высокий риск
Согласие на ПДн спрятано в оферте
…Общества, дается путем простановки соответствующей отметки («галочки») в чек-боксах веб-формах на сайте, либо путем совершения действий по регистрации/отправке формы на страницах сайта Общества с соответствующим уведомлением об обработке персональных данных Пользователя. - 7.13. Согласие Посетителей сайта на обработку их персональных данных о программном обеспечении и аппаратном оборудовании Посетителя, IP-адресе, просмотре страниц сайта, содержащихся в файлах cookie, дается путем нажатия специальной кнопки во всплывающем баннере с информацией об использовании файлов cookie. - 7.14. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе является согласие в форме электронного документа, подписанного электронной подписью в соответствии с требованиями, установленными законодательством об электронной подписи. - 7.15. Согласие субъектов на предоставление их персональных данных не требуется при получении Обществом мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством. - Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации. - 7.16. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Общество обязано получить согласие субъекта на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено. - 7.17. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства РФ или не требуется для исполнения договора с Обществом, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных. - 7.18. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Общество. ## 8. Права субъектов персональных данных - 8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав. - 8.2. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. - 8.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. ## 9. Сведения о реализуемых требованиях к защите персональных данных - 9.1. Защита персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных. - 9.2. Правовые меры включают в себя: - разработку локальных актов Общества, реализующих требования законодательства, в том числе Политики в отношении обработки персональных данных; - отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Обществом. - 9.3. Организационные меры включают себя: - назначение лица, ответственного за организацию обработки персональных данных; - назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных; - ограничение состава работников Общества, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним, установление правил доступа к персональным данным, обрабатываемым в ИСПДн; - ознакомление работников Общества с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с Политикой, другими локальными актами Общества по вопросам обработки персональных данных; - обучение всех категорий работников, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных; - определение в должностных инструкциях работников Общества обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка; - регламентацию процессов обработки персональных данных; - организацию учета машинных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения; - определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке - в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных; - определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе модели (моделей) угроз; - размещение технических средств обработки персональных данных в пределах охраняемой территории Общества или дата-центра; - ограничение допуска посторонних лиц в помещения Общества и дата-центра, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Общества или дата-центра. - 9.4. Общество принимает необходимые технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах. Состав таких мер может варьироваться в зависимости от используемых в конкретной информационной системе информационных технологий, актуальных для информационной системы угроз безопасности информации, установленного уровня защищенности персональных данных. В состав мер по обеспечению безопасности персональных данных могут входить: - идентификация и аутентификация субъектов доступа и объектов доступа; - управление доступом субъектов доступа к объектам доступа; - ограничение программной среды; - защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные, включая учет таких носителей; - регистрация событий безопасности, включая регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе; - антивирусная защита; - обнаружение (предотвращение) вторжений; - контроль (анализ) защищенности персональных данных; - обеспечение целостности информационной системы и персональных данных; - обеспечение доступности персональных данных, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - защита среды виртуализации; - защита технических средств; - защита информационной системы, ее средств, систем связи и передачи данных; - выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них; - управление конфигурацией информационной системы и системы защиты персональных данных - 9.5. В случаях, когда это необходимо для нейтрализации актуальных угроз, Общество применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации, включая средства защиты информации в составе которых реализована функция уничтожения информации. - 9.6. Общество реализует процессы, направленные на поддержание установленного уровня защищенности персональных данных и контроль принимаемых мер. Не реже одного раза в 3 года Общество проводит оценку эффективности реализованным мер по обеспечению безопасности персональных данных. ## 10. Заключительные положения - 10.1. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных. - 10.2. Должностные лица и работники Общества, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством. - 10.3. Перечень персональных данных, обрабатываемых Обществом в информационных системах персональных данных и без использования средств автоматизации, ведется и поддерживается в актуальном состоянии во внутренней информационной системе Общества. Актуальная редакция указанного перечня публикуется на официальном сайте Общества и является приложением к настоящей Политике. Приложение: Перечень персональных данных, обрабатываемых Акционерным обществом «Селектел» в информационных системах персональных данных и без использования средств автоматизации. ## Перечень персональных данных, ## обрабатываемых Акционерным обществом «Селектел» в информационных системах персональных данных ## и без использования средств автоматизации | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------|------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------| | 1 | Продвижение услуг Общества путем создания и размещения материалов, а также организации размещения таких материалов, как общедоступных, так и для определенного круга лиц, в том числе в сети Интернет (коммерческие предложения, презентации, брошюры, статьи, страницы на сайтах и в социальных сетях, видеохостинговых площадках и пр.) | Персональные данные: фамилия, имя, отчество; должность; место работы; фото- и видеоизображение | Представители контрагентов Пользователи сайта | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных | Сбор, запись, систематизац ия, накопление, хранение, извлечение, использован ие, передача (распростран ение, предоставле ние, доступ), блокировани е, удаление, уничтожение | На весь период использования маркетинговых материалов | Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе | | 2 | Подбор и найм персонала | Персональные данные: фамилия, имя, отчество; дата | Соискатели для приема на работу ( Соискатели ) | Обработка персональных данных осуществляется с согласия субъекта | Сбор, запись, хранение, уточнение | До принятия решения о приеме на работу или отказе в | Персональные данные уничтожаются в течение 10 дней с | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | | рождения; место рождения; пол; гражданство; номер телефона; адрес электронной почты; сведения о трудовой деятельности; адрес фактического проживания; сведения об образовании, квалификации; зарплатные ожидания; желаемая должность; иные сведения, самостоятельно указанные соискателями в анкетах и резюме; результат проверки по базе ФССП; результат запроса финансового скоринга; результат проверки по базе террористов Росфинмониторинга; результат проверки наличия дисквалификации по | | персональных данных на обработку его персональных данных Обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных | (обновление, изменение), использован ие, доступ, блокировани е, удаление, уничтожение | приеме. 5 лет в отношении соискателей, давших согласие на включение их в кадровый резерв. | даты выявления: ● неправоме рной обработки персональных данных; ● обращения субъекта с требованием о прекращении обработки персональных данных; в течение 30 дней с даты: ● достижени я цели обработки персональных данных; ● отзыва субъектом согласия на обработку его персональных данных; ● истечения предусмотренного согласием субъекта срока обработки персональных данных, когда законных | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|--------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | | базе ФНС; результат выполнения поиска в ЕФРСБ; результат проверки аффилированности с юридическими лицами; результат проверки сведений паспорта | | | | | оснований продолжать такую обработку не имеется. Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе | | 3 | Рассмотрение рекомендаций Соискателям при подборе и найме персонала | Персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; иные персональные данные, сообщаемые в рекомендации и сопроводительных письмах | Рекомендатели Соискателей, указанные в анкетах, резюме и рекомендательных письмах ( Рекомендатели ) | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных | Сбор, запись, хранение, извлечение, использован ие, доступ, блокировани е, удаление, уничтожение | 30 дней после даты принятия решения о приеме на работу или отказе в приеме на работу | Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе | | 4 | Выполнение норм Гражданского кодекса РФ, регулирующих договорную работу, | Персональные данные: фамилия, имя, отчество; должность; | Контрагенты-физ ические лица и представители контрагентов | Обработка персональных данных осуществляется с согласия субъекта | Сбор, запись, систематизац ия, | а) 5 лет с даты в отношении сведений, включаемых в | Порядок уничтожения определен разделом 10.7 Положения об | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|---------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------| | | заключение и исполнение договоров с контрагентами | место работы; пол; гражданство; сведения документа, удостоверяющего личность; СНИЛС; ИНН; сведения о корпоративном участии (доли/акции) (при наличии); номер телефона; адрес электронной почты; номер расчетного счета; данные платежных карт; результаты опросов; видеоизображение; запись телефонных разговоров | Общества ( Представители контрагентов ) | персональных данных на обработку его персональных данных Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных | накопление, хранение, уточнение (обновление, изменение), извлечение, использован ие, доступ, блокировани е, удаление, уничтожение | бухгалтерскую и налоговую отчетность; б) 3 года в отношении сведений, необходимых для разрешения споров, связанных с общим сроком исковой давности. в) в отношении сведений, включенных в документы, подлежащие архивному хранению, - в соответствии с требованиями к архивному хранению. 30 дней с момента прекращения отношений с контрагентами - | обработке и обеспечении безопасности персональных данных в Обществе | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|-----------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|-------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------| | | | | | | | сведений, не указанных в п.п. «а», «б» и «в». | | | 5 | Выполнение Обществом действий по поручению Представителей субъектов персональных данных | Персональные данные: фамилия, имя, отчество; сведения документа, удостоверяющего личность; адрес регистрации по месту жительства (месту пребывания); сведения доверенности; номер телефона; адрес электронной почты; иные предоставленные контактные данные | Представители субъектов персональных данных, не являющиеся работниками Общества ( Представители субъектов ) | Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей | Сбор, систематизац ия, накопление, хранение, использован ие, доступ, блокировани е, удаление, уничтожение | 3 года со дня последнего обращения представителя. | Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе | | 6 | Обеспечение возможности прохода в охраняемые помещения Общества лиц, не имеющих постоянных пропусков, контроль их убытия из | Персональные данные: фамилия, имя, отчество; сведения документа, удостоверяющего личность; фото- и видеоизображение; сведения об автомобиле; дата и | Посетители охраняемых помещений Общества, не имеющих права постоянного входа в такие помещения ( Посетители ) | Обработка персональных данных осуществляется с согласия субъекта персональных данных на предоставление его персональных данных Обществу в форме конклюдентных | Сбор, запись, хранение, использован ие, доступ, уничтожение | 3 года с даты прекращения ведения журнала учета посетителей | Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе. | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|-------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | охраняемых помещений | время посещения | | действий при посещении Общества | | | | | 7 | Информирование Пользователей сайтов о деятельности Общества и оказываемых услугах, обеспечение обратной связи, оказание услуг | Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес фактического проживания; должность; место работы; сведения об использовании сервисов и услуг с использованием сайта; аудит-логи (журнал действий) Пользователя сайта в панели управления; сведения об аккаунте в мессенджере | Авторизовавшиес я (регистрирующие ся и зарегистрированн ые) пользователи сайта Общества в сети Интернет ( Пользователи сайтов ) | Обработка персональных данных осуществляется с согласия субъекта персональных данных Обработка персональных данных необходима для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных | Сбор, запись, накопление, хранение, использован ие, доступ, блокировани е, удаление, уничтожение | а) 5 лет с даты в отношении сведений, включаемых в бухгалтерскую и налоговую отчетность; б) Срок, указанный в согласии Пользователя сайта на обработку его персональных данных в) 3 года в отношении сведений, необходимых для разрешения споров, связанных с общим сроком исковой давности. | Персональные данные уничтожаются в течение 10 дней с даты выявления: • неправомерной обработки персональных данных; • обращения субъекта с требованием о прекращении обработки персональных данных; в течение 30 дней с даты: • достижения цели обработки персональных данных; • утраты необходимости в | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|------------------|-----------------------------------------------------------|-------------------------------------------|--------------------------------|---------------------|-----------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | | | | | | 30 дней с даты прекращения отношений с Пользователем сайта - в отношении сведений, не указанных в п.п. «а», «б» и «в» | достижении ранее определенных целей обработки; • отзыва субъектом согласия на обработку его персональных данных; • истечения предусмотренного согласием субъекта срока обработки персональных данных, когда законных оснований продолжать такую обработку не имеется. Порядок уничтожения определен разделом 10.7 Положения об обработке и обеспечении безопасности персональных данных в Обществе. | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------| | 8 | Мониторинг действий и сбор статистики посещения для анализа тенденций посещения, таргетирования рекламы и повышения удобства работы анонимных посетителей на информационных ресурсах Общества, а также предоставление возможности для обратной связи с Обществом | Персональные данные: Сведения, собираемые посредством метрических программ; данные счетчиков посещений, аналитических и статистических сервисов | Неавторизованны е (анонимные) посетители сайта Общества в сети Интернет ( Посетители сайтов ) | Согласие Посетителя сайта на обработку файлов cookie, даваемое путем простановки отметки в чек-боксе баннера на сайте или закрытия баннера. | Сбор, запись, накопление, хранение, использован ие, передача (предоставле ние), доступ, блокировани е, удаление, уничтожение | До момента удаления Посетителем сайта файлов cookie со своего компьютера. | Данные удаляются Посетителями сайта самостоятельно в браузере | | 9 | Исполнение поручения на обработку персональных данных, заключенного с клиентом в рамках оказания услуг Обществом | Состав персональных данных определяется оператором, давшим Обществу поручение на их обработку | Субъекты, персональные данные которых определены оператором, давшим Обществу поручение на их обработку | Обработка персональных данных осуществляется на основании Поручения на обработку персональных данных, заключенного с клиентом в рамках оказания услуг | Перечень действий с персональны ми данными: хранение, уничтожение | Срок обработки и хранения персональных данных - в течение срока действия Поручения на обработку персональных данных, заключенного с клиентом в рамках оказания услуг | Персональные данные уничтожаются самостоятельно оператором либо Обществом в случае, расторжения договора поручения. | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|--------------------------------|-----------------------------------------------------------|------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 10 | Формирование кадрового резерва | Данные, указанные в данной колонке п. 2 Перечня | Соискатели для приема на работу ( Соискатели ) | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных Обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных | Сбор, запись, хранение, уточнение (обновление, изменение), использован ие, доступ, блокировани е, удаление, уничтожение | До принятия решения о приеме на работу или отказе в приеме. В отношении лиц, принятых на работу, сроки хранения определяются в п.1 настоящего Перечня, в отношении лиц, не принятых на работу, персональные данные уничтожаются в течение 30 дней с момента принятия решения в случае отсутствия согласия на включение во внешний кадровый резерв. 5 лет в отношении соискателей, | Персональные данные уничтожаются в течение 10 дней с даты выявления: ● неправомерной обработки персональных данных; ● обращения субъекта с требованием о прекращении обработки персональных данных; в течение 30 дней с даты: ● достижения цели обработки персональных данных; ● отзыва субъектом согласия на обработку его персональных данных; ● истечения предусмотренного согласием субъекта | и сведений о реализуемых требованиях к защите персональных данных | № | Цель обработки | Категории и перечень обрабатываемых персональных данных | Категории субъектов персональных данных | Правовые основания обработки | Способы обработки | Срок обработки и хранения | Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | |-----|------------------|-----------------------------------------------------------|-------------------------------------------|--------------------------------|---------------------|----------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | | | | | | | давших согласие на включение их в кадровый резерв. | срока обработки персональных данных, когда законных оснований продолжать такую обработку не имеется.…
Фрагмент, который стоит проверить
С 1 сентября 2025 года согласие на обработку персональных данных нельзя включать в оферту, договор или пользовательское соглашение: его нужно оформить отдельно.
Если формулировка подтвердится
- Норма
- ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ, в силе с 01.09.2025)
- Санкция
- ч. 2 ст. 13.11 КоАП РФ — обработка без надлежащего согласия либо с нарушением требований к его содержанию
- Штраф для юрлица
- 300 000–700 000 ₽; повторно по ч. 2.1 — 1 000 000–1 500 000 ₽
- Что сделать
- Вынести согласие в отдельный документ или отдельное действие (чекбокс не в составе акцепта оферты). Оферта может лишь ссылаться на него.