1. Назначение документа
1.1. Настоящий документ определяет условия обработки персональных данных, которые пользователь (далее - Заказчик) поручает Индивидуальный предприниматель Черезова Екатерина Сергеевна (далее - Исполнитель) при использовании сервиса «Чек-лист ОТ и ПБ».
1.2. Документ оформлен во исполнение части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и является поручением оператора на обработку персональных данных.
1.3. Заказчик является оператором персональных данных своих работников. Исполнитель является лицом, осуществляющим обработку персональных данных по поручению оператора.
2. Предмет поручения
2.1. Заказчик поручает Исполнителю обработку персональных данных работников Заказчика, внесённых в Сервис Заказчиком или уполномоченными им лицами.
2.2. Цель обработки: ведение учёта по охране труда и формирование документов, предусмотренных законодательством об охране труда.
2.3. Перечень персональных данных: фамилия, имя, отчество, должность, структурное подразделение, дата приёма на работу, сведения об обучении, проверке знаний, медицинских осмотрах и психиатрических освидетельствованиях, сведения об ознакомлении с инструкциями, СНИЛС при необходимости формирования документа, номер в реестре обученных лиц.
2.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
2.5. Исполнитель не вправе использовать переданные персональные данные в собственных целях, в том числе для рекламы и аналитики.
3. Обязанности Исполнителя
3.1. Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
3.2. Применять меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
3.3. Обрабатывать персональные данные только по указаниям Заказчика и в пределах настоящего поручения.
3.4. Обеспечивать хранение персональных данных граждан Российской Федерации в базах данных, расположенных на территории Российской Федерации.
3.5. Не привлекать третьих лиц к обработке без согласия Заказчика, за исключением поставщика услуг хостинга, обеспечивающего функционирование Сервиса.
3.6. Уведомлять Заказчика о поступивших требованиях работников Заказчика и о запросах государственных органов в отношении переданных данных в течение 3 рабочих дней.
3.7. Уведомлять Заказчика о выявленных инцидентах в течение 24 часов с момента их обнаружения, чтобы Заказчик мог исполнить обязанность, предусмотренную частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
3.8. По прекращении поручения удалить персональные данные в течение 30 календарных дней или возвратить их Заказчику в машиночитаемом виде по его требованию.
4. Обязанности Заказчика
4.1. Обеспечить наличие правовых оснований для обработки персональных данных работников, включая получение согласий, когда они требуются.
4.2. Довести до работников сведения об обработке их персональных данных, в том числе о передаче данных Исполнителю.
4.3. Вносить в Сервис только те сведения, которые необходимы для целей охраны труда.
4.4. Своевременно уточнять и удалять неактуальные сведения, в том числе о прекративших трудовые отношения работниках.
4.5. Подать уведомление об обработке персональных данных в Роскомнадзор, если такая обязанность на Заказчика возложена законодательством.
5. Ответственность
5.1. Исполнитель несёт ответственность перед Заказчиком за нарушение условий поручения.
5.2. Перед субъектом персональных данных ответственность несёт Заказчик как оператор; Исполнитель отвечает перед Заказчиком в порядке, установленном частью 5 статьи 6 Федерального закона № 152-ФЗ.
6. Срок действия
6.1. Поручение действует с момента регистрации Заказчика в Сервисе до удаления учётной записи или до письменного отзыва поручения.
6.2. Прекращение поручения не освобождает Исполнителя от обязанности сохранять конфиденциальность ранее полученных сведений.