1. Стороны
Оператор (Заказчик) - юридическое лицо или индивидуальный предприниматель, указанный при подключении организации к Сервису. Лицо, осуществляющее обработку по поручению: Индивидуальный предприниматель Урсакий Екатерина Сергеевна, ИНН 272114874207, ОГРНИП: 323470400093761, адрес: Ленинградская область, г. Мурино, Всеволожский район, Воронцовский бульвар, д. 4, e-mail: cherezova.e@inbox.ru.
2. Предмет и цели
Заказчик поручает обработку персональных данных работников, внесённых в Сервис Заказчиком или уполномоченными им лицами, исключительно для ведения учёта по охране труда и формирования соответствующих документов.
3. Данные
- ФИО;
- должность и подразделение;
- даты приёма/перевода/увольнения, если необходимы для функции;
- сведения об обучении и проверке знаний, включая даты и номера протоколов и номер в реестре обученных лиц;
- сведения об ознакомлении с инструкциями;
- СНИЛС - только при необходимости конкретного документа;
- сведения о прохождении/сроках обязательных медосмотров и психиатрических освидетельствований - минимально необходимые, без диагнозов и медицинских заключений;
- антропометрические данные (рост, размер одежды, обуви) - только при необходимости конкретного документа.
4. Операции
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным пользователям, обезличивание, блокирование, удаление и уничтожение.
5. Обязанности обработчика
- обрабатывать данные только по указаниям Заказчика и в пределах Поручения;
- соблюдать конфиденциальность;
- принимать правовые, организационные и технические меры безопасности;
- по запросу Заказчика предоставлять подтверждающую информацию;
- не использовать данные работников для рекламы, собственной аналитики или иных целей;
- уведомлять Заказчика об инцидентах без неоправданной задержки и в срок, позволяющий Заказчику исполнить законные обязанности;
- после прекращения Поручения возвратить или уничтожить данные в течение 30 календарных дней, если иной срок не установлен законом или указанием Заказчика.
6. Обязанности Заказчика
- иметь правовое основание для обработки данных работников;
- уведомлять работников о передаче данных обработчику, когда это требуется;
- вносить минимально необходимые и достоверные сведения;
- не загружать диагнозы, медицинские заключения, биометрические данные и иные специальные категории без надлежащего основания и технической необходимости;
- своевременно уточнять и удалять неактуальные данные.