Политика Профессионального союза работников народного образования и науки Российской Федерации в отношении обработки персональных данных
(утверждена постановлением Исполнительного комитета Профсоюза от 28 ноября 2022 года №14-7
«Об обеспечении безопасности персональных данных, обрабатываемых в Профессиональном союзе работников народного образования и науки Российской Федерации»)
1. Общие положения
1.1. Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Профессиональном союзе работников народного образования и науки Российской Федерации (далее – Оператор или Профсоюз).
1.2. Оператор обеспечивает безопасность обработки персональных данных и ставит своей целью соблюдение прав и свобод профсоюзных работников, членов Профсоюза и обучающихся (слушателей) Учебного центра Профсоюза.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется к персональной информации, которую Оператор получает (может получать) от профсоюзных работников, членов Профсоюза и обучающихся (слушателей) Учебного центра Профсоюза, в том числе через веб-сайты https://eseur.ru, https://lk.eseur.ru, https://ec-eseur.ru.
1.4. Физическое лицо (субъект персональных данных) имеет право на получение информации, касающейся обработки его персональных данных, а Оператор обязан сообщить физическому лицу о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в соответствии с нормами Федерального закона о персональных данных.
2. Основные понятия, применяемые в Политике
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
- регулирование трудовых отношений с работниками организаций Профсоюза, Профсоюза, в том числе ведение кадрового учета, учет рабочего времени профсоюзных работников, расчет заработной платы профсоюзных работников, ведение налогового учета, ведение воинского учета, представление отчетности в государственные органы, архивное хранение данных;
- предоставление профсоюзным работникам и членам Профсоюза дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования, негосударственного пенсионного обеспечения и других видов социального обеспечения;
- принятие решения о принятии заявителя в члены Профессионального союза работников народного образования и науки Российской Федерации с последующей выдачей профсоюзного билета;
- представительство и защита индивидуальных и коллективных социальных, трудовых, профессиональных прав и интересов членов Профсоюза;
- сбор статистической информации о членах Профессионального союза работников народного образования и науки Российской Федерации в целях организации автоматизированного и неавтоматизированного учета членов Профсоюза;
- участие членов Профессионального союза работников народного образования и науки Российской Федерации в программе по предоставлению скидок, бонусов и различного рода привилегий при приобретении товаров и услуг;
- сбор статистической информации о членах Профессионального союза работников народного образования и науки Российской Федерации в иных целях, в том числе через веб-сайты http://eseur.ru, https://lk.eseur.ru;
- зачисление Учебный центр Профсоюза, в том числе через веб-сайт https://ec-eseur.ru;
- подготовка, заключение, исполнение и прекращение договоров с контрагентами;
- иные законные цели.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных в Профсоюзе являются законы Российской Федерации, международные договоры Российской Федерации, постановления Правительства Российской Федерации и иные нормативные правовые акты Российской Федерации, договоры, заключаемые между Оператором и субъектом персональных данных, уставные документы Оператора.
4.2. Обработка Оператором персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.
4.3. Оператор обрабатывает персональные данные в случае их заполнения физическим лицом через специальные формы на вебсайтах сайты http://eseur.ru, https://lk.eseur.ru, https://ec-eseur.ru.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
5.1. К категориям субъектов персональных данных относятся
- члены Профсоюза;
- работники Профсоюза (в том числе бывшие), их родственники, кандидаты на замещение вакансий, стажеры, практиканты и обучающиеся;
- контрагенты, являющиеся физическими лицами;
- представители и работники контрагентов, являющихся юридическими лицами;
- обучающиеся (слушатели) Учебного центра Профсоюза.
5.2. К категориям обрабатываемых персональных данных относятся:
- Фамилия, имя, отчество;
- Сведения о дате и месте рождения;
- Пол;
- Реквизиты документа, удостоверяющего личность;
- Сведения о семейном положении;
- Сведения о персональном составе семьи;
- Электронный адрес;
- Номера телефонов;
- Адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
- Сведения об образовании, профессии, специальности и квалификации;
- Место работы и занимаемая должность;
- Место учебы;
- Сведения о профсоюзной деятельности;
- Номер профсоюзного билета;
- Страховой номер индивидуального лицевого счета;
- Индивидуальный номер налогоплательщика;
- Сведения о воинском учете.
5.3. При приеме на работу в Профсоюз обрабатываются следующие персональные данные физического лица:
- общие сведения (фамилия, имя, отчество; сведения о дате и месте рождения; пол; реквизиты документа, удостоверяющего личность; сведения о семейном положении; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; страховой номер индивидуального лицевого счета; индивидуальный номер налогоплательщика);
- сведения о воинском учете; электронный адрес; номера телефонов;
- другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.
5.4. При принятии в члены Профсоюза (в том числе в автоматизированной информационной системе «Единый реестр Общероссийского Профсоюза образования» (АИС) обрабатываются следующие персональные данные физического лица:
- общие сведения (фамилия, имя, отчество; сведения о дате рождения; пол; сведения о семейном положении; сведения о персональном составе семьи; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; место работы и занимаемая должность; место учебы; страховой номер индивидуального лицевого счета);
- сведения о профсоюзной деятельности; номер профсоюзного билета;
- электронный адрес; номера телефонов.
5.5. При зачислении в Учебный центр Профсоюза обрабатываются следующие данные физического лица:
- реквизиты документа, удостоверяющего личность;
- общие сведения (фамилия, имя, отчество; сведения о дате рождения; пол; сведения о семейном положении; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; сведения об образовании, профессии, специальности и квалификации; место работы и занимаемая должность);
- сведения о профсоюзной деятельности;
- электронный адрес; номера телефонов.
6. Правила обработки персональных данных
6.1. В Профсоюзе осуществляется обработка следующих категорий субъектов персональных данных:
- профсоюзные работники;
- члены Профсоюза;
- обучающиеся (слушатели) Учебного центра Профсоюза.
6.2. К действиям, совершаемым с персональными данными, относятся их сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. В Профсоюзе не допускается обработка следующих категорий персональных данных:
- расовая принадлежность;
- национальная принадлежность;
- политические взгляды;
- философские убеждения;
- состояние здоровья;
- состояние интимной жизни;
- религиозные убеждения.
6.4. Профсоюз в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам только с согласия самого субъекта, за исключением случаев, установленных федеральным законодательством Российской Федерации.
6.5. В Профсоюзе не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
6.6. В Профсоюзе не осуществляется трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
6.7. Все базы данных информации, содержащие персональные данные граждан Российской Федерации, используемые Профсоюзом при обработке персональных данных, находятся на территории Российской Федерации.
6.8. Способ обработки персональных данных может быть автоматизированным (с использованием средств вычислительной техники) и неавтоматизированным (только вручную).
6.9. В Профсоюзе запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.
6.10. В Профсоюзе не осуществляется обработка данных о судимости субъектов (возможна обработка документов, подтверждающих отсутствие судимости субъекта персональных данных).
6.11. Профсоюз не размещает персональные данные субъекта в общедоступных источниках без его письменного согласия.
6.12. Сроком обработки персональных данных считается период от начала обработки персональных данных до ее прекращения.
6.13. Дата прекращения срока обработки персональных данных определяется наступлением одного из следующих событий.
- достигнуты цели обработки персональных данных;
- истек срок действия согласия субъекта персональных данных или он отозвал согласие на обработку персональных данных;
- обнаружена неправомерная обработка персональных данных;
- прекращена деятельность организации.
6.14. Настоящая Политика опубликована на официальном сайте Профсоюза http://eseur.ru. К настоящей Политике Профсоюзом обеспечен неограниченный доступ всех заинтересованных лиц.
7. Актуализация, прекращение обработки и уничтожение персональных данных
7.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Профсоюз обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
7.2. В случае подтверждения факта неточности в персональных данных они подлежат актуализации Оператором, а при неправомерности их обработки такая обработка должна быть прекращена.
7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом о персональных данных или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.