Политика в отношении обработки персональных данных

ООО «___», ИНН ___, ОГРН ___, адрес: ___.

Вопросы по обработке персональных данных: ___@___, ___. Ответственный за организацию обработки персональных данных — ___.

• оформление трудовых отношений и ведение кадрового учёта
• допуск на объекты заказчиков и подтверждение личности сотрудника на смене
• учёт рабочего времени, контроль выполнения работ и расчёт оплаты
• исполнение обязательств перед заказчиками клининговых услуг

Обрабатываются данные работников и лиц, привлечённых по гражданско-правовым договорам:

• ФИО, телефон, город — связь с сотрудником и распределение смен
• фотография сотрудника — пропуск и подтверждение личности на объекте (биометрические персональные данные, обрабатываются при наличии отдельного письменного согласия)
• паспортные данные, прописка, дата рождения — оформление трудовых отношений
• геолокация в момент отметки о приходе и уходе — подтверждение выхода на объект
• фотографии выполненных работ — отчётность перед заказчиком

Согласие субъекта персональных данных (ст. 9 152-ФЗ), исполнение трудового договора и требований главы 14 Трудового кодекса РФ, исполнение договоров с заказчиками услуг. Обработка биометрических персональных данных (фотография для пропуска) — только на основании отдельного письменного согласия (ст. 11 152-ФЗ).

Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача заказчику в объёме, необходимом для допуска на объект, блокирование, удаление, уничтожение. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и не используются для принятия решений на основании исключительно автоматизированной обработки.

Данные хранятся не дольше, чем этого требуют цели обработки, а также сроки, установленные трудовым законодательством и правилами архивного хранения. По достижении цели, отзыве согласия или истечении срока хранения данные уничтожаются (ч. 7 ст. 5, ст. 21 152-ФЗ). Факт уничтожения фиксируется.

Доступ к персональным данным разграничен по ролям: паспортные данные и прописка доступны только руководителю, линейные руководители видят имя, телефон, город и фотографию. Фотографии и документы хранятся в закрытом хранилище, ссылки на них выдаются на ограниченное время. Действия с персональными данными фиксируются в журнале. Пароли хранятся в виде необратимых хэшей, соединение защищено HTTPS.

Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 20, 21 152-ФЗ).

Обращение можно подать в личном кабинете сотрудника или письмом на ___@___. Ответ даётся в течение 10 рабочих дней.