Актуально на 24 марта 2026 г.
Содержание
- Цель и область применения
- Основные понятия
- Принципы обработки
- Категории субъектов и персональных данных
- Права субъектов
- Меры по защите
- Сроки хранения и уничтожение
- Контакты и ответственные лица
- Готовый шаблон «Положения» в DOCX/PDF
Цель и область применения
Настоящее Положение о персональных данных (ППД) ООО «Название компании» (далее — «Общество») разработано во исполнение требований Федерального закона от № 152-ФЗ «О персональных данных» и определяет:
- политику Общества в отношении обработки персональных данных (ПДн);
- права и обязанности работников‚ клиентов‚ поставщиков‚ кандидатов и иных субъектов ПДн;
- организационно-технические меры по защите ПДн.
Действует на всей территории РФ‚ в том числе в филиалах и представительствах.
Основные понятия
| Термин | Определение |
|---|---|
| Оператор | ООО «Название компании»‚ самостоятельно или совместно с другими лицами организующее обработку ПДн. |
| Персональные данные | Любая информация‚ относящаяся к прямо или косвенно определяемому физическому лицу (субъекту). |
| Обработка | Любое действие (операция) с ПДн: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ извлечение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение. |
Принципы обработки
- Законность — только при наличии оснований‚ указанных в 152-ФЗ.
- Добровольность — согласие без скрытых условий.
- Соответствие целям — данные не обрабатываются сверх заявленных целей.
- Минимизация — объём и содержание не избыточны.
- Точность и актуальность — своевременное обновление и удаление устаревших сведений.
- Конфиденциальность — не раскрываются третьим лицам без законного основания.
Категории субъектов и персональных данных
4.1 Работники и кандидаты
- Паспортные данные‚ ИНН‚ СНИЛС‚ трудовая книжка‚ военный билет.
- Фото‚ контактные телефоны‚ адрес электронной почты.
- Сведения об образовании‚ квалификации‚ опыте работы.
- Данные о заработной плате‚ налогах‚ отпусках.
4.2 Клиенты и контрагенты (физлица)
- ФИО‚ номер телефона‚ e-mail‚ адрес доставки/регистрации.
- Реквизиты договоров‚ счета-фактуры‚ акты.
- История заказов‚ платежные данные‚ cookie-файлы (при онлайн-взаимодействии).
4.3 Поставщики‚ представители юрлиц-контрагентов
- Сведения об уполномоченных лицах (ФИО‚ должность‚ контакты).
- Копии документов‚ удостоверяющих личность (при необходимости).
Права субъектов персональных данных
Каждый субъект вправе:
- Получать информацию о наличии и обработке своих ПДн.
- Требовать уточнения‚ блокирования или уничтожения неточных/незаконных данных.
- Отозвать согласие на обработку (если обработка основана исключительно на согласии).
- Обжаловать действия/бездействие оператора в Роскомнадзоре или в суде.
- Запросить перенос данных в машиночитаемом формате (портирование).
Организационно-технические меры защиты
6.1 Организационные
- Утвержден приказом руководителя перечень должностей‚ имеющих доступ к ПДн.
- Заключены соглашения о конфиденциальности (NDA) со всеми сотрудниками.
- Проводится инструктаж и аттестация по информационной безопасности ежегодно.
6.2 Технические
- Шифрование при передаче по SSL/TLS‚ VPN‚ SFTP.
- Разграничение доступа на уровне ролей (RBAC).
- Антивирусное ПО‚ межсетевые экраны‚ DLP-системы.
- Резервное копирование в облачном хранилище с шифрованием AES-256.
Сроки хранения и порядок уничтожения
| Категория данных | Максимальный срок хранения | Способ уничтожения |
|---|---|---|
| Резюме кандидатов‚ не вошедших в штат | 6 мес. с даты окончания подбора | Механическое уничтожение носителей/постоянное удаление в ЭДО |
| Трудовые договоры и личные дела | 50 лет после увольнения (ГК РФ) | Уничтожение по акту с последующим хранением архивной копии в ГАУ «ЦАГА» |
| Электронные письма клиентов | 3 года с даты последнего обращения | Автоматическое удаление из почтового сервера + очистка резервных копий |
Контакты и ответственные лица
8.1 Ответственный за организацию обработки ПДн
- Должность: Заместитель генерального директора по информационной безопасности
- ФИО: Иванов Иван Иванович
- E-mail: dpo@company.ru
- Телефон: +7 (495) 123-45-67 (доб. 321)
- Почтовый адрес: 123456‚ г. Москва‚ ул. Тверская‚ д. 1‚ офис 15
8.2 Уполномоченный по защите прав субъектов ПДн
- Должность: Юрист отдела правового сопровождения
- ФИО: Петрова Анна Сергеевна
- E-mail: privacy@company.ru
- Телефон: +7 (495) 123-45-67 (доб. 555)
8.3 Служба технической поддержки (инциденты безопасности)
- 24/7 e-mail: security@company.ru
- Горячая линия: +7 (495) 123-45-67 (доб. 911)
8.4 Роскомнадзор и регуляторы
При необходимости обращения в контролирующий орган:
- Сайт: https://rkn.gov.ru
- Телефон горячей линии: ###-###-####
- Адрес: 109074‚ г. Москва‚ ул. Солянка‚ д. 11/4
Скачать готовый шаблон «Положения о персональных данных»
- Формат DOCX (редактируемый): Скачать .docx
- Формат PDF (подпись печать): Скачать .pdf
Как использовать шаблон
- Скачайте файл и откройте в MS Word или PDF-редакторе.
- Замените «Название компании» на реальное наименование ООО.
- Укажите ИНН‚ ОГРН‚ юридический адрес.
- Подпишите у руководителя приказом о введении в действие.
- Разместите на корпоративном сайте в открытом доступе.
Используйте представленный материал как основу для собственного Положения о персональных данных. Регулярно (не реже одного раза в год) актуализируйте документ с учётом изменений законодательства и фактической практики обработки данных в вашей организации.