1.1. С целью поддержания деловой репутации и обеспечения выполнения норм федерального законодательства ООО «Атос АйТи Солюшенз энд Сервисез» (далее – Компания) считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных субъектов в бизнес-процессах Компании.

1.2. Политика ООО «Атос АйТи Солюшенз энд Сервисез» в области обработки и обеспечения безопасности персональных данных разработана с целью предоставления субъектам неограниченного доступа к сведениям о порядке обработки персональных данных в Компании и принимаемых защитных мерах.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. В Компании не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

В Компании определены следующие цели обработки персональных данных:

• рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства, оказание содействия в трудоустройстве;

• заключение, сопровождение, изменение, расторжение договоров;

• исполнение обязательств, предусмотренных локальными нормативными актами и заключенными договорами;

• исполнение обязательств, предусмотренных действующим законодательством РФ;

• обеспечение условий и процессов, необходимых для выполнения работниками трудовых обязанностей;

• обеспечение безопасности работников и сохранности имущества;

• оказание работникам содействия в обучении и карьерном росте, получении льгот и компенсаций;

• оказание работникам и родственникам работников содействия в оформлении полисов добровольного медицинского страхования;

• подготовка коммерческих предложений, ведение процессов согласования и заключения договоров с клиентами и контрагентами;

• информирование клиентов о предлагаемых услугах и решениях;

• привлечение третьих сторон к выполнению обязательств по договорам с клиентами;

• контроль взаимодействия с контрагентами, оценка трудозатрат и расчет сумм к оплате;

• ведение процессов поддержки лицензий и взаимодействие с регулирующими организациями;

• оформление гостевых пропусков;

• проведение аудиторских проверок третьими сторонами.

Ниже представлены правовые основания обработки персональных данных в Компании:

• Трудовой кодекс РФ от 30.12.2001г. № 197-ФЗ;

• Гражданский кодекс РФ от 30.11.1994г. № 51-ФЗ;

• Налоговый кодекс РФ от 31.07.1998г. № 146-ФЗ (часть первая);

• Налоговый кодекс РФ от 05.08.2000г. № 117-ФЗ (часть вторая);

• Федеральный закон от 15.12.2001г. № 167-ФЗ «Об обязательном пенсионном страховании»;

• Федеральный закон от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

• Федеральный закон от 06.12.2011г. № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон от 28.12.2013г. № 426-ФЗ «О специальной оценке условий труда»;

• Постановление Государственного комитета РФ по статистике от 05.01.2004г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;

• Приказ Минздравсоцразвития от 12.04.2011г.
№ 302н «Об утверждении перечней вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры (обследования), и Порядка проведения обязательных предварительных и периодических медицинских осмотров (обследований) работников, занятых на тяжелых работах и на работах с вредными и (или) опасными условиями труда»;

• договоры, заключенные Компанией с субъектами персональных данных, клиентами и контрагентами;

• согласия на обработку персональных данных

В Компании осуществляется обработка персональных данных следующих категорий субъектов:

• соискатели;

• работники (в т.ч. бывшие работники);

• родственники работников;

• исполнители по договорам гражданско-правового характера;

• представители клиентов;

• представители контрагентов;

• индивидуальные предприниматели.

В Компании не ведется обработка специальных категорий персональных данных.

В Компании запрещено принятие решений относительно субъектов персональных данных на основании исключительно автоматизированной обработки их персональных данных.

Компания в ходе своей деятельности может предоставлять персональные данные субъектов следующим лицам:
• Пенсионному фонду России;
• Федеральной налоговой службе России;
• иным федеральным органам власти;
• компаниям, оказывающим услуги обучения персонала, в соответствии с заключенными договорами;
• банкам в рамках расчетов с работниками и подрядчиками, в соответствии с заключенными договорами;
• страховым компаниям в рамках оформления полисов ДМС, в соответствии с заключенными договорами;
• компаниям, оказывающим трэвел-услуги, в соответствии с заключенными договорами;
• компаниям по оценке условий труда, в соответствии с заключенными договорами;
• медицинским учреждениям, осуществляющим медицинский осмотр работников, в соответствии с заключенными договорами;
• компаниям, осуществляющим архивное хранение документов, в соответствии с заключенными договорами;
• клиентам и контрагентам Компании в рамках ведения процессов согласования и заключения договоров, исполнения обязательств по договорам;
• аудиторским компаниям, в соответствии с заключенными договорами.

В случае поручения Компанией обработки персональных данных третьим сторонам в договор с третьей стороной в обязательном порядке включаются требования по обеспечению конфиденциальности персональных данных, а также по применяемым мерам защиты информации.

Компания осуществляет трансграничную передачу персональных данных субъектов группе компаний Atos на территорию стран, являющихся сторонами «Конвенции о защите физических лиц при автоматизированной обработке персональных данных» и обеспечивающих надлежащую защиту персональных данных.

Компания НЕ размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.

Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

Компания проводит оценку вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами, Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

В Компании соблюдаются требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона № 152-ФЗ «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1 и ч. 1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных».

С целью обеспечения безопасности персональных данных при их обработке в Компании реализуются требования следующих нормативных документов РФ в области обработки и обеспечения безопасности персональных данных:

• Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;

• Постановление Правительства Российской Федерации от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Постановление Правительства Российской Федерации от 15.09.2008г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Приказ ФСТЭК России от 18.02.2013г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и техническим мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».