роскомнадзора от 30.05.2017 г. № 94 "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения"; приказа Роскомнадзора от 30.10. 2018 г. № 159 "О внесении изменений в Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 мая 2017 года № 94".

2. Номер уведомления Роскомнадзора об обработке (о намерении осуществлять обработку) персональных данных 42-20-003558, основание внесения оператора в реестр - приказ № 65 от 27.03.2020.

3. Обработка и защита персональных данных в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» осуществляется на основании разработанных внутренних нормативных документов: Положения об обработке и защите персональных данных в обществе с ограниченной ответственностью «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; Положения по обеспечению безопасности и защите персональных данных при их обработке в информационных системах ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; Правил обработки персональных данных в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д», осуществляемой без использования средств автоматизации; Регламента реагирования на запросы субъектов персональных данных или их законных представителей в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; Положения о порядке уничтожения персональных данных в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.», утвержденными заместителем генерального директора ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.».

4. Согласно Акта классификации информационных систем обработки персональных данных и уровня их защищенности в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д." информационная система ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д." является информационной системой, обрабатывающей персональные данные сотрудников и данные субъектов персональных данных, не являющихся сотрудниками ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д." менее чем 100000 субъектов персональных данных, для которой актуальны угрозы 3-го типа, не связанные с наличием недокументированных (не декларированных) возможностей в системном и программном обеспечении, используемом в информационной системе. Защищенность персональных данных при их обработке в информационных системах обеспечивается 4-ым уровнем защищенности.

5. Целью обработки персональных данных ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» является: выполнение уставных задач ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» в соответствии с Уставом ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.», а также Гражданским Кодексом Российской Федерации и Федеральным законом Российской Федерации № 152-ФЗ от 27.07.2006 «О персональных данных»; организация учета работников ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» для обеспечения соблюдения законов и иных нормативно-правовых актов, содействия служащему в трудоустройстве, обучении, продвижении по службе, пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, в частности, «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», «О персональных данных», а также Уставом и нормативными актами ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; предоставление гостиничных услуг в соответствии с Правилами предоставления гостиничных услуг в Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 09.10.2015 № 1085, выполнение договорных обязательств, проведение расчетов с клиентами, работа с жалобами и заявлениями граждан.

6. Сведениями, составляющими персональные данные, в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество (в т. ч. прежние), дата и место рождения; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство; характеристики, идентифицирующие физиологические особенности человека и на основе которых можно установить его личность; адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания; номера телефонов (мобильного и домашнего), в случае их регистрации на субъекта персональных данных или по адресу его места жительства (по паспорту), электронная почта; сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки (серия, номер, дата выдачи диплома, свидетельства, аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание, владение иностранными языками и другие сведения); сведения о повышении квалификации и переподготовке (серия, номер, дата выдачи документа о повышении квалификации или о переподготовке, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, квалификация и специальность по окончанию образовательного учреждения и другие сведения); сведения о трудовой деятельности (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона Компании, а также реквизитов других организаций с полным наименование занимаемых ранее в них должностей и времени работы в этих организациях, а также другие сведения); сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней; содержание и реквизиты трудового договора с работником ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» или гражданско-правового договора с гражданином; сведения о заработной плате (номера счетов для расчета с работниками, данные схем вознаграждения с клиентами или партнерами); сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу (серия, номер, дата выдачи, наименование органа, выдавшего военный билет, военноучетная специальность, воинское звание, данные о принятии\снятии на(с) учет(а) и другие сведения); сведения о семейном положении (состояние в браке, данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), паспортные данные супруга(и), данные брачного контракта, данные справки по форме 2НДФЛ супруга(и), данные документов по долговым обязательствам, степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев и другие сведения); сведения об имуществе сотрудников (имущественном положении, включая транспорт, недвижимость, кредиты или займы); сведения о номере и серии страхового свидетельства государственного пенсионного страховании; сведения об идентификационном номере налогоплательщика; сведения из страховых полисов обязательного (добровольного) медицинского страхования (в том числе данные соответствующих карточек медицинского страхования); сведения, указанные в оригиналах и копиях приказов по личному составу ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» и материалах к ним; сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях (в том числе наименование или название награды, звания или поощрения, дата и вид нормативного акта о награждении или дата поощрения) работников ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; материалы по аттестации и оценке работников ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; материалы по внутренним служебным расследованиям в отношении работников ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; сведения о временной нетрудоспособности работников ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; табельный номер работника ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.»; сведения о социальных льготах и о социальном статусе (серия, номер, дата выдачи, наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса, и другие сведения). 7. Приказом по ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.» назначено ответственное лицо за организацию обработки персональных данных, определен перечень должностей и третьих лиц, имеющих доступ к персональным данным в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.». Лицами, имеющими доступ к персональным данным в ООО «Кемеровский авиационный учебный центр им. Мартемьянова В.Д.», подписаны обязательства о неразглашении персональных данных.