Персональные данные

Политика обработки персональных данных

Версия 1.0 · проект, дата утверждения не указана

Документ требует утверждения операторомДо рабочей эксплуатации необходимо заполнить реквизиты, назначить ответственного и утвердить политику локальным актом.

1. Оператор

Наименование: Демонстрационная организация
Адрес: 1
Обращения по ПДн: 1@1.ru
Ответственный: Не назначен в настройках платформы

2. Принципы и цели обработки

Оператор обрабатывает только данные, необходимые для выполнения обязанностей работодателя в области охраны труда, промышленной, пожарной безопасности и организации трудовых отношений. Состав данных не должен быть избыточным относительно заявленной цели.

Кадровое и организационное администрирование

Данные: ФИО, табельный номер, должность, подразделение, рабочие контактные данные

Субъекты: Работники

Основание: Трудовой кодекс РФ; исполнение трудового договора и обязанностей работодателя

Хранение: По номенклатуре дел и применимым срокам архивного хранения после достижения цели

OT-TRAINING

Обучение, инструктажи и проверка знаний по охране труда

Данные: ФИО, должность, подразделение, программа, даты, результат и реквизиты протокола

Субъекты: Работники и инструктирующие

Основание: Трудовой кодекс РФ; постановление Правительства РФ № 2464

Хранение: В течение установленных нормативами сроков хранения документов по обучению

MEDICAL

Организация обязательных медицинских осмотров и контроль допуска

Данные: ФИО, должность, подразделение, даты осмотров, итог допуска и ограничения без диагнозов

Субъекты: Работники

Основание: Трудовой кодекс РФ; статья 10 Федерального закона № 152-ФЗ; применимые акты Минздрава

Хранение: По срокам, установленным для документов об обязательных медосмотрах

PPE

Определение потребности и персональный учёт выдачи СИЗ

Данные: ФИО, должность, подразделение, размеры одежды, роста, обуви, перчаток и противогаза

Субъекты: Работники

Основание: Трудовой кодекс РФ; применимые правила обеспечения работников СИЗ

Хранение: По срокам хранения личных карточек учёта выдачи СИЗ

SAFETY

Проверки, устранение нарушений, расследование происшествий и исполнение поручений

Данные: ФИО участников и ответственных, должность, подразделение, действия, сроки, комментарии, фото и файлы

Субъекты: Работники и иные участники процессов ОТиПБ

Основание: Трудовой кодекс РФ; обязанности работодателя по обеспечению безопасных условий труда

Хранение: По номенклатуре дел и срокам хранения соответствующего вида документа

ACCESS

Авторизация, разграничение доступа и расследование событий безопасности

Данные: Логин, связь с сотрудником, роли, история входов и действий

Субъекты: Пользователи платформы

Основание: Статьи 18.1 и 19 Федерального закона № 152-ФЗ; защита информационной системы

Хранение: Сессии — до завершения или истечения; журналы — по утверждённой политике хранения

NOTIFICATIONS

Служебные уведомления по электронной почте и СМС

Данные: ФИО, адрес электронной почты, номер телефона, содержание и статус доставки

Субъекты: Работники

Основание: Обязанности работодателя либо отдельное основание; поручение обработки провайдеру по статье 6 Федерального закона № 152-ФЗ

Хранение: До достижения цели уведомления и окончания установленного срока подтверждения доставки

3. Медицинские сведения

Платформа предназначена для хранения минимального результата обязательного медосмотра: факта прохождения, итогового допуска и ограничений, необходимых работодателю. Диагнозы, результаты анализов и медицинские документы загружать не следует.

4. Способы обработки и получатели

Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление пользователям согласно ролям, блокирование, удаление и уничтожение. Передача обработчикам допускается только при наличии предусмотренного законом основания и договора, определяющего меры защиты.

Перечень лиц, которым поручена обработка, в настройках не заполнен.

5. Согласие на обработку

Когда обработка действительно основана на согласии, оператор получает конкретное, предметное и информированное согласие для заявленной цели. С 1 сентября 2025 года такое согласие оформляется отдельно от иных документов, которые подписывает субъект. Для исполнения обязательных требований трудового законодательства оператор определяет надлежащее законное основание и не подменяет его избыточным согласием.

6. Локализация и трансграничная передача

Рабочая обработка разрешена настройками контураПервичная база: RU. Для данных граждан РФ первичная запись, систематизация, накопление и хранение должны выполняться в базе на территории России.

7. Сроки хранения и уничтожение

Оператор должен утвердить сроки хранения по каждой цели обработки с учётом трудового, архивного и отраслевого законодательства. После достижения цели и окончания обязательного срока данные подлежат удалению либо уничтожению в установленном порядке.

8. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие, если обработка основана на согласии. Обращение направляется оператору по адресу, указанному в разделе 1.

9. Защита и файлы cookie

В платформе применяются ролевая модель доступа, ограничение по подразделениям, защищённые сессии, журналирование, контроль загрузок и защитные HTTP‑заголовки. Используется только технический cookie авторизации; он не предназначен для рекламы или межсайтового отслеживания.