Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе «Здоровая клетка» (сайт vektor-mpov.ru), предназначенной для внутреннего кадрового учёта, обучения и аттестации сотрудников.

2. Цели обработки персональных данных

• кадровый учёт и организация трудовой деятельности сотрудников;
• организация обучения, тестирования и аттестации сотрудников;
• учёт показателей работы и расчёт мотивации;
• учёт служебного автотранспорта, закреплённого за сотрудниками;
• предоставление сотрудникам доступа к личному кабинету системы.

3. Правовые основания обработки

Обработка осуществляется на основании Трудового кодекса РФ, трудовых договоров с сотрудниками (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), согласий субъектов персональных данных в случаях, когда такое согласие требуется, а также локальных нормативных актов Оператора.

4. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;
• должность, подразделение (филиал);
• логин и адрес электронной почты;
• результаты обучения, тестирований и экзаменов;
• показатели трудовой деятельности;
• сведения о закреплённом служебном автомобиле;
• фотография (добавляется сотрудником добровольно).

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Субъектами персональных данных являются исключительно работники Оператора.

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

База данных находится на сервере, расположенном на территории Российской Федерации (требование ч. 5 ст. 18 Федерального закона № 152-ФЗ соблюдено). Доступ к данным разграничен по ролям; каждый сотрудник видит только данные, необходимые для его работы. Пароли хранятся в необратимо зашифрованном (хэшированном) виде.

Сайт использует только технические cookies, необходимые для поддержания сессии пользователя. Cookies для рекламы, аналитики и отслеживания не используются.

6. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Хранение данных обеспечивается на арендуемой серверной инфраструктуре на территории РФ; трансграничная передача персональных данных не осуществляется.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия трудовых отношений с сотрудником и хранятся в сроки, установленные законодательством РФ об архивном деле и трудовым законодательством, после чего удаляются или обезличиваются.

8. Права субъектов персональных данных

Сотрудник вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляются на email vektor.ofis@inbox.ru или письменно по адресу Оператора. Ответ предоставляется в сроки, установленные ст. 20 Федерального закона № 152-ФЗ.

9. Меры по защите персональных данных

• передача данных только по защищённому соединению (HTTPS);
• разграничение прав доступа по ролям с проверкой на сервере;
• хэширование паролей, ограничение попыток входа;
• регулярное резервное копирование;
• назначение лица, ответственного за организацию обработки персональных данных.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно опубликована по адресу vektor-mpov.ru/privacy.html.