КРЕДИТНЫЙ ПОТРЕБИТЕЛЬСКИЙ КООПЕРТИВ ГРАЖДАН "НАРОДНЫЙ КРЕДИТ" 

ПОЛИТИКА КПКГ «НАРОДНЫЙ КРЕДИТ»

О ЗАЩИТЕ, ХРАНЕНИИ, ОБРАБОТКЕ И

ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 

 

1. Общие положения

1.1. Настоящая Политика КПКГ «Народный кредит» о защите, хранении, обработке и передачи персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.

1.2. Цель разработки Политики:

- определение порядка обработки персональных данных в КПКГ «Народный кредит» (далее - Кооператив);

- обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных;

- установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Все Работники Кооператива должны быть ознакомлены с Политикой под роспись.

1.4. Контроль за соблюдением Политики осуществляет ответственный за обработку персональных данных в Кооперативе, назначенный Председателем правления Кооператива.

2.Основные понятия и состав персональных данных

2.1. Для целей настоящей Политики используются следующие основные понятия и определения:

• «персональные данные» (ПДн) - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

• «оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

• «субъект» - субъект ПДн;

• «информационная система персональных данных» (ИСПДн) - информационная система, представляющая собой совокупность ПДн, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких ПДн с использованием средств автоматизации или без использования таких средств;

• «обработка ПДн» - действия (операции) с ПДн, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение;

• «распространение ПДн» - действия, направленные на передачу ПДн определенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом;

• «использование ПДн» - действия (операции) с ПДн, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта или других лиц либо иным образом затрагивающих права и свободы или других лиц;

«уничтожение ПДн» - действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн или в результате которых уничтожаются материальные носители ПДн;

• «конфиденциальность ПДн» - обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания;

• «общедоступные ПДн» - ПДн, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами нс распространяется требование соблюдения конфиденциальности;

• «информация» - сведения (сообщения, данные) независимо от формы их представления.

• «доступ к информации» - возможность получения информации и ее использования:

• «документированная информация» - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

3. Цели и задачи обработки ПДн. Сведения об операторе.

3.1. В соответствии с разделом 2 Политики оператором, организующим и осуществляющим обработку ПДн, является Кооператив.

3.1.1. Юридический адрес Кооператива: Россия, Кемеровская область, г. Топки, ул. Луначарского 14.

3.1.2. ИСПДн Кооператива находятся в Российской Федерации.

3.2. К ПДн в Кооперативе относятся:

- анкетные данные;

- данные об образовании;

- сведения о трудовом и общем стаже;

- сведения о составе семьи;

- паспортные данные;

- сведения о воинском учете;

- сведения о заработной плате работника;

- сведения о социальных льготах;

- специальность;

- СНИЛС субъекта;

- ИНН субъекта;

- занимаемая должность;

- адрес места жительства;

- домашний, мобильный телефон;

- адрес электронной почты;

- состав декларируемых сведений о наличии материальных ценностей;

- подлинники и копии приказов по личному составу;

- личные дела и трудовые книжки работников;

- основания к приказам по личному составу;

-дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям;

- отчеты содержащие ПДн. направляемые в уполномоченные органы.

3.3. Обработка ПДн осуществляется с целью содействия субъектам в осуществлении членства в Кооперативе, трудовой деятельности в Кооперативе, исполнения договорных обязательств с Кооперативом, а также рассмотрения обращений субъектов в адрес Кооператива.

3.4. Обработка ПДн осуществляется:

- без использования средств автоматизации;

- с использованием автоматизированных ИСПДн: в части учета членов Кооператива (пайщиков), бухгалтерского учета и контроля за финансово-хозяйственной деятельностью Кооператива и исполнением финансовых обязательств по заключенным договорам.

3.5. Обработка ПДн в ИСПДн осуществляется для решения следующих задач:

1) оформление приказов о приеме на работу;

2) оформление приказов о продвижении по работе;

3) расчет оплаты по больничным листам;

4) расчет отпусков разного типа и оформление отпускных записок;

5) расчет разовых и долгосрочных доплат;

6) оформление приказов о выплате премий работникам;

7) расчет разнообразных надбавок;

8) ведение штатного расписания Кооператива;

9) получение стандартных форм и отчетов для предоставления в государственные органы;

10) расчет выплаты заработной платы;

11) оформление увольнений с расчетом компенсации отпуска, выходного пособия.

12) ведения реестра членов Кооператива (пайщиков);

13) оформления договоров займа принятых от членов Кооператива (пайщиков);

14) оформления договоров займа выданных членов Кооператива (пайщиков);

15) оформление договоров поручительства;

16) оформление договоров залога;

17) ведения взаиморасчетов по договорам займа;

18) оформления хозяйственных договоров;

19) ведения взаиморасчетов по хозяйственным договорам;

20) получение стандартных форм и отчетов для предоставления в государственные органы;

21) ведение бухгалтерского учета Кооператива;

22) вступления в члены Кооператива.

4. Субъекты

4.1. В соответствии с разделом 2 Политики к субъектам относятся следующие категории физических лиц:

- работники Кооператива;

- кандидаты для приема на работу в Кооператив;

- контрагенты Кооператива;

- члены Кооператива (пайщики);

- пользователи сайта, отправившие Сообщение или Заявку;

- кандидаты в члены Кооператива.

4.3. Кооператив не имеет права получать и обрабатывать ПДн субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, частной жизни.

4.4. Субъект самостоятельно принимает решение о предоставлении своих ПДн и дает согласие на их обработку Кооперативу в письменной и (или) электронной форме, (в случае предоставлении ПДн через официальный сайт Кооператива).

Обработка указанных ПДн возможна без его согласия в следующих случаях:

• на основании законодательства РФ;

• в целях исполнения договора, одной из сторон которого является субъект персональных данных;

• для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия субъекта невозможно.

4.5. Субъекты не в праве отказываться от своих прав на сохранение и защиту тайны.

4.6. Согласие на обработку ПДн должно включать в себя:

• фамилию, имя, отчество, адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

• наименование и юридический адрес оператора, получающего согласие субъекта;

• цель обработки ПДн;

• перечень ПДн, на обработку которых дается согласие субъекта;

• перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых оператором способов обработки ПДн;

• срок, в течение которого действует согласие, а также порядок его отзыва.

4.7. В случаях, когда оператор может получить необходимые ПДн субъекта только у третьей стороны, субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. В уведомлении оператор обязан сообщить о целях, способах и источниках получения ПДн, а также о характере подлежащих получению ПДн и возможных последствиях отказа субъекта дать письменное согласие на их получение. Согласие оформляется в письменной форме в двух экземплярах: один из которых предоставляется субъекту, второй хранится у оператора.

4.8. В случае недееспособности либо несовершеннолетия субъекта все ПДн следует получать от его законных представителей.

4.9. Письменное согласие не требуется, если обработка ПДн осуществляется в целях исполнения договора, одной из сторон которого является субъект.

4.10. Согласие на обработку ПДн может быть отозвано субъектом в письменной форме.

4.11. Субъект имеет право на получение следующей информации:

• сведения о лицах, которые имеют доступ к ПДн или которым может быть предоставлен такой доступ;

• перечень обрабатываемых ПДн и источник их получения;

• сроки обработки 10 Дн, в том числе сроки их хранения;

• сведения о том. какие юридические последствия для субъекта может повлечь за собой обработка его ПДн.

4.12. Субъект вправе требовать от оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.13. Сведения о ПДн должны быть предоставлены субъекту оператором в доступной форме, и в них нс должны содержаться 10Дн, относящиеся к другим субъектам.

4.14. Доступ к своим ПДн предоставляется субъекту или его законному представителю оператором при получении письменного запроса субъекта или его законного представителя.

5. Состав ПДн, обрабатываемых с использованием автоматизированной системы

5.1. Состав ПДн, обрабатываемых с использованием ИСПДн Кооператива, определяется настоящей Политикой и соответствует целям и задачам сбора, обработки и использования ПДн в соответствии с разделом 3 Политики.

5.2. Перечень ИСПДн Кооператива зависит от категории.

6. Порядок сбора, сроки хранения и использования ПДн

6.1. Субъекты при получении от них согласия на обработку ПДн должны быть ознакомлены с перечнем собираемых и используемых сведений, с целями и задачами сбора, хранения и использования ПДн.

6.2. ПДн субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

6.3. Хранение ПДн субъектов осуществляется работниками Кооператива на бумажных и (или) электронных носителях с ограниченным доступом.

6.4. Личные дела работников хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам. Личные дела хранятся в специально отведенной секции сейфа, обеспечивающего защиту от несанкционированного доступа.

6.5. Дополнительные офисы Кооператива, хранящие ПДн на бумажных носителях, обеспечивают их защиту от несанкционированного доступа и копирования. Ответственные работники за защиту и обработку ПДн в Дополнительных офисах Кооператива, устанавливаются приказом Председателя правления Кооператива.

6.6. Ввод ПДн в ИСПДн Кооператива осуществляется работником Кооператива, имеющим доступ к работе с ПДн, и в соответствии с его должностными обязанностями.

6.7. Работники Кооператива, осуществляющие ввод и обработку данных с использованием ИСПДн, несут ответственность за достоверность и полноту введенной информации.

6.8. При работе с программными ИСПДн Кооператива, реализующими функции просмотра и редактирования ПДн, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующих должностных обязанностей.

6.9. Хранение ПДн в ИСПДн Кооператива осуществляется на серверах Кооператива с использованием специализированного программного обеспечения, отвечающего требованиям безопасности.

6.10. Сроки хранения документов, содержащих ПДн, устанавливаются номенклатурой дел Кооператива. Сроки хранения электронных документов, содержащих ПДн, соответствуют срокам хранения аналогичных документов на бумажном носителе.

6.10.1. ПДн подлежат уничтожению в следующих случаях:

- при достижении цели обработки ПДн или в случае утраты необходимости в достижении цели обработки ПДн, если иное не предусмотрено Федеральным законом «О персональных данных»;

- при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки ПДн;

- при выявлении факта неправомерной обработки ПДн;

- при отзыве субъектом ПДн согласия, если иное не предусмотрено Федеральным законом «О персональных данных»;

6.10.2. Бумажные носители ПДн уничтожаются Кооперативом самостоятельно и (или) с привлечением по договору организаций;

6.10.3. Электронные носители ПДн уничтожаются Кооперативом самостоятельно и (или) с привлечением по договору организаций;

6.10.4. Уничтожение ПДн полученные Кооперативом, через официальный сайт Кооператива осуществляется по истечении тридцати календарных дней, при достижении цели обработки ПДн или в случае утраты необходимости в достижении цели обработки ПДн.

6.10.5. Структурные подразделения Кооператива, осуществляют систематический контроль и выделение документов, содержащих ПДн, с истекшими сроками хранения, подлежащих уничтожению для каждой цели обработки персональных данных, указанной в настоящей Политики.

6.10.6. Решение об уничтожении выделенных документов, содержащих ПДн, принимает Председатель правления Кооператива.

6.11. Документы, содержащие ПДн, подлежат хранению и уничтожению в порядке, предусмотренном законодательством Российской Федерации.

6.12. Хранение резервных и технологических копий баз данных ИСПДн, содержащих информацию персонального характера, осуществляется на серверах Кооператива и сменных носителях, доступ к которым ограничен.

6.13. Вынос резервных и технологических копий баз данных ИСПДн, содержащих информацию персонального характера, из Кооператива запрещен. Передача и копирование резервных и технологических копий баз данных допустима только для прямого использования с целью технологической поддержки ИСПДн.

6.14. Копировать и делать выписки ПДн субъекта разрешается исключительно в служебных целях с письменного разрешения Председателя правления Кооператива или уполномоченного им лица.

7. Особенности предоставления доступа к ПДн

7.1. Доступ работников к ПДн, содержащихся как в ИСПДн Кооператива, так и на бумажных носителях осуществляется на основании приказа Председателя правления.

7.2. При получении доступа к ПДн работники подписывают договор о конфиденциальности.

7.3. Доступ к ИСПДн Кооператива разграничен на основании приказа Председателя правления.

7.4. Каждый пользователь имеет индивидуальную учетную запись, которая определяет его права и полномочия в ИСПДн. Информация об учетной записи не может быть передана другим лицам. Пользователь несет персональную ответственность за конфиденциальность сведений собственной учетной записи.

Запрещается использование для доступа к ИСПДн Кооператива учетных записей других пользователей.

8. Порядок передачи информации, содержащей ПДн

8.1. В соответствии с законодательством Российской Федерации ПДн полученные Кооперативом могут быть переданы правоохранительным, судебным органам и другим уполномоченным государственным орган, а также в случаях, установленных федеральными законами.

8.2. Запрещается разглашать ПДн субъекта без его письменного согласия.

8.3. Передача ПДн третьей стороне возможна только при письменном согласии субъектов.

9. Обработка ПДн, полученных на официальном сайте Кооператива

9.1. Кооператив имеет официальный сайг kredit-tpk.ru, на котором любой посетитель может оставить дистанционно: заявку на заем и (или) обращение, самостоятельно заполнив свои данные, без документального подтверждения.

9.2. Форма заявки на заем на сайте содержит следующие поля с персональными и иными данными для заполнения:

- фамилия, имя, отчество;

- дата рождения;

- место регистрации;

- мобильный телефон;

- электронная почта (не обязательна к заполнению);

- сумма займа;

- срок займа.

9.3. После заполнения заявки на заем посетитель сайта обязан ознакомиться с настоящей Политикой, «Политикой конфиденциальности интернет-сайта Кредитного потребительского кооператива граждан «Народный кредит» и дать согласие на получение и обработку данных посетителя сайта. Заполненные данные отправляются, с помощью протокола SMTP по защищенному каналу связи, ответственному работнику Кооператива. Данные на сайте не сохраняются, в отдельной базе заполненные данные не хранятся. При поступлении заявки на заем, ответственный работник Кооператива не позднее следующего рабочего дня обязан, переместить заявку на заем на сервер Кооператива и обработать заявку на заем. По итогам рассмотрения полученных данных по заявке на заем, ответственный работник уведомляет посетителя сайта о предварительном решение. Заполненные данные пользователя сайта уничтожаются ответственным работником Кооператива, в срок не превышающий тридцати дней с даты достижения цели обработки персональных данных.

9.4. Форма обращения на сайте содержит следующие поля с персональными и иными данными для заполнения:

- фамилия, имя, отчество;

- место регистрации;

-телефон;

- электронная почта (не обязательна к заполнению).

9.5. После заполнения обращения посетитель сайта, обязан ознакомиться с настоящей Политикой, «Политикой конфиденциальности интернет-сайта Кредитного потребительского кооператива граждан «Народный кредит» и дать согласие на получение и обработку данных посетителя сайта. Заполненные данные отправляются, с помощью протокола SMTP по защищенному каналу связи, ответственному работнику Кооператива. Данные на сайте не сохраняются, в отдельной базе заполненные данные не хранятся. При поступлении обращения, ответственный работник Кооператива не позднее следующего рабочего дня обязан, переместить обращение на сервер Кооператива и обработать обращение. По итогам рассмотрения полученных данных по обращению, посетителю сайта будет дан ответ в соответствии с законодательством РФ и внутренними документами Кооператива. Заполненные данные пользователя сайта уничтожаются ответственным работником Кооператива в срок не превышающий тридцати дней с даты достижения цели обработки персональных данных.

9.6. В случае несогласия с условиями настоящей Политики, пользователь должен прекратить использование сайта kredit-tpk.ru.

10. Заключительные положения

10.1. Политика является внутренним документом Кооператива.

10.2. Политика подлежит опубликованию на сайте kredit-tpk.ru с предоставлением неограниченного доступа к ней.

10.3. Кооператив оставляет за собой право вносить изменения в Политику. Изменения вносятся путем издания новой редакции Политики. Новая редакция Политики вступает в силу со дня ее утверждения. Предыдущая редакция Политики утрачивает силу с момента утверждения новой редакции.