УТВЕРЖДЕНО
Приказом № 1/2503/2026 от «25» марта 2026 г.
ООО «ЧОО «АБ-2010»
Политика в отношении обработки персональных данных
в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ЧАСТНАЯ ОХРАННАЯ ОРГАНИЗАЦИЯ «АБ-2010»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных в ООО «ЧОО «АБ-2010» (далее – Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях реализации ООО «ЧОО «АБ-2010» (далее – Организация, Оператор) положений Законодательства РФ, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных и направлена на обеспечение защиты прав и свобод субъекта персональных данных при организации и/или осуществлении обработки его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика является основой для организации обработки и защиты персональных данных в ООО «ЧОО «АБ-2010» в том числе для разработки локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных в ООО «ЧОО «АБ-2010».
1.3. Положения настоящей Политики обязательны для применения всеми работниками Оператора, осуществляющими обработку персональных данных в силу своих должностных обязанностей.
2. Термины и определения
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- неавтоматизированная обработка персональных данных – обработка персональных данных, осуществляемая при непосредственном участии человека без использования средств автоматизации;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- безопасность персональных данных – состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах;
- биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта;
- специальные категории персональных данных – категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости;
- информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
- материальный носитель персональных данных – бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивание, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).
3. Принципы обработки персональных данных
Организация обработки и защиты персональных данных в Организации, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, закрепленных в Законе о персональных данных, которые являются основой соблюдения требований Законодательства РФ, обеспечения конфиденциальности и безопасности персональных данных Субъектов персональных данных, а также защиты прав Субъектов персональных данных. Среди таких принципов:
➢ осуществление обработки персональных данных на законной и справедливой основе;
➢ обеспечение ограничения обработки персональных данных заранее определенными и законными целями обработки персональных данных, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
➢ обработка исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
➢ недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
➢ обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
➢ обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных с принятием необходимых мер по удалению или уточнению неполных или неточных данных либо обеспечением принятия таких мер;
➢ осуществление хранения персональных данных в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен Законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
➢ уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицо, действующим по поручению Оператора), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством РФ;
➢ обеспечение конфиденциальности и безопасности при обработке персональных данных.
4. Правовые основания обработки персональных данных
4.1. Правовые основания обработки персональных данных Субъектов персональных данных устанавливаются с учетом определенных Законом о персональных данных условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Организации, являются:
- согласие Субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных Законодательством РФ для соответствующей категории персональных данных;
- положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь, /2/, /3/, /4/, /5/, /6/, /7/, /8/, /9/, /10/, /11/, /12/, /13/, /14/, /15/, /16/, /17/, /18/, /19/, /20/, /21/, /22/, /23/, /24/, /25/, /26/, /27/, /28/, /29/, /30/, /31/, /32/, /33/, /34/, /35/, /36/, /37/, /38/, согласно Перечню ссылочных документов (Приложение № 1 к настоящей Политике);
- судебные акты, акты другого органа или должностного лица, подлежащие исполнению Организацией в соответствии с положениями законодательства РФ об исполнительном производстве;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
- обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;
- права и законные интересы Оператора, Третьих лиц, Партнеров, иных лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;
- обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы Субъекта персональных данных;
- обработка персональных данных осуществляется в связи с участием лица в гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
5. Цели обработки персональных данных
5.1. Обработка персональных данных Субъектов персональных данных осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Цели обработки персональных данных, соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, а также способы обработки персональных данных приведены в Приложении № 2 к настоящей Политике, являющемся ее неотъемлемой частью.
5.3. Для каждой указанной в Приложении № 2 цели обработки персональных данных предусмотрены следующие способы обработки: автоматизированная и неавтоматизированная обработка. Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований Постановления Правительства РФ от 01.11.2012 № 1119.
5.4. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации, договором или согласием субъекта персональных данных. Конкретные сроки хранения персональных данных определяются в соответствии с разделом 10 настоящей Политики.
6. Порядок и условия обработки персональных данных
6.1. Обрабатывая персональные данные, Оператор руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленным положениями Законодательства РФ, настоящей Политики и иными локальными нормативными актами Оператора.
6.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке персональных данных производятся при соблюдении прав и законных интересов Субъектов персональных данных в рамках утвержденных процессов и/или локальных нормативных актов Оператора, определяющих, в частности: правовые основания и источники сбора; цели обработки; сроки обработки и хранения; порядок доступа работников; порядок передачи третьим лицам и т.д.
6.3. В части обработки персональных данных Работников Оператора Оператор руководствуется специальными требованиями Трудового кодекса Российской Федерации.
6.4–6.10. Подробно регулируются вопросы уточнения данных, получения согласия, трансграничной передачи (не осуществляется), уничтожения персональных данных и др.
7. Меры обеспечения конфиденциальности и безопасности персональных данных
7.1. Для обеспечения конфиденциальности и безопасности персональных данных Оператором принимаются необходимые правовые, организационные и технические меры, включая:
- применение организационных и технических мер по обеспечению безопасности в ИСПДн;
- определение угроз безопасности персональных данных;
- обнаружение фактов несанкционированного доступа и реагирование на инциденты;
- применение средств защиты информации, прошедших оценку соответствия;
- установление правил доступа, учет носителей, контроль доступа к документам;
- обучение сотрудников, ответственность за нарушение режима конфиденциальности и др.
7.2. Оператор не обрабатывает биометрические персональные данные.
7.3–7.4. Меры защиты при неавтоматизированной обработке осуществляются в соответствии с требованиями законодательства РФ.
8. Права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
- свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных;
- направлять запросы и получать информацию по вопросам обработки персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконности;
- отозвать согласие на обработку персональных данных и требовать прекращения обработки;
- осуществлять иные права, предусмотренные законодательством РФ.
Субъекты персональных данных обязаны сообщать достоверные сведения и своевременно информировать Оператора об их изменении.
9. Права и обязанности Оператора
Оператор обязан соблюдать требования законодательства, обеспечивать запись, систематизацию, хранение персональных данных с использованием баз данных на территории РФ (за исключением установленных случаев), разъяснять последствия непредоставления данных, выполнять требования субъектов и надзорного органа, принимать меры по обеспечению безопасности.
Оператор имеет право обрабатывать персональные данные без согласия в случаях, предусмотренных законом, передавать данные третьим лицам при наличии правовых оснований, самостоятельно определять состав и перечень мер защиты и др.
10. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
10.1–10.19. Оператор осуществляет мониторинг достижения целей обработки, блокирование при обращении субъекта, уточнение неточных данных, уведомление субъекта об устранении нарушений, уведомление уполномоченного органа об инцидентах. Сроки хранения определяются в соответствии с законодательством (ФЗ «Об архивном деле», Перечнем типовых управленческих документов и др.). Уничтожение производится по достижении целей обработки или истечении срока хранения.
11. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
11.1. Лица, виновные в нарушении законодательства РФ и нормативных документов Оператора в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
11.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, подлежит возмещению в соответствии с законодательством РФ.
12. Заключительные положения
12.1. Настоящая Политика вводится в действие и становится обязательной для исполнения всеми Работниками Оператора с момента ее утверждения.
12.2. Настоящая Политика может быть изменена в любой момент времени по усмотрению Оператора.
12.3. В случае признания недействительными отдельных положений, это не влияет на действительность остальных.
12.4. Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора: https://samara-ohrana.ru/about/privacy/.
Приложение № 1 к Политике в отношении обработки персональных данных
Перечень ссылочных документов в ООО «ЧОО «АБ-2010»
- 1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- 2. Гражданский кодекс Российской Федерации (ч. 1-4).
- 3. Налоговый кодекс Российской Федерации (ч. 1-2).
- 4. Трудовой кодекс Российской Федерации.
- 5. Семейный кодекс Российской Федерации.
- 6. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью».
- 7. Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
- 8. Федеральный закон от 12.12.2023 № 565-ФЗ «О занятости населения в Российской Федерации».
- 9. Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
- 10. Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации».
- 11. Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации».
- 12. Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний».
- 13. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
- 14. Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством».
- 15. Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе».
- 16. Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».
- 17. Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (подп. 6 п. 1 ст. 8).
- 18. Федеральный закон от 02.10.2007 г. № 229-ФЗ «Об исполнительном производстве».
- 19. Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда».
- 20. Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда».
- 21. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».
- 22. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
- 23. Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации».
- 24. Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей».
- 25. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
- 26. Федеральный закон от 26.10.2002 № 127-ФЗ «О несостоятельности (банкротстве)».
- 27. Закон РФ от 11.03.1992 № 2487-I «О частной детективной и охранной деятельности в Российской Федерации».
- 28. Постановление Правительства РФ от 23.06.2011 № 498 «О некоторых вопросах осуществления частной детективной (сыскной) и частной охранной деятельности».
- 29. Постановление Правительства РФ от 14.08.1992 № 587 «Вопросы частной детективной (сыскной) и частной охранной деятельности».
- 30. Приказ Росгвардии от 28.06.2019 № 238 «Об утверждении Порядка выдачи личной карточки охранника».
- 31. Федеральный закон от 07.02.2011 № 3-ФЗ «О полиции».
- 32. Федеральный закон от 13.12.1996 № 150-ФЗ «Об оружии».
- 33. Постановление Правительства РФ от 21.07.1998 № 814 «О мерах по регулированию оборота гражданского и служебного оружия».
- 34. Приказ Росгвардии от 26.09.2019 № 331 «Об утверждении Административного регламента ...».
- 35. Приказ МВД РФ от 12.04.1999 № 288 «О мерах по реализации постановления Правительства Российской Федерации от 21 июля 1998 г. № 814».
- 36. Федеральный закон от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости».
- 37. Федеральный закон от 21.12.1994 № 69-ФЗ «О пожарной безопасности».
- 38. Постановление Правительства РФ от 28.07.2020 № 1128 «Об утверждении Положения о лицензировании деятельности по монтажу, техническому обслуживанию и ремонту средств обеспечения пожарной безопасности».
- 39. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...».
- 40. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер...».
- 41. Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
- 42. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Приложение № 2 к Политике в отношении обработки персональных данных
Перечень целей обработки персональных данных, соответствующие им категории и перечень обрабатываемых персональных данных, а также категории субъектов, персональные данные которых обрабатываются
| № п/п | Цели обработки ПДн | Категории и перечень ПДн | Категории субъектов ПДн | Способы обработки ПД |
|---|---|---|---|---|
| 1 | Поиск и подбор лиц, претендующих на замещение вакантных должностей (соискателей) Цель предполагает: поиск соискателей; информационное взаимодействие; оценка соответствия; проверка благонадежности; принятие решения о приеме/отказе. |
Фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные паспорта; адрес регистрации и фактического проживания; контактный телефон; сведения из трудовой книжки, о трудовой деятельности, образовании, воинском учете, наличии судимости, ИНН, семейном положении, водительском удостоверении, медицинском заключении, реквизиты удостоверения частного охранника и др. | Кандидаты на вакантные должности (физические лица, являющиеся соискателями) и связанные с ними физические лица (родственники, супруг(а), опекуны и др.) | Смешанный способ, с передачей по внутренней сети, сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. |
| 2 | Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений Оформление приема, адаптация, выполнение трудовой функции, кадровый и воинский учет, предоставление гарантий, командировки, отпуска, управление персоналом и др. |
ФИО, дата и место рождения, пол, гражданство, данные паспорта, миграционные данные, адреса, контакты, сведения о трудовой деятельности, воинском учете, образовании, зарплате, семейном положении, СНИЛС, ИНН, сведения о судимости, водительском удостоверении, фотография, реквизиты разрешения на оружие, удостоверения частного охранника и пр. | Работники, уволенные работники и связанные с ними физические лица (родственники, супруг(а), опекуны, попечители) | Смешанный способ, аналогично п. 1 |
| 3 | Реализация процедур корпоративного управления Обеспечение и контроль реализации процедур корпоративного управления, выполнение обязательств перед учредителями. |
ФИО, дата рождения, гражданство, контактные данные, сведения о работе, образовании, семейном положении, доходах, данные документов, удостоверяющих личность, сведения о судимости, фотография, реквизиты удостоверения частного охранника и др. | Участники процедур корпоративного управления (учредители, члены органов управления, представители, родственники) | Смешанный способ |
| 4 | Обеспечение и осуществление взаимодействия с третьими лицами/партнерами по вопросам заключения договоров и в рамках исполнения обязательств по договорам, не связанным с предоставлением Оператором продуктов, услуг Заключение договоров, исполнение обязанностей, предоставление отчетности и пр. |
ФИО, дата рождения, адрес, контактная информация, данные документов, удостоверяющих личность, ИНН, СНИЛС, номер договора, счета, данные о налоговом статусе, полномочия представителя. | Индивидуальные предприниматели, физические лица, заключившие договоры с Оператором, их представители, работники юрлиц-партнеров | Смешанный способ |
| 5 | Предоставление услуг (выполнение работ) клиентам и/или потенциальным клиентам (физическим лицам) Взаимодействие, принятие решений о заключении договора, исполнение обязательств, сопровождение, исполнение обязанностей перед госорганами. |
ФИО, контактные данные, возраст, дата и место рождения, гражданство, паспортные данные, адрес, ИНН, номер договора, счета, данные о налоговом статусе, сведения о праве собственности, аудио/видеозапись, данные о представителе и др. | Физические лица-клиенты, индивидуальные предприниматели, имеющие намерение заключить договор, представители | Смешанный способ |
| 6 | Предоставление услуг (выполнение работ) клиентам-юридическим лицам или индивидуальным предпринимателям Взаимодействие, заключение договоров, исполнение, сопровождение. |
ФИО, контактная информация, данные о статусе, сведения о работе, аудио/видеозапись, данные документа представителя. | Физические лица, связанные с клиентами-юридическими лицами (работники, представители, адвокаты и пр.) | Смешанный способ |
| 7 | Информирование об услугах (работах) и маркетинговые коммуникации, связанные с предоставлением услуг, выполнением работ. | ФИО, контактные данные (телефон, e-mail, город), лицевой счет, иные сведения, сообщенные субъектом. | Пользователи услуг, сервисов, веб-сайта, мобильных приложений | Смешанный способ |
| 8 | Обеспечение работы функций сайта, анализ статистических данных о поведении пользователей на сайте. | Сведения о действиях на сайте (дата/время, ID устройства, IP-адрес, тип устройства, ОС), информация о браузере, cookie-файлы, логи посещений, ID пикселей, источники трафика и др. | Пользователи услуг, сервисов, веб-сайта, мобильных приложений | Смешанный способ (автоматизированная обработка) |
| 9 | Урегулирование проблемной и/или просроченной задолженности Досудебная и судебная работа, взыскание дебиторской задолженности. |
ФИО, дата и место рождения, контактная информация, паспортные данные, сведения о смене документа, адреса, ИНН, номер счета, номер договора, данные о банкротстве, исполнительных листах, информация о предоставленных услугах и материалы досудебной/судебной работы. | Физические лица-клиенты (бывшие клиенты), представители, адвокаты, арбитражные управляющие | Смешанный способ |
Примечание: полный перечень действий (операций) включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.