Общее положение об обработке персональных данных
1. Общие положения1.1. Настоящее Положение регулирует порядок сбора, обработки, хранения и передачи персональных данных кандидатов для службы в армии, осуществляемых [наименование организации].
1.2. Положение разработано в соответствии с:
- Федеральным законом от 27 июля 2006 г. № 152‑ФЗ «О персональных данных»;
- Федеральным законом от 28 марта 1998 г. № 53‑ФЗ «О воинской обязанности и военной службе»;
- Приказом Министра обороны РФ от 04.12.2019 № 707 «О персональных данных в Вооружённых Силах Российской Федерации»;
- иными нормативными актами РФ в области защиты персональных данных.
1.3. Цель обработки персональных данных — подбор кандидатов для службы в армии и передача данных заказчикам (военным организациям) в рамках договорных обязательств.
2. Определения2.1.
Персональные данные —юбая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.
Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3.
Оператор — [наименование организации], осуществляющая обработку персональных данных.
2.4.
Субъект персональных данных — кандидат для службы в армии, чьи данные обрабатываются.
3. Собираемые персональные данные3.1. Оператор собирает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- номер для связи в мессенджере;
- возраст (дата рождения);
- город нахождения (место проживания);
- сведения о состоянии здоровья (краткие данные, необходимые для оценки соответствия требованиям службы);
- уровень образования, наименование учебного заведения, год окончания, специальность;
- семейное положение;
- информация о детях до 18 лет (ФИО, дата рождения).
4. Цели обработки персональных данных4.1. Обработка персональных данных осуществляется для следующих целей:
- подбор кандидатов для службы в армии;
- проверка соответствия кандидатов требованиям к службе;
- передача данных заказчикам в рамках заключённых договоров;
- формирование базы данных кандидатов;
- обеспечение взаимодействия с кандидатами по вопросам отбора и трудоустройства.
5. Правовые основания обработки5.1. Обработка персональных данных осуществляется:
- на основании письменного согласия субъекта персональных данных;
- в случаях, предусмотренных законодательством РФ (ст. 6 ФЗ № 152-ФЗ).
6. Порядок и условия обработки6.1. Обработка персональных данных включает следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.2. Передача персональных данных третьим лицам осуществляется только:
- с письменного согласия субъекта данных;
- в рамках заключённых договоров с заказчиками (военными организациями);
- в случаях, прямо предусмотренных законодательством РФ.
7. Права субъекта персональных данных7.1. Субъект персональных данных имеет право:
- получать информацию о обработке своих данных;
- требовать уточнения, блокирования или уничтожения недостоверных данных;
- отозвать согласие на обработку данных в любой момент путём подачи письменного заявления;
- обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8. Обязанности оператора8.1. Оператор обязуется:
- обеспечивать конфиденциальность персональных данных;
- не допускать несанкционированного доступа к данным;
- принимать необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- ограничивать доступ к персональным данным только для уполномоченных сотрудников;
- хранить персональные данные не дольше, чем этого требуют цели обработки, либо до момента отзыва согласия субъектом данных.
9. Сроки обработки и хранения данных9.1. Срок обработки персональных данных: с момента получения согласия до достижения целей обработки или до отзыва согласия субъектом данных
9.2. Срок хранения персональных данных после достижения целей обработки: не более 5 лет, если иное не предусмотрено законодательством РФ.
10. Защита персональных данных10.1. Для защиты персональных данных оператор применяет:
- организационные меры (ограничение доступа, назначение ответственных лиц);
- технические меры (антивирусная защита, шифрование, резервное копирование);
- правовые меры (внутренние регламенты, соглашения о конфиденциальности).
11. Заключительные положения11.1. Изменения в настоящее Положение вносятся оператором в одностороннем порядке. Актуальная версия публикуется на сайте [адрес сайта].
11.2. Вопросы, не урегулированные настоящим Положением, регулируются в соответствии с действующим законодательством РФ.