ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
МОБИЛЬНОГО ПРИЛОЖЕНИЯ «РАБОТА В ЕАЭС»
Содержание
1. Сокращения, термины и определения, нормативно-правовая база, ссылки на документы
1.1. Термины и определения
2. Назначение и область действия
2.1. Назначение
2.2. Область действия и владелец процесса
3. Общие положения
3.1. Принципы обработки ПДн
3.2. Правовые основания обработки ПДн
3.3. Цели обработки ПДн
3.4. Порядок сбора ПДн
3.5. Перечень обрабатываемых ПДн
3.6. Функции Оператора при осуществлении обработки ПДн
3.7. Государства, на территории которых Оператор осуществляет обработку ПДн
3.8. Сроки хранения ПДн
3.9. Права Субъектов ПДн
3.10. Обязанности Субъектов ПДн
3.11. Конфиденциальность ПДн
3.12. Передача данных третьим лицам
1. Сокращения, термины и определения, нормативно-правовая база, ссылки на документы
В настоящем Положении об обработке персональных данных пользователей мобильного приложения «Работа в ЕАЭС» (далее – Положение) используются термины и определения, перечисленные ниже:
1.1. Термины и определения
| Термин | Определение |
|---|---|
| ПДн | Персональные данные Субъектов ПДн |
| Приложение | Мобильное приложение «Работа в ЕАЭС», представляющее собой сервис для обеспечения доступа иностранного гражданина к Функциональным сервисам различных стран, доступное в магазине цифровых приложений AppStore, GooglePlay или AppGallery |
| Субъект(ы) ПДн | Любое физическое лицо, пользующееся Приложением и его компонентами, принявшее условия настоящего Положения и Пользовательского соглашения |
| Пользовательское соглашение | Документ, определяющий порядок использования Приложения |
| Применимое законодательство | Законодательство, применимое к обработкам ПДн на основании гражданства Субъекта ПДн или обязательств Оператора на территории функционирования Приложения |
| Функциональные сервисы | Государственные, коммерческие и информационные сервисы, доступ к которым получают Субъекты ПДн посредством использования Приложения |
| Предоставление ПДн | Действия, направленные на раскрытие ПДн при предоставлении Функциональных сервисов Приложения |
| Поставщик услуг | Организация или индивидуальный предприниматель, услуги которых возможно оплатить с использованием Функциональных сервисов Приложения |
| Ответственный за организацию обработки персональных данных | Уполномоченное Оператором лицо (штатный работник или внешний исполнитель) в качестве эксперта по работе с ПДн |
| Оператор | Общество с ограниченной ответственностью «НЕО ТЕХНОЛОГИИ» (адрес: 123557, город Москва, вн.тер. г. Муниципальный Округ Пресненский, ул Пресненский Вал, дом 21, строение 12, помещение 196Н, ОГРН 1237700082135), как организация, которая осуществляет и (или) организует обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, способы обработки и действия (операции), совершаемые с ПДн |
| QR код | Двухмерный штрихкод, предоставляющий информацию для ее быстрого распознавания с помощью камеры мобильного устройства, генерируемый программным обеспечением Приложения, сохраняемый в памяти мобильного устройства Субъекта ПДн и предоставляемый для сканирования по своему согласию Субъектом ПДн |
2. Назначение и область действия
2.1. Назначение
2.1.1. Настоящее Положение разработано с целью определения основных принципов, целей, условий и способов обработки ПДн Субъектов ПДн, перечня обрабатываемых ПДн, прав Субъектов ПДн, а также реализуемых требований к защите ПДн в Приложении.
2.2. Область действия и владелец процесса
2.2.1. Настоящее Положение распространяется на пользователей Приложения. Регистрация Субъекта ПДн в Приложении (или) любое использование Приложения означает согласие Субъекта ПДн с условиями настоящего Положения.
2.2.2. Регистрируясь в Приложении и (или) используя Приложение, Субъект ПДн дает Оператору согласие на обработку его ПДн в объеме и на условиях, предусмотренных настоящим Положением, в том числе на передачу таких данных лицам, указанным в п. 3.7.1. Положения.
2.2.3. Приложение использует данные GPS, запрашивает доступ к камере, видео и файловой системе для целей предоставления Функциональных сервисов, доступных Субъекту ПДн и обусловленных его местоположением, а также для целей сканирования и сохранения данных, если Субъект захочет отсканировать бумажные документы и хранить их в Приложении.
2.2.4. Изменения, вносимые Оператором в настоящее Положение, вступают в силу со дня их принятия Оператором и размещения в Приложении.
3. Общие положения
3.1. Принципы обработки ПДн
3.1.1. При обработке ПДн Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, указанным в п. 3.12. Положения, обезличивание, блокирование, удаление, уничтожение ПДн.
3.1.2. Обработка ПДн осуществляется Оператором на основе следующих принципов:
- ПДн обрабатываются на основе справедливости и целесообразности;
- ПДн хранятся для заранее определенных целей и не используются иным образом, несовместимым с этими целями;
- ПДн являются адекватными, относящимися к делу и не чрезмерными для целей их хранения;
- ПДн являются точными и, когда это необходимо, обновляются;
- ПДн хранятся в форме, позволяющей идентифицировать Субъектов ПДн, не дольше, чем это требуется для заранее определенных целей. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, по законному требованию Субъекта ПДн или уполномоченных органов ПДн должны быть уничтожены или обезличены, если иное не предусмотрено Применимым законодательством;
- Оператор обрабатывает ПДн как с
использованием средств автоматизации,
так и без использования таких средств.
3.2. Правовые основания обработки ПДн
Оператор обрабатывает ПДн на следующих правовых основаниях:
- использование Приложения;
- согласие на обработку ПДн;
- для заключения договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем, в результате использования Функциональных сервисов;
- нормативно-правовые акты Применимого законодательства, обязывающие Оператора осуществлять обработку ПДн.
3.3. Цели обработки ПДн
Оператор обрабатывает ПДн в целях:
- осуществления функций, полномочий и обязанностей, возложенных на Оператора Применимым законодательством;
- создания учетной записи;
- идентификации и авторизации Субъекта ПДн, зарегистрированного в Приложении, для предоставления Субъекту ПДн доступа к данным о нем, содержащихся в Приложении. Идентификация и авторизация Субъекта ПДн производится посредством считывания через камеру мобильного устройства такого Субъекта ПДн параметров, позволяющих определить, что Приложение используется человеком. Во избежание сомнений, Приложение не получает доступ к изображению, сохраняемому на устройстве Субъекта ПДн при попытке идентификации и авторизации;
- верификации в целях регистрации в Приложении или внесения изменений в учетную запись Субъекта ПДн;
- предоставление Субъекту ПДн доступных Функциональных сервисов, а именно – оформление полиса ДМС, оформление Сим-карты сотового оператора Российской Федерации, оформление дебетовой карты, проверка статуса самозанятого, денежные переводы, отклики на вакансии коммерческих платформ. Ознакомление Субъектами ПДн с правилами и условиями использования предоставляемых сервисов осуществляется по ссылкам, доступным для ознакомления непосредственно до отправки своих персональных данных операторам таких сервисов с целью получения соответствующей услуги;
- установления с Субъектом ПДн обратной связи, включая направление уведомлений, касающихся использования Приложения, оказания услуг, обработки запросов и заявок от Субъекта ПДн;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с Применимым законодательством;
- осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом Оператора, либо достижения общественно значимых целей;
- статистики и исследования (при условии обезличивания);
- анализа поведения в Приложении.
3.4.Порядок сбора ПДн
Оператор собирает ПДн следующими способами:
- от Субъекта ПДн напрямую при регистрации (создании учетной записи) или в процессе использования Субъектом ПДн Функциональных сервисов;
- автоматическое предоставление данных Функциональным сервисам Приложения в процессе их использования с помощью установленного на устройстве Субъекта ПДн программного обеспечения, в том числе IP адрес, данные файлов cookie, технические характеристики оборудования и программного обеспечения, используемых Субъектом ПДн, дата и время доступа к Функциональным сервисам, адреса запрашиваемых страниц и иная подобная информация.
3.5.Перечень обрабатываемых ПДн
- фамилия, имя, отчество;
- паспортные данные;
- адрес регистрации;
- пол, дата рождения;
- параметры, позволяющие определить, что Приложение используется человеком;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации, водительское удостоверение;
- гражданство, место жительства;
- номер телефона и адрес электронной почты;
- данные полиса ОМС;
- данные полиса ДМС;
- ИНН;
- СНИЛС.
3.6.Функции Оператора при осуществлении обработки ПДн
3.6.1. Оператор при осуществлении обработки ПДн:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований Применимого законодательства в области ПДн;
- принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
- назначает Ответственного за организацию обработки персональных данных;
- утверждает локальные нормативные акты и издает регламентирующие документы;
- осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с законодательством в области ПДн;
- осуществляет обучение работников Оператора, непосредственно осуществляющих обработку ПДн, правилам работы с ПДн;
- публикует или иным образом обеспечивает неограниченный доступ к настоящему Положению;
- сообщает в установленном порядке Субъектам ПДн или их законным представителям информацию о наличии ПДн, относящихся к соответствующим Субъектам ПДн, предоставляет возможность ознакомления с этими ПДн при обращении и (или) поступлении запросов указанных Субъектов ПДн или их законных представителей, если иное не установлено Применимым законодательством;
- прекращает обработку и уничтожает ПДн в случаях, предусмотренных Применимым законодательством;
- совершает иные действия, предусмотренные Применимым законодательством.
3.6.2. Ответственный за организацию обработки персональных данных обязан:
- осуществлять внутренний контроль за соблюдением Оператором и его работниками Применимого законодательства;
- доводить до сведения работников Оператора положения Применимого законодательства и требований к защите ПДн;
- организовывать прием и обработку обращений и запросов Субъектов ПДн или их представителей о порядке обработки ПДн и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;
- разрабатывать и выносить на утверждение документы, определяющие политику Оператора в отношении обработки ПДн;
- осуществлять контроль за разработкой и актуализацией документов по вопросам обработки ПДн, а также документов, устанавливающие процедуры, направленные на предотвращение и выявление нарушений Применимого законодательства, устранение последствий таких нарушений;
- осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн Применимому законодательству и принятым в соответствии с ним нормативным правовым актам;
- оценка вреда, который может быть причинен Субъектам ПДн в случае нарушения Применимого законодательства, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Применимым законодательством;
- иные меры, необходимые для работы с ПДн.
3.7. Государства, на территории которых Оператор осуществляет обработку ПДн
3.7.1. Оператор осуществляет обработку ПДн на территории следующих государств:
- Российская Федерация;
- Республика Армения;
- Республика Беларусь;
- Республика Казахстан;
- Кыргызская Республика.
3.7.2.Базы данных информации, содержащей ПДн, размещаются на территории Российской Федерации, в строгом соответствии с Применимым законодательством.
3.8. Сроки хранения ПДн
3.8.1. Оператор обеспечивает хранение ПДн, предоставленных в процессе создания учетной записи, в течение всего времени использования Субъектом ПДн Приложения.
3.8.2. Субъект ПДн может в любое время уничтожить персональный аккаунт в Приложении, тем самым уведомив Оператора об отзыве согласия/требовании прекратить обработку ПДн Субъекта ПДн.
3.8.3. Оператор обрабатывает ПДн в соответствии с Применимым законодательством и сроками исковой давности.
3.8.4. Оператор обрабатывает данные Субъектов ПДн в течение 3-х лет после прекращения правоотношений с ними (после удаления персонального аккаунта) для защиты своих прав в течение срока исковой давности.
3.9. Права Субъектов ПДн
3.9.1. Субъект ПДн имеет право:
- знать об обработке Оператором его ПДн, знать основные цели их обработки;
- получить через разумный промежуток времени и без чрезмерной задержки или чрезмерных расходов подтверждение обработки Оператором его ПДн, а также получить свои ПДн в доступной для понимания форме, если у Оператора нет правовых препятствий для предоставления такой информации;
- добиваться исправления неточных ПДн и добиваться уничтожения ПДн, если их обработка не отвечает основаниям обработки ПДн;
- прибегать к средствам правовой
защиты в случае невыполнения просьбы
о подтверждении обработки, изменении или уничтожении ПДн.
3.9.2. Субъект ПДн может реализовать указанные в настоящем Положении права, а также задать все вопросы о порядке работы с ПДн путем личного обращения к Оператору посредством направления электронного обращения (сообщения) по адресу: support@jobineaeu.org.
3.10. Обязанности Субъектов ПДн
3.10.1. обеспечивать сохранность данных доступа к профилю Субъекта ПДн в Приложении;
3.10.2. обеспечивать актуальность данных, размещенных в Приложении;
3.10.3. при оплате в Приложении услуг Поставщиков услуг и иных лиц указывать номера лицевых счетов, сведения о заключенных договорах, платежные и иные данные, относящиеся только к Субъекту ПДн.
3.11. Конфиденциальность ПДн
3.11.1. ПДн, ставшие известными Оператору, являются конфиденциальной информацией и охраняются законом.
3.11.2. Работники Оператора и иные лица, получившие доступ к обрабатываемым ПДн, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего Применимого законодательства в области обработки ПДн.
3.11.3. Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых ПДн, в том числе с лицами, привлекаемыми для обработки ПДн.
3.12. Передача данных третьим лицам
3.12.1. Оператор может передавать полученные данные следующим лицам:
- контрагентам, вступающим в договорные отношения с Оператором;
- Поставщикам услуг, Функциональными сервисами которых воспользуется Субъект ПДн, подавая заявку через Приложение;
- Поставщикам услуг в объеме и целях, необходимых для осуществления оплаты, если Субъект решит воспользоваться платным Функциональным сервисом;
- государственным органам во исполнение обязательств Оператора в рамках установленной Применимым законодательством процедуры;
- иным третьим лицам для поддержания операционной деятельности Оператора и функционала Приложения.
3.12.2. Оператор не предоставляет и не раскрывает ПДн третьим лицам без надлежащего правового основания, такого как, например, согласие Субъекта ПДн и (или) договор.
3.12.3. При передаче ПДн контрагентам, вступающим в договорные отношения с Оператором, Оператором отвечает за действия третьих лиц как за свои собственные.
3.12.4. При передаче ПДн третьим лицам, Функциональными сервисами которых воспользуется Субъект ПДн, подавая заявку через Приложение, Оператор гарантирует сохранность и конфиденциальность ПДн Субъекта ПДн в процессе автозаполнения параметров. Дальнейшее взаимодействие с такими третьими лицами Субъект ПДн осуществляет самостоятельно.