Политика обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки и меры защиты персональных данных в веб-сервисе ДокОТ (prim.progwebs.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2.Оператор персональных данных, определяющий цели и состав обработки данных пользователей сервиса: <будет указано оператором>. Реквизиты оператора указаны в конце документа.

1.3.Политика является общедоступным документом и размещена на странице prim.progwebs.ru/legal/privacy.

1.4.Пользуясь сервисом, пользователь подтверждает, что ознакомился с Политикой.

2.1.Сервис — веб-сервис ДокОТ для подготовки документов по охране труда и смежным направлениям.

2.2.Организация-клиент — юридическое лицо или индивидуальный предприниматель, которому администратор Сервиса предоставил доступ.

2.3.Пользователь — физическое лицо, которому организация-клиент или администратор Сервиса выдал учётную запись.

2.4.Работник — физическое лицо, данные которого организация-клиент вносит в Сервис для формирования документов (работники организации-клиента и её компаний).

2.5.Оператор, обработка, субъект персональных данных используются в значениях, определённых статьёй 3 Закона о персональных данных.

3.1.В отношении данных пользователей Сервиса, заявителей и лиц, направивших обращения, оператором является <будет указано оператором>.

3.2.В отношении данных работников, которые организация-клиент вносит в Сервис, оператором остаётся сама организация-клиент (работодатель). ДокОТ обрабатывает эти данные по её поручению (часть 3 статьи 6 Закона о персональных данных) и только в целях и в объёме, которые определены поручением. Форма поручения размещена на странице prim.progwebs.ru/legal/entrust.

3.3.Согласие работника на такую обработку получает работодатель; лицо, обрабатывающее данные по поручению, получать согласие субъекта не обязано. За действия обработчика перед работником отвечает работодатель, а обработчик отвечает перед работодателем.

3.4.С запросами о данных работников следует обращаться к работодателю. Если такой запрос поступит ДокОТ, он будет передан работодателю.

4.1.Обработка осуществляется на законной и справедливой основе (статья 5 Закона о персональных данных).

4.2.Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с целями их сбора.

4.3.Состав и объём данных соответствуют заявленным целям и не являются избыточными.

4.4.Обеспечиваются точность и достаточность данных; неполные или неточные данные уточняются.

4.5.Данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором.

5.1.Заявка на подключение: имя, наименование организации, телефон, адрес электронной почты, текст сообщения. Цель — рассмотреть заявку и связаться с заявителем. Основание — согласие заявителя (пункт 1 части 1 статьи 6 Закона о персональных данных).

5.2.Учётная запись пользователя: ФИО, логин, телефон (если указан), роль, организация, сведения о входах в Сервис и действиях в нём (дата и время, IP-адрес, тип браузера). Цели — предоставление доступа, защита учётных записей, расследование инцидентов безопасности. Основание — договор (соглашение) с организацией-клиентом, участником которого является пользователь, и согласие пользователя.

5.3.Обращения по персональным данным: ФИО, адрес электронной почты, содержание обращения и ответ. Цель — рассмотреть обращение и ответить на него. Основание — исполнение обязанностей оператора по статьям 14 и 20 Закона о персональных данных.

5.4.Данные работников, вносимые организацией-клиентом: ФИО, должность и подразделение, дата рождения, дата приёма на работу, СНИЛС, сведения об инструктажах, обучении и проверке знаний, направлениях на медицинские осмотры и датах их прохождения, вакцинации, выдаче средств индивидуальной защиты, графике работы; для направлений на медосмотр — пол и номер полиса ОМС. Эти данные обрабатываются по поручению работодателя (раздел 3) для формирования документов по охране труда, пожарной безопасности, гражданской обороне и безопасности дорожного движения.

5.5.Сервис не предназначен для ввода диагнозов, результатов и заключений медицинских осмотров и биометрических данных; в нём фиксируются только факт и дата прохождения осмотра или вакцинации. Правовое основание обработки таких сведений определяет работодатель (трудовое законодательство, статья 10 Закона о персональных данных). Данные не используются для рекламы.

5.6.Технические данные: cookie, необходимые для работы Сервиса (раздел 11 и Политика в отношении файлов cookie).

6.1.Обработка выполняется с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

6.2.Доступ к данным организации-клиента имеют только её пользователи в пределах прав, выданных администратором организации; права проверяются при каждом запросе.

6.3.Данные не передаются третьим лицам и не продаются, за исключением случаев, предусмотренных законом, и передачи по поручению организации-клиента (например, формирования XML-файла для реестра Минтруда России, который скачивает и направляет сама организация-клиент).

6.4.Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.5.Трансграничная передача персональных данных не осуществляется.

7.1.Данные учётной записи и данные работников хранятся в течение срока действия доступа организации-клиента к Сервису.

7.2.Организация-клиент может удалить компании, работников и документы самостоятельно. При удалении организации связанные с ней данные удаляются из базы Сервиса.

7.3.Заявки и обращения хранятся в течение срока, необходимого для их рассмотрения и подтверждения ответа, затем удаляются или обезличиваются.

7.4.Данные уничтожаются по достижении целей обработки, при отзыве согласия (если нет иных оснований для обработки) и по требованию, подтверждённому в порядке раздела 8.

8.1.Субъект вправе получить сведения об обработке его данных, в том числе подтверждение факта обработки, правовые основания и цели, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются (статья 14 Закона о персональных данных).

8.2.Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

8.3.Субъект вправе отозвать согласие на обработку данных (часть 2 статьи 9). Отзыв не затрагивает законность обработки до его получения и не препятствует обработке на иных основаниях, предусмотренных законом.

8.4.Субъект вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.5.Обращение можно направить через форму на странице prim.progwebs.ru/legal/request. Ответ направляется в течение 10 рабочих дней с момента получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (часть 3 статьи 14 Закона о персональных данных).

9.1.Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей по статье 18.1 и защиты данных по статье 19 Закона о персональных данных.

9.2.Перечень мер описан в документе «Меры защиты персональных данных» (prim.progwebs.ru/legal/measures) и на странице «Как защищены данные» (prim.progwebs.ru/legal/protection).

9.3.Оператор определяет лицо, ответственное за организацию обработки персональных данных.

10.1.При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента о его причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной (часть 3.1 статьи 21 Закона о персональных данных).

10.2.Если инцидент затрагивает данные работников организации-клиента, оператор уведомляет об этом организацию-клиента, которая как работодатель выполняет собственные обязанности оператора.

11.1.Сервис использует только технические cookie, без которых вход и работа в нём невозможны, и cookie с настройками интерфейса. Рекламные и аналитические cookie сторонних сервисов не используются.

11.2.Подробности — в документе «Политика в отношении файлов cookie» (prim.progwebs.ru/legal/cookies).

12.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с даты, указанной в её заголовке, и размещается на этой странице.

12.2.Пользователям Сервиса о новой редакции сообщается в личном кабинете; подтвердить ознакомление можно в разделе «Мои данные и согласия».