5. Получение (сбор) персональных данных
5.1. Персональные данные предоставляются непосредственно субъектом персональных данных. Решение о предоставлении персональных данных и согласие на их обработку субъект дает свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано представителем субъекта персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются сотрудниками Общества. Согласие на обработку персональных данных может быть дано субъектом персональных данных путём заполнения электронной формы на официальном сайте Общества. Отправляя сведения, содержание персональные данные, через электронную форму на официальном сайте Общества, субъект персональных данных даете согласие на обработку, передачу, представленной им информации и иные действия с ней.
Если персональные данные субъекта возможно получить только у третьей стороны, то субъект персональных данных должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Общество должно сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа персональных данных дать письменное согласие на их получение. При отказе субъекта персональных данных от ознакомления с уведомлением о предполагаемом получении его персональных данных у иного лица, составляется акт. Акт составляется структурным подразделением Общества, ответственным за получение (сбор) персональных данных по функциональным обязанностям.
5.2. Оформление и получение (сбор) персональных данных субъектов персональных данных осуществляют:
-персональные данные Работников - кадровая служба Общества;
-персональные данные собственников многоквартирных домов – ответственные подразделения Общества.
5.3. Субъект персональных данных обязан предоставлять Обществу достоверную персональную информацию. При изменении персональных данных субъект персональных данных должен письменно уведомить об этом Общество в срок, не превышающий 7 (семь) дней. Общество имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность.
5.4 Общество не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со
ст. 24 Конституции Российской Федерации Общество вправе получать и обрабатывать данные о частной жизни субъекта персональных данных только с его письменного согласия.
5.5. Общество не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных
ТК РФ или иными федеральными законами.
5.6. При принятии решений, затрагивающих интересы субъекта персональных данных, Общество не имеет права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
5.7. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие в письменной форме субъекта персональных данных должно включать в себя положения, предусмотренные статьей 9 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.8. Разработанный бланк согласия на обработку персональных данных передается лицам, ответственным за сбор персональных данных для исполнения.
6. Передача, распространение, предоставление, доступ к персональным данным.
6.1. Требования к передаче персональных данных:
- не сообщать персональные данные субъекта персональных данных третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо для предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в других случаях, предусмотренных законодательством РФ;
- не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным субъекта персональных данных только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные субъекта персональных данных, которые необходимы для выполнения конкретных функций;
6.2. Подразделения, а также сотрудники организации, в ведение которых входит работа с персональными данными, обеспечивают защиту персональных данных от несанкционированного доступа и копирования.
6.3. Внешний доступ (предоставление) к персональным данным субъектов в пределах своих полномочий, определяемых Федеральными законами имеют: судебные органы, правоохранительные органы, контрольно-надзорные органы.
Предоставление внешнего доступа к персональным данным субъектов персональных данных осуществляется сотрудниками Общества по резолюции генерального директора Общества или его заместителей по функциональным обязанностям на основании письменного запроса.
6.4. Неограниченный доступ к настоящему Положению Общества, осуществляется с использованием информационно-телекоммуникационных сетей, т.е путем опубликования на официальном сайте Общества.
7. Хранение и систематизация персональных данных
7.1. Структурные подразделения Общества по функциональным обязанностям осуществляют систематизацию и хранение персональных данных субъектов.
7.1.1. Кадровая служба организуют хранение и использование персональных данных сотрудников - субъектов персональных данных в соответствии с законодательством РФ, настоящим Положением и другими локальными нормативными актами Общества, регламентирующими порядок работы с персональными данными работников.
7.1.2. Общество организуют хранение и использование персональных данных субъектов персональных данных, при осуществлении коммерческой деятельности Общества, в соответствии с законодательством РФ, настоящим Положением и другими локальными нормативными актами Общества,
7.2. Хранение персональных данных работников осуществляется на электронных носителях, а также в бумажном варианте.
7.3. Документы персонального характера хранятся в сейфах подразделений, ответственных за ведение и хранение таких документов.
7.4. Помещения, в которых хранятся персональные данные субъектов Общества, оборудуются надежными замками и системой сигнализации.
8. Уничтожение персональных данных
8.1. Документы, содержащие персональные данные, подлежат уничтожению в порядке, предусмотренном законодательством Российской Федерации.
8.2. Персональные данные субъектов персональных данных подлежат уничтожению:
- по достижении целей обработки;
- в случае утраты необходимости в достижении таких целей;
- по требованию субъекта персональных данных или Уполномоченного органа по защите прав субъектов персональных данных – если персональные данные являются неполными устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9. Обеспечение защиты персональных данных Обществом
9.1. Общество обязано принимать меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и настоящим Положением. Общество использует правовые, организационные и технические меры по обеспечению персональных данных.
9.2. В соответствии с Федеральным Законом от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Общество, являясь обладателем информации обязано соблюдать права и законные интересы иных лиц, принимать меры по защите информации, ограничивать доступ к информации, если такая обязанность установлена Федеральным законом.
9.3. Общество обеспечивает:
- предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим права на доступ к информации;
- своевременное обнаружение факторов несанкционированного доступа к персональным данным;
- предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
- недопущение воздействия на технические средства обработки персональных данных, в результате которого нарушается их функционирование;
- возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к персональным данным;
-постоянный контроль за обеспечением уровня защищенности информации.
10. Обязанности и ответственность Общества за нарушение норм, регулирующих обработку
и защиту персональных данных
10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут ответственность в соответствии с законодательством РФ:
- дисциплинарную;
- материальную;
- гражданско-правовую;
- административную;
- уголовную.
10.2. Приказом об утверждении Положения Общества Генеральный директор назначает лиц ответственных лиц за соблюдение законодательства Российской Федерации в сфере обработки персональных данных.
10.3. Представление субъектом персональных данных подложных документов является основанием для обращения Общества в соответствующие органы.
Формы согласия на обработку персональных данныхСогласие на обработку персональных данныхНастоящим во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.
Я, ______________________________________________________________________________________________________________
________._______._________года рождения, паспорт серии_________________________________ №___________________________
Выдан «___»__________ ___г._____________________________________________________________________________________
Адрес регистрации:________________________________________________________________________________________________
______________________________________________________,проживающий по адресу_____________________________________
_________________________________________________________________________________________________________________,
даю согласие Акционерному обществу «МКС-Томск» место нахождения: (г. Томск, ул. Котовского, д.19, оф.228), на обработку моих персональных данных, включающих: фамилию, имя, отчество, пол, дату рождения, паспортные данные, адрес регистрации, контактные телефоны, справки паспортного стола обслуживающих организаций о количестве и лицах зарегистрированных по указанному месту жительства и регистрации, родственные отношения, свидетельство о праве на собственность или договор социального найма, сведения о наличии и названии предоставляемых льготах, субсидиях, данные льготного удостоверения, данные пенсионного удостоверения, сведения об установки приборов учета воды, о сроках проведения государственной поверки, площадь занимаемой квартиры. А также иные данные в целях осуществления начислений, непосредственного контакта со мной с помощью услуг электросвязи и мобильных технологий, призванного информировать о возникшей задолженности, о государственной проверке, о смене тарифов и прочее, расчетов, печати счет-извещений и иной печатной продукции, относящейся к деятельности общества, проведения перерасчетов и разработки задолженности за услуги холодного водоснабжения и водоотведения, горячего водоснабжения, отопления, вывоза ТКО, электроэнергии, газоснабжения и доставки квитанции на оплату вышеперечисленных услуг. АО «МКС-Томск» имеет право самостоятельно работать по взысканию моей задолженности либо передавать третьим лицам с сохранением конфиденциальности моих персональных данных. АО «МКС-Томск» вправе осуществлять обработку моих персональных данных с привлечение третьих лиц, с сохранением конфиденциальности персональных данных. Настоящее согласие выдано без ограничения срока его действия.
Данное согласие также может быть выражено субъектом персональных данных, путём заполнения электронной формы на официальном сайте mks-tomsk.ru в разделе Электронное обращение и подача показаний счётчиков.
Под обработкой персональных данных я понимаю сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение и любые другие действия (операции) с персональными данными. АО «МКС-Томск» вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими представление отчетных данных (документов) и осуществлять обработку персональных данных с привлечением третьих лиц, с соблюдением требований, предусмотренных ФЗ «О персональных данных».
АО «МКС-Томск» имеет право во исполнение своих обязательств передо мной на обмен (прием и передачу) персональными данными с третьими лицами, с использованием машинных носителей или по каналам связи, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа, при условии, что их прием и обработка будут осуществляться лицом, обязанным сохранять конфиденциальность персональных данных, для предоставления льгот и субсидий, обмен данными о количестве и лицах зарегистрированных по данному месту жительства и регистрации для поддержания сведений о зарегистрированных в актуальном состоянии, органам государственной власти, органам местного самоуправления, в том числе, Государственному Учреждению Управления Пенсионного Фонда Российской Федерации, органам внутренних дел, органам прокуратуры, судам и иным административным органам для ответов на запросы, разработки задолженности.
Право выбора места и организации хранения моих персональных данных оставляю за АО «МКС-Томск» и даю ему право передавать для хранения моих персональных данных третьим лицам с условием, что приняты все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
АО «МКС-Томск» имеет право во исполнение своих обязательств по доставке и печати квитанций на оплату услуг холодного водоснабжения и водоотведения, горячего водоснабжения, отопления, вывоза ТКО, электроэнергии, газоснабжения передавать мои персональные данные третьим лицам.
Контактный(е) телефон(ы)__________________________________________________
____________________________________________________________________________________________________
(Ф.И.О. полностью, подпись субъекта персональных данных)
«____» _______________ 20___ г.
Дополнение к Согласию на обработку персональных данных
Настоящим во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. Я,____________________________________________________________________________________________(Ф.И.О.), ________._______._________года рождения, паспорт__________________________________________________________ выдан _________________________________________________________________________________________________
«______»__________________г., адрес регистрации___________________________________________________________ ___________________________________________________проживающий по адресу_______________________________ ______________________________________________________________________________________________________,
даю согласие АО «МКС-Томск» (место нахождения: г. Томск, ул. Котовского, д.19, оф.228), на обработку и выполнение всех действий с персональными данными,
указанных в «Согласии на обработку персональных данных», всех лиц, находящихся под моей опекой и попечительством и моих несовершеннолетних детей:
1.______________________________________________________________________________________________(Ф.И.О.), ________._______._________года рождения, (свидетельство о рождении, паспорт)________________________________ выдан _________________________________________________________________________________________________
«______»__________________г.адрес регистрации ___________________________________________________________ ___________________________________________________проживающий по адресу_______________________________ _______________________________________________________________________________________________________,
2.______________________________________________________________________________________________(Ф.И.О.), ________._______._________года рождения, (свидетельство о рождении, паспорт)________________________________ выдан__________________________________________________________________________________________________
«______»__________________г.адрес регистрации ___________________________________________________________ ___________________________________________________проживающий по адресу_______________________________ _______________________________________________________________________________________________________,
3.______________________________________________________________________________________________(Ф.И.О.), ________._______._________года рождения, (свидетельство о рождении, паспорт)_________________________________ выдан _________________________________________________________________________________________________
«______»__________________г.адрес регистрации ___________________________________________________________ ___________________________________________________проживающий по адресу_______________________________ _______________________________________________________________________________________________________,
4.______________________________________________________________________________________________(Ф.И.О.), ________._______._________года рождения, (свидетельство о рождении, паспорт)_________________________________ выдан _________________________________________________________________________________________________
«______»__________________г. адрес регистрации ___________________________________________________________ ___________________________________________________проживающий по адресу_______________________________ ______________________________________________________________________________________________________.
________________________________________________________________________
(Ф.И.О. полностью, подпись субъекта персональных данных)
«____» _______________ 20___ г.
Согласиена обработку персональных данных сотрудника
Я, __________________________________________________________________________________________
(фамилия, имя, отчество)
Документ, удостоверяющий личность ___________________________________________________________
(наименование, номер и серия
____________________________________________________________________________________________
документа, кем и когда выдан)
Адрес ______________________________________________________________________________________
(почтовый адрес)
Даю согласие АО «МКС-Томск
(наименование организации)
Расположенному по адресу г. Томск, ул. Котовского, д.19, оф.228
— как лицу, организующему и (или) осуществляющему действия (операции) с персональными данными включая: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных на автоматизированную, а также баз использования средств автоматизации обработку моих персональных данных, а именно – совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», содержащихся в настоящем заявлении, в целях обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содействия в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, а, именно:
1. использовать все нижеперечисленные данные для формирования кадровых документов и для выполнения компанией всех требований трудового законодательства;
2. использовать мои персональные данные в информационной системе для осуществления расчетов работодателя со мной как работником;
3. размещать мои данные на доске почета, на стендах в помещениях компании, на внутреннем корпоративном сайте;
4. создавать и размножать визитные карточки с моей фамилией, именем и отчеством, рабочим телефоном для осуществления мною трудовых функций;
5. передавать иным Операторам персональные данные в целях использования действующего законодательства.
Не возражаю против обработки следующих персональных данных:
Данных о фамилии, имени, отчестве, годе, месяце, дате и месте моего рождения, адресе, документе, удостоверяющим личность, сведениях о страховом Свидетельстве государственного пенсионного страхования, данные Полиса обязательного медицинского страхования; а также сведениях касающихся моего социального, имущественного положения, доходах; сведениях о военной обязанности (для военных и лиц, подлежащих призыву на военную службу), сведениях об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки); анкетных данных, заполненных мною при поступлении на работу или в процессе работы (в том числе – сведения об автобиографии, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев); сведениях о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях, имущественного положении, доходах; сведениях, содержащихся в личной карточке по форме Т – 2; сведениях, содержащиеся в заявлениях, объяснительных и служебных записках; данных о документах по прохождении мною аттестации, собеседования, повышения квалификации; сведениях, нахождение которых в моем личном деле необходимо для корректного документального оформления трудовых правоотношений, номерах контактных телефонов.
Не возражаю против сообщения сведений, содержащихся в настоящем документе:
1. в медицинскую страховую компанию;
2. в региональные управление пенсионных фондов;
3. в региональные отделения военного комиссариата;
4. в ИФНС России;
5. Иным операторам, в соответствии с действующим законодательством.
Настоящее согласие действует в течение периода исполнения Оператором своих обязанностей.
Настоящее согласие может быть отозвано мною в письменной форме.
Об ответственности за достоверность представленных сведений предупрежден (а).
Подпись _________________ Расшифровка __________________________
Дата ___________________