Политика обработки персональных данных

ПОЛИТИКА

ИП Федорова С.Ю. в отношении обработки персональных данных

Сведения об Операторе.

(также в тексте – Оператор, мы, наш, нас и аналогичные слова)

Термины и определения

В настоящем документе используются следующие понятия, сокращения и аббревиатуры:

Общие положения

Основы обработки ПДн.

Необходимость формирования организованной системы обработки ПДн обусловлена требованиями действующих нормативных правовых актов, устанавливающими для Оператора обязанности по соблюдению прав и свобод человека и гражданина при обработке ПДн, обеспечению соответствия объема и содержания обрабатываемых ПДн заявленным целям сбора, уточнению, хранению и уничтожению ПДн, соблюдению условий обработки ПДн, упорядочиванию процессов движения ПДн как внутри Оператора, так и с субъектами ПДн, третьими лицами, регуляторами (уполномоченными органами).

Одним из элементов системы обработки ПДн является лицо, ответственное за организацию обработки ПДн.

Указанное лицо назначается приказом Оператора и в его основные обязанности входит, в том числе:

осуществление внутреннего контроля за соблюдением Оператором и его работниками законодательства о ПДн, в том числе требований к их защите;

доведение до сведения работников Оператора положений законодательства РФ в области ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн, требований к их защите;

организация приема и обработки обращений и запросов субъектов ПДн или их представителей и (или) осуществление контроля за приемом и обработкой таких обращений и запросов;

иные действия согласно Разделу 4 Политики, должностной инструкции ответственного за организацию обработки персональных данных, а равно действия согласно моделям ролевой вовлеченности, утверждаемых в Положении Об организации обработки и обеспечении безопасности персональных данных Оператора.

Оператором разрабатывается система локальных нормативных актов по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области ПДн, устранение последствий таких нарушений.

Оператор разрабатывает и размещает в свободном доступе документ, определяющий Политику Оператора в отношении обработки и обеспечения безопасности ПДн.

В случае наличия функционирующего сайта Оператор разрабатывает и размещает в сети «Интернет» Политику в отношении обработки персональных данных лиц, посещающих такой сайт, в том числе на страницах принадлежащего Оператору сайта в информационно-телекоммуникационной сети «Интернет» с использованием которых осуществляется сбор персональных данных, документ, определяющий его Политику в отношении обработки персональных данных, содержащую сведения о реализуемых требованиях к защите персональных данных, обеспечивает актуальность сведений доводимых до субъекта ПДн (посетителя сайта).

Для достижения цели издания документа, определяющего для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований Оператором разрабатывается и утверждается Реестр записей о процессах обработки персональных данных (далее также – Реестр процессов), направляет в Роскомнадзор уведомление о намерении обработки ПДн, соответствующее содержанию такого Реестра.

Основы организации обработки и обеспечения безопасности ПДн.

Для достижения выполнения обязанностей, предусмотренных ст.ст. 5 - 7, ст. 9, ст.ст. 18 – 19 152-ФЗ Оператором:

Обеспечивается руководство и учет в области обработки ПДн, в том числе предпринимаются меры по документированию проводимых мероприятий;

Предпринимаются меры по обеспечению соблюдения принципов обработки персональных данных (пропорциональности обработки, минимизации обрабатываемых данных, обеспечения законности обработки);

Предпринимаются меры по организации передачи ПДн третьим лицам;

Предпринимаются меры по обеспечению безопасности обработки ПДн, в том числе ведется перечень ИСПДн, в которых обрабатываются данные субъектов персональных данных, взаимодействующих с Оператором;

Принимаются меры по обеспечению осведомленности и обучения персонала, допущенного к обработке ПДн.

Перечень основных направлений деятельности, распределение ролей между функциями (подразделениями) Оператора, перечень образующейся документированной информации регламентируется Оператором в Положении об организации обработки и обеспечении безопасности персональных данных (далее – Положение об обработке ПДн).

Сроки и периодичность проведения мероприятий по соблюдению требований Положения об обработке ПДн утверждается Оператором в Правилах внутреннего контроля обработки и обеспечении безопасности персональных данных.

Общий порядок обработки ПДн.

Обработка ПДн может осуществляться Оператором в случаях, предусмотренных действующим законодательством.

Оператор приобретает законное основание обработки, а субъект ПДн дает согласие на обработку его персональных данных или легитимирует её одним из следующих способов:

при подписании субъектом согласия на обработку ПДн на бумажных носителях, предоставляемых Оператором;

при подписании гражданско-правового договора с Оператором;

при заполнении формы на Сайте путем нажатия соответствующей кнопки и проставления соответствующей отметки в специальной графе (чек- боксе);

при использовании Сайта Операторам;

при обращении к Оператору по телефону или иным образом.

Цели обработки, категории и перечень обрабатываем ПДн, категории субъектов ПДн, способы и сроки обработки.

Реестр процессов является ключевым документом Оператора, содержащим исчерпывающий перечень всех ПДн, обрабатываемых Оператором (с указанием целей обработки, категорий ПДн и субъектов ПДн, чьи данные обрабатываются, способов и сроков обработки, порядка уничтожения персональных данных).

Реестр утверждается Приказом директора Общества в качестве приложения к настоящему документу.

Сведения об основных видах действий (операций) Оператора с ПДн субъектов.

Обработка ПДн Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Оператором не осуществляется обезличивание персональных данных.

В рамках некоторых целей Оператор осуществляет обработку персональных данных, разрешенных субъектом для распространения.

Оператор вправе обрабатывать специальные категории ПДн в случаях, предусмотренных действующим законодательством, в том числе для следующих целей:

ведения кадрового, бухгалтерского, налогового и воинского учета в отношении работников;

принятия управленческих и кадровых решений;

выплаты заработной платы, премий и возмещений по понесенным расходам;

компенсаций, обязательного социального страхования, налоговых вычетов и материальной помощи;

обеспечения охраны труда, техники безопасности, пожарной безопасности и защиты от чрезвычайных ситуаций;

проведения специальной оценки условий труда;

выявления нарушений состояния здоровья и медицинских противопоказаний к работе;

расследования, учета и оповещения о несчастных случаях;

защита жизни и здоровья физических лиц.

Оператором не обрабатываются биометрические ПДн.

В случае изменения процессов обработки персональных данных (появления (или прекращения действия) новых макро- и микроцелей обработки ПДн, применения нового(-ых) ЦОД(-ов), изменения объема (потока) обрабатываем данных для конкретной цели, изменения иных сведения, которые указываются в обязательном порядке в форме уведомления о намерении осуществлять обработку ПДн) по сравнению с теми, которые отражаются в Реестре процессов, лицо, ответственное за организацию обработки ПДн, актуализирует такой документ, а Оператор вносит в него изменения путем издания соответствующего приказа, а также обеспечивает направление уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных в адрес Роскомнадзора.

Порядок обмена ПДн с третьими лицами.

Порядок предоставления доступа к ПДн, обрабатываемых Оператором.

Оператор организует предоставление доступа к обрабатываемым им ПДн путем издания приказа о допуске сотрудников к обработке ПДн.

Процедура предоставления доступа работников к обрабатываемым ПДн включает в себя следующие этапы:

ознакомление работника с Политикой, другими локальными нормативными актами Оператора по вопросам обработки ПДн, а также локальными нормативными актами, устанавливающими процедуры, направленные на выявление нарушений законодательства РФ в области обработки и защиты ПДн и устранение последствий таких нарушений;

ознакомление работников под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области;

предоставление со стороны работника обязательства о неразглашении ПДн, которые станут ему известны в период исполнения должностных обязанностей.

Правила предоставления доступа третьим лицам к обрабатываемым Оператором ПДн устанавливается в п. 2.8 Политики.

Получение ПДн Оператором.

ПДн могут быть получены Оператором от лица, не являющегося субъектом ПДн, при условии предоставления Оператору подтверждения или гарантий выполнения условий законности обработки персональных данных (наличия оснований для их передачи).

Передача ПДн.

ПДн субъекта могут быть предоставлены родственникам или членам его семьи или иным третьим лицам только с письменного разрешения самого субъекта, за исключением случаев, когда передача ПДн субъекта без его согласия допускается действующим законодательством РФ либо договором, регламентирующим правоотношения Оператора с субъектом ПДн.

Ответы на запросы третьих лиц в пределах их компетенции и предоставленных полномочий даются в письменной форме, на бланке организации и в том объеме, который позволяет предоставлять минимальный необходимый объем данных о субъектах ПДн.

В случае, если для ответа на полученный запрос от третьего лица, предполагающего передачу (предоставление, доступ) ПДн отсутствует основание, предусмотренное действующим законодательством, ответственный работник Оператора информирует третье лицо о невозможности таких действий и изготавливает ответ в части, не касающейся персональных данных.

Работники Оператора, передающие ПДн субъектов третьим лицам, могут передавать их с составлением двустороннего акта приема-передачи документов (иных материальных носителей информации), содержащих ПДн субъектов, либо иным способом, позволяющим подтвердить факт и дату передачи ПДн. При использовании любого из указанных способов должны выполняться следующие условия:

уведомление получающего ПДн лица об его обязанности использовать полученные ПДн лишь в целях, для которых они сообщены;

предупреждение получающего ПДн лица об его ответственности за противоправную обработку ПДн в соответствии с действующим законодательством РФ.

Передача документов (иных материальных носителей информации), содержащих ПДн субъектов, осуществляется при наличии у лица, уполномоченного на их получение, в одном из следующих случаев:

Во- первых, в случае наличия действующего договора с запрашивающим ПДн лицом, стороной которого либо выгодоприобретателем или поручителем по которому является Оператор; а равно действующего соглашение Оператора с запрашивающим ПДн лицом, регулирующие порядок организации обработки и обеспечения безопасности ПДн, либо наличие в действующем договоре Оператора с запрашивающим ПДн лицом пунктов о соблюдении конфиденциальности ПДн субъекта(ов);

Во- вторых, получения письма-запроса Оператором от запрашивающего ПДн лица, которое должно включать в себя указание на правовые основания получения доступа к запрашиваемой информации, содержащей ПДн субъекта, ее перечень, цель использования, фамилию, имя, отчество и должность лица, которому поручается получить данную информацию, а равно при наличии действующего соглашения Оператора с запрашивающим ПДн лицом, регулирующие порядок организации обработки и обеспечения безопасности ПДн за исключением случае, когда передача таких данных является обязательной в силу требований закона.

Полномочия заключать от имени Оператора соглашения с третьими лицами, регулирующие порядок организации обработки и обеспечения безопасности ПДн, определяются как Уставом Оператора, так и надлежащим образом оформленными и выданными Оператором доверенностями.

Трансграничная передача ПДн.

Оператор не осуществляет трансграничную передачу персональных данных.

Поручение обработки ПДн иным лицам.

В соответствии с положениями ч.ч. 3 – 6 ст. 6 152-ФЗ Оператор вправе поручить обработку ПДн иному лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Поручение обработки ПДн может быть формализовано как в виде отдельного акта между Оператором и иным лицом, так и в виде составной части заключаемого или заключенного договора между указанными Сторонами.

Оператором разрабатывается собственная форма поручения обработки персональных данных.

Соглашение об обмене персональными данными.

Для целей обеспечения соблюдения положений 2.8 Политики Оператором разрабатывается рамочное соглашение, регулирующее передачу ПДн без поручения обработки (далее – Соглашение о передаче ПДн).

Соглашение о передаче ПДн закрепляет принцип равноправия компании и ее контрагента при взаимной передаче ПД, не дает каких-либо преимуществ и не ущемляет интересы обеих сторон Соглашения, является рамочным и бессрочным, то есть требует всего лишь однократного подписания, защищает права и законные интересы субъектов ПД при передаче их ПД между сторонами Соглашения;

Должная осмотрительности при передаче персональных данных.

Оператор и его контрагенты должны проявлять должную осмотрительность при взаимной передаче ПД и иметь возможность получить подтверждение следующих фактов:

передача ПД субъектов ведется на законном основании (ч.1 ст.6 152-ФЗ);

ПД получаются оператором от контрагента, т.е. лица, не являющегося субъектом ПД, с предоставлением оператору подтверждения наличия законных оснований для такого получения (ч.8 ст.9 152-ФЗ);

Субъекты ПД надлежащим образом уведомлены о передаче их ПД (ч. 4 ст. 18 152-ФЗ).

На оператора и его контрагентов, участвующих в передаче ПДн, в соответствии со ст. 7 и ч. 1 ст.19 152-ФЗ возлагается обязанность обеспечивать конфиденциальность и безопасность ПД, в том числе переданных друг другу.

Прекращение обработки ПДн.

Оператор прекращает обработку ПДн в следующих случаях:

достижение целей обработки ПДн и прекращения действия основания обработки данных без согласия и максимальных сроков хранения носителей таких данных, установленных специальным законодательством;

утрата необходимости в достижении целей обработки ПДн;

предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

невозможности обеспечения правомерности обработки ПДн;

отзывом субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, если иное не предусмотрено договором или если у Оператора отсутствуют иные законные основания или обработка не является обязательной в соответствии с требованиями специального законодательства;

истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;

получение требования Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;

прекращение деятельности Оператора в качестве Индивидуального предпринимателя.

Порядок уничтожения ПДн и иных сопутствующих действий.

Правила уничтожения ПДн устанавливаются специальным приказом Оператора.

Лицо, ответственное за организацию обработки ПДн.

Статус ответственного.

Оператор назначает лицо, ответственное за организацию обработки ПДн, которое при осуществлении своих функций руководствуется Политикой, иными локальными нормативными актами Оператора в сфере организации обработки и обеспечения безопасности ПДн, а также требованиями действующего законодательства РФ о ПДн.

Лицо, ответственное за организацию обработки ПДн, получает указания непосредственно от единоличного исполнительного органа Оператора и подотчетно ему.

Исполнительным органом Оператора по предложению лица, ответственного за организацию обработки ПДн, может формироваться рабочая группа (далее – Комиссия по вопросам обработки и защиты ПДн), состоящая из работников Оператора.

В состав Комиссии по вопросам обработки и защиты ПДн могут входить представители подразделений, в которых обрабатываются ПДн. Руководство Комиссией по вопросам обработки и защиты ПДн осуществляется лицом, ответственным за организацию обработки ПДн.

Решения об инициации Оператором новых процессов обработки ПДн или о внесении изменений в существующие процессы обработки ПДн согласовываются с лицом, ответственным за организацию обработки ПДн.

Функции лица, ответственного за организацию обработки ПДн.

Лицо, ответственное за организацию обработки ПДн, осуществляет или обеспечивает осуществление следующих функций:

осуществление внутреннего контроля над соблюдением Оператором и его работниками законодательства РФ о ПДн, в том числе требований к защите ПДн;

подготовку перечня структурных подразделений и должностных лиц Оператора, допущенных к обработке ПДн, в том числе в ИСПДн, для выполнения служебных (трудовых) обязанностей;

ознакомление работников Оператора, включая непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными нормативными актами Оператора по вопросам обработки и защиты ПДн, и обучение указанных работников;

принятие и обработку обращений и запросов субъектов ПДн или их представителей и (или) осуществление контроля над приемом и обработкой таких обращений и запросов. Регистрация обращений и запросов субъектов ПДн, а также их рассмотрение осуществляется в соответствии с Порядком рассмотрения запросов субъектов ПДн, контрольных и надзорных органов по вопросам обработки ПДн, оценку соответствия содержания и объема обрабатываемых Оператором ПДн целям обработки ПДн;

разработку документов, определяющих Политику Оператора в отношении обработки ПДн, локальных нормативных актов Оператора по вопросам обработки ПДн, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ о ПДн, а также устранение последствий таких нарушений;

формирование на временной или постоянной основе локальных комиссий по уничтожению ПДн в обособленных подразделениях Оператора или удаленных местах нахождения работников Оператора;

проведение мероприятий по внутреннему контролю и (или) аудиту соответствия обработки ПДн требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, Политикой, локальным нормативным актам Оператора;

оценку вреда, который может быть причинен субъектам ПДн в случае нарушения требований 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;

установление правил доступа работников Оператора к ПДн, обрабатываемых в ИСПДн;

совместно с представителем структурного подразделения Оператора, ответственного за обеспечение соблюдения законности и юридическую защиту интересов Оператора, осуществление взаимодействия от имени Оператора с Роскомнадзором и иными уполномоченными органами в случаях, предусмотренных законодательством РФ о ПДн;

своевременное формирование и направление в Роскомнадзор уведомления о намерении Оператора осуществлять обработку ПДн;

своевременное формирование и направление в Роскомнадзор уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн. Формирование и направление в Роскомнадзор информационного письма об изменениях в обработке производится не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения;

осуществление регулярного мониторинга фактов включения Оператора в Единый реестр контрольных (надзорных) мероприятий, Единый реестр проверок (https://proverki.gov.ru/portal) на предмет соблюдения обязательных требований в сфере обработки ПДн;

организация работы по получению согласия субъектов ПДн на обработку их ПДн в случаях, предусмотренных законодательством РФ о ПДн;

ведение учета процессов обработки ПДн Оператором и перечня ИСПДн (включая БД с ПДн), а также поддержание в актуальном состоянии описательной документации для них;

ведение учета мест, предназначенных для хранения материальных носителей ПДн, и учета лиц, осуществляющих обработку ПДн либо имеющих к ним доступ;

организация режима безопасности помещений, в которых хранятся материальные носители ПДн;

совместно с представителем структурного подразделения Оператора, ответственного за обеспечение соблюдения законности и юридическую защиту интересов Оператора, осуществление экспертизы локальных нормативных актов Оператора и договоров Оператора с третьими лицами на предмет их соответствия требованиям законодательством РФ о ПДн;

своевременное формирование и направление в Роскомнадзор уведомления о прекращении обработки ПДн в течение 10 рабочих дней с даты прекращения обработки ПДн.

Полномочия лица, ответственного за организацию обработки ПДн.

Лицо, ответственное за организацию обработки ПДн, обладает следующими полномочиями:

требовать от работников Оператора выполнения требований локальных нормативных актов Оператора по вопросам обработки и защиты ПДн, а также законодательства РФ о ПДн;

запрашивать и получать от работников Оператора информацию для исполнения своих прав и обязанностей, приведенных в Политике;

вносить предложения Оператору о внесении изменений в процессы обработки ПДн и технологические процессы, связанные с обработкой ПДн в ИСПДн, если это обусловлено необходимостью обеспечения соответствия законодательству РФ о ПДн;

вносить предложения Оператору о поощрении или наложении взысканий на работников Оператора в связи с исполнением ими обязанностей, связанных с обработкой и защитой ПДн;

давать работникам Оператора и иным лицам, входящим в Комиссию по вопросам обработки и защиты ПДн, поручения и указания, направленные на осуществление обязанностей, возложенных Политикой на лицо, ответственное за организацию обработки ПДн.

Меры по обеспечению конфиденциальности и безопасности ПДн.

Для обеспечения конфиденциальности и безопасности ПДн субъектов ПДн, защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн в соответствии с 152-ФЗ Оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие, если обработка ПДн осуществляется лицом, действующим по поручению Оператора.

Оператором, в частности, принимаются следующие меры, направленные на обеспечение конфиденциальности и безопасности ПДн:

назначение лица, ответственного за организацию обработки ПДн и лица, ответственного за обеспечение безопасности ПДн, а также определение их функций и полномочий;

разработка и поддержание актуальности комплекта локальных нормативных актов, нормативных документов в отношении обработки и защиты ПДн;

периодический внутренний контроль;

проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ;

ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ и локальными нормативными актами Оператора, иными документами в отношении обработки и защиты ПДн, периодическое обучение вопросам обработки и защиты ПДн;

применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

учет работников, допущенных к обработке ПДн;

учет материальных носителей ПДн;

обнаружение фактов несанкционированного доступа к ПДн и принятие мер;

установление правил доступа к ПДн, обрабатываемым в ИСПДн;

контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;

применение технических мер в соответствии с угрозами безопасности ПДн при их обработке в ИСПДн;

применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;

Обеспечение взаимодействия.

Ответственный за организацию обработки ПДн в том числе обеспечивает взаимодействие Оператора с уполномоченными органами и субъектами ПДн по вопросам, связанным с обработкой ПДн.

Порядок реагирования на запросы субъектов персональных данных и уполномоченных органов устанавливается локальным нормативным актом Оператора.

Лицо, ответственное за организацию обработки ПДн, обязано организовать текущее хранение нижеуказанных документов в течение пяти лет, а по истечении указанного срока обеспечить передачу следующих документов на архивное хранение:

запросы и требования уполномоченных органов;

ответы Оператора на запросы и требования уполномоченных органов;

иные документы и копии иных документов, непосредственно связанные с выполнением Оператором своих обязанностей по рассмотрению запросов и требований уполномоченных органов.

Изменение Политики.

Оператор оставляет за собой право вносить изменения в Политику.

Новая редакция Политики вступает в силу с момента ее утверждения и размещения в офисах Оператора.

Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

Реестр процессов

в отношении обработки ПДн ИП Федорова С.Ю.

[1] В отдельных случаях мы храним ваши ПДн [соискателей] в течении 3 месяцев, поскольку согласно абз. 6 ст. 64 и абз. 6 ст. 391 ТК РФ соискателям принадлежит право на рассмотрение индивидуальных трудовых споров в судах об отказе в приеме на работу, а согласно абз. 1 ст. 392 ТК РФ установлен срок в 3 месяца для реализации работником (соискателем) своего права на обращение в суд за разрешением индивидуального трудового спора. Когда компания посчитает, что существует риски спора с участием соискателя, она оставляет за собой право хранить такие данные в течении срока, предусмотренного ТК РФ.

Примечания:

[1] Оператор использует сведения о предыдущем имени, фамилии, отчестве (при наличии) для целей установления принадлежности документов конкретному лицу или для целей уточнения данных о Работнике.

[2] Оператор вправе обрабатывать сведения о состоянии здоровья Работника в связи с разрешением вопроса о возможности выполнения работником трудовой функции, а равно в составе сведений, содержащихся в документах, подтверждающих временную нетрудоспособность гражданина (листках нетрудоспособности), для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2.3 и п. 8 ч. 2 ст. 10 Закона о персональных данных; ст. 88 и 183 ТК РФ; ч. 6 ст. 13 Федерального закона от 29 декабря 2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»).

[3] Оператор вправе обрабатывать ПДн родственников работников без получения их согласия в случае необходимости информирования о несчастном случае в организации.

[4] По смыслу Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» расторжение трудового договора не является основанием для немедленного уничтожения носителей, содержащие ПДн Работников.