Обработка персональных данных

<p>Компания NVSERT (далее – Компания) осуществляет свою деятельность, связанную с обработкой персональных данных (ПД), в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (Закон № 152-ФЗ), применимыми подзаконными актами, а также международными нормами и стандартами в области защиты информации, применимыми на территории Российской Федерации. Компания признает фундаментальное право каждого человека на неприкосновенность частной жизни и личную тайну, а также на защиту своих персональных данных.</p><p>Обработка ПД в Компании основывается на следующих императивных принципах, обеспечивающих легитимность всех процедур, связанных с данными:</p><ul><li><strong>Законность и справедливость:</strong> Обработка ПД осуществляется исключительно на законной и справедливой основе, не допуская дискриминации или нарушения прав субъектов ПД.</li><li><strong>Целевое ограничение:</strong> Обработка ПД ограничивается достижением конкретных, заранее определенных, легитимных и законных целей. Не допускается обработка ПД, несовместимая с целями их сбора, что обеспечивает прозрачность процедур для субъектов данных.</li><li><strong>Минимизация данных:</strong> Содержание и объем обрабатываемых ПД строго соответствуют заявленным целям обработки. Компания исключает обработку избыточных данных по отношению к необходимым для достижения заявленных целей.</li><li><strong>Актуальность и точность:</strong> Компания принимает меры по обеспечению точности, достаточности и, при необходимости, актуальности ПД по отношению к целям обработки. В случае обнаружения неточных или неполных данных, они подлежат уточнению или уничтожению.</li><li><strong>Ограничение срока хранения:</strong> Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют заявленные цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом (например, для архивных или бухгалтерских документов) или договором.</li></ul>

<p>Компания осуществляет обработку ПД с целью выполнения своих уставных функций, обязательств перед государством, клиентами, партнерами и сотрудниками. Конкретные, четко определенные цели обработки включают:</p><h3>Обеспечение и регулирование трудовых отношений:</h3><ul><li>Соблюдение полного спектра требований трудового законодательства Российской Федерации, включая ведение кадрового учёта и воинский учёт.</li><li>Содействие работникам в их профессиональной деятельности, включая трудоустройство, профессиональное обучение, повышение квалификации, и, при необходимости, продвижение по службе.</li><li>Обеспечение личной безопасности сотрудников, контроль соблюдения трудовой дисциплины, а также контроль качества и объёма выполняемых работ.</li><li>Оформление доступа к информационным системам, помещениям и обеспечением сохранности имущества Компании.</li></ul><h3>Исполнение договорных обязательств и коммерческая деятельность:</h3><ul><li>Своевременное и полное заключение, надлежащее исполнение, изменение и прекращение всех видов гражданско-правовых договоров, включая договоры с клиентами, партнерами, поставщиками и контрагентами.</li><li>Качественное оказание основных услуг Компании, включая услуги по сертификации систем менеджмента, продукции, услуг по инспекции, обучению и аттестации персонала, которые являются ключевыми для деятельности NVSERT.</li><li>Организация и обеспечение финансовых расчетов по заключенным договорам, включая обработку платежных и банковских реквизитов.</li></ul><h3>Маркетинг, информирование и обратная связь:</h3><ul><li>Проведение исследований рынка и анализ предпочтений потребителей для повышения качества услуг и разработки новых продуктов.</li><li>Предоставление субъектам ПД адресной и релевантной информации о новых продуктах, специальных предложениях, акциях, анонсах мероприятий и вебинаров Компании (с предварительного согласия).</li><li>Обработка запросов, обращений, претензий и жалоб, а также обеспечение эффективного функционирования всех каналов обратной связи, включая телефонную связь, электронную почту и формы на корпоративном веб-сайте.</li></ul><h3>Соблюдение требований законодательства и отчетность:</h3><ul><li>Неукоснительное выполнение всех обязательств, прямо возложенных на Компанию законодательством РФ, в том числе в части предоставления отчетности в налоговые органы, Фонд пенсионного и социального страхования, органы статистики и другие государственные контролирующие и надзорные органы.</li><li>Прохождение необходимых процедур аккредитации, лицензирования и внешних аудитов, требующих предоставления верифицированных сведений.</li></ul>

<p>Компания обрабатывает данные различных групп лиц, классифицируя их по категориям субъектов ПД. Объем обрабатываемых данных строго ограничен целями, указанными в п. 1.2.</p><h3>Ниже приведены основные категории субъектов и примеры обрабатываемых данных:</h3><ol><li><strong>Работники и соискатели (кандидаты на вакантные должности):</strong> Обрабатываются биографические и идентификационные данные (ФИО, дата и место рождения, гражданство, данные удостоверения личности), контактные данные (адрес регистрации, фактического проживания, телефон, email), сведения о профессиональной деятельности (образование, квалификация, опыт работы, трудовой стаж), финансовые данные (ИНН, СНИЛС, банковские реквизиты для начисления заработной платы). Также обрабатываются, в случаях, предусмотренных законом, данные о состоянии здоровья (для определения профпригодности) и сведения о семейном положении.</li><li><strong>Клиенты и заказчики (физические лица и представители юридических лиц):</strong> Обрабатываются идентификационные данные (ФИО, должность, наименование представляемой организации), контактные данные для связи (корпоративный и личный телефон, email), финансовые и договорные данные (история заказов, сведения о платежах, реквизиты, необходимые для оформления договоров и выдачи сертификационных документов).</li><li><strong>Контрагенты (физические лица) и индивидуальные предприниматели:</strong> Обрабатываются идентификационные данные (ФИО, паспортные данные, данные свидетельства ИП), сведения, подтверждающие правоспособность (ИНН, ОГРНИП), а также банковские реквизиты, необходимые для проведения расчетов и исполнения договорных обязательств.</li><li><strong>Пользователи корпоративного сайта и участники мероприятий:</strong> Обрабатываются технические данные (IP-адрес, тип браузера, операционная система, сведения о посещенных страницах – с использованием файлов cookie и аналитических систем), а также данные, добровольно предоставленные через онлайн-формы (ФИО, email, номер телефона, наименование компании) для получения консультаций, рассылок или участия в вебинарах и конференциях.</li></ol>

<p>Способы обработки: В целях обеспечения эффективной деятельности, Компания использует различные методы обработки ПД:</p><ul><li><strong>Автоматизированная обработка:</strong> Осуществляется в информационных системах персональных данных (ИСПДн), базах данных, CRM-системах, кадровых и бухгалтерских программах с использованием средств вычислительной техники.</li><li><strong>Неавтоматизированная обработка:</strong> Осуществляется при непосредственном участии сотрудника (например, в бумажном виде, в архивах, личных делах, журналах), где доступ к ПД осуществляется без использования средств автоматизации.</li><li>Компания осуществляет смешанную обработку ПД, когда данные могут быть переведены из бумажного вида в электронный и наоборот.</li></ul><p>Действия по обработке: Для достижения заявленных целей, Компания осуществляет полный цикл действий с ПД, который включает, но не ограничивается: сбор (получение данных), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (включая предоставление и доступ уполномоченным лицам), обезличивание, блокирование, удаление и уничтожение персональных данных.</p><p>Срок обработки и хранения: Обработка ПД осуществляется в течение периода, который является минимально необходимым для достижения каждой конкретной цели, для которой данные были собраны. Хранение ПД по завершении обработки прекращается, за исключением случаев:</p><ul><li>Когда иное установлено федеральным законом (например, 50-летний срок для документов по личному составу).</li><li>Когда срок хранения установлен договором, стороной которого является субъект ПД.</li><li>Когда хранение необходимо для осуществления прав и законных интересов Компании или третьих лиц, или для исполнения обязанностей, предусмотренных законодательством. По истечении установленных сроков ПД подлежат уничтожению или обезличиванию.</li></ul>

<p>Конфиденциальность ПД: Компания обеспечивает строгое соблюдение режима конфиденциальности в отношении всех обрабатываемых ПД. Работники Компании, получившие доступ к ПД при исполнении своих должностных обязанностей, обязаны соблюдать коммерческую тайну, не раскрывать и не распространять ПД третьим лицам без явно выраженного согласия субъекта ПД или без законного основания, предусмотренного федеральным законом.</p><p>Меры защиты: В целях обеспечения надлежащего уровня безопасности, Компания реализует исчерпывающий комплекс правовых, организационных и технических мер, направленных на защиту ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Ключевые меры включают:</p><ul><li><strong>Организационные:</strong> Назначение ответственного за организацию обработки ПД, издание и регулярное обновление локальных нормативных актов (Положений, Инструкций), регулирующих все этапы обработки, обучение персонала, проведение внутреннего контроля и аудитов.</li><li><strong>Технические:</strong> Идентификация и оценка актуальных угроз безопасности ПД в ИСПДн. Применение сертифицированных средств защиты информации (антивирусное ПО, межсетевые экраны, средства защиты от несанкционированного доступа). Разграничение прав доступа и регистрация всех действий в ИСПДн. Обеспечение физической безопасности носителей ПД и помещений, где осуществляется обработка.</li></ul><p>Согласие субъекта: Обработка ПД в большинстве случаев осуществляется исключительно на основании письменного или приравненного к нему согласия субъекта ПД, за исключением обстоятельств, прямо предусмотренных Законом № 152-ФЗ (например, обработка данных для исполнения заключенного договора или для осуществления функций, возложенных на Компанию законом). Согласие может быть выражено в электронной форме (путем проставления отметки/галочки на сайте) или путем совершения конклюдентных действий. Субъект ПД имеет право в любое время отозвать ранее предоставленное согласие, направив Компании соответствующее уведомление. В этом случае Компания незамедлительно прекращает обработку данных, если это не противоречит требованиям законодательства РФ.</p>