Закрыв это окно вы соглашаетесь с условиями обработки cookie и ваших персональных данных. Запретить обработку cookie можно в настройках своего браузера. Для оценки эффективности сайта мы используем Яндекс.Метрику. Подробности в Политике обработки ПД.
Вы выбрали вашу новую систему управления обучением. Что теперь? Вот семь советов по её внедрению, о которых желательно узнать до начала этого процесса в вашей организации.
Система управления обучением сама по себе составляет только 50% пользовательского опыта; оставшиеся 50% это её содержание. То, что вы заменяете свою старую систему управления обучением новой (или впервые внедряете подобную систему), ещё не значит, что вы должны при этом переносить каждый конкретный учебный курс, который у вас имелся до этого. Вместо этого, задайте рамки вашей миграции (количество курсов, которые вы хотите добавить в систему). Оцените ваши потребности и получите формальное одобрение от всех заинтересованных сторон.
Как только вы задали рамки миграции, назначьте всем вашим учебным курсам приоритет переноса в новую систему (сейчас? позже? никогда?). Для того чтобы задать приоритеты миграции содержимого учебных программ, ответьте на два вопроса: «Сколько учебных курсов имело максимальное количество участников и насколько недавно?» и «Есть ли курсы, которые не использовал вообще ни один человек (ноль записавшихся) за последние шесть – двенадцать месяцев?»
Затем, вам нужно будет принять во внимание совместимость учебных курсов с новой системой. Каждый курс должен быть проигран и протестирован от начала и до конца – начиная с запуска и заканчивая его успешным завершением. Будьте готовы потратить дополнительные средства на починку или воссоздание с нуля учебных курсов, которые оказались несовместимы с новой системой. Это самое подходящее время для того, чтобы удалить всё лишнее из вашего каталога курсов.
Потребуются администраторы, которые будут заполнять и обновлять поля. Не новость, что свободные текстовые поля могут стать серьёзным камнем преткновения на пути внедрения системы управления обучением. Например, учитывая сложность (разнообразие) большинства обучающих программ и требований отчётности, стандартизация наименований может занять длительное время. Держите в голове фразу: «мусор на входе — мусор на выходе». Если вы не сможете задать стандарты заполнения индивидуальных полей, то ваши будущие отчёты потребуют постоянной чистки.
Убедитесь, что вы собрали требования к отчётности и вне команды, отвечающей за обучение и развитие. Запросите требования и у смежных групп. Например, ваша команда по ИТ может запросить список сертификационных курсов, которые вы предлагаете, вместе с информацией об уже имеющихся в вашей компании сертифицированных специалистах. Ваш отдел продаж или отдел развития бизнеса может иметь особый список требований для отслеживания готовности к лидерству вашего пула талантов; вам, скорее всего, потребуется добавить этот список к параметрам поиска.
Администратор системы управления обучением это очень важная роль. Этот человек имеет возможность добавлять, изменять и удалять пользовательские записи и данные учебных курсов. Лучше всего ограничить группу администраторов системы. Также вам потребуется роль супер администратора, который будет управлять информацией на уровне всей организации. Далее, помимо указанных администраторов, будут нужны отдельные группы администраторов для команд управления обучением и развитием, передовых бизнес подразделений или региональных групп. Эти администраторы должны будут иметь доступ к такой функциональности как регистрация на курсы, процент прохождения, опросы, и прочее.
Разумным шагом будет разработать матрицу доступа на основе ролей для того, чтобы упростить работу по разграничению прав в системе. Для любого запроса к администратору на предоставление прав доступа просите бизнес определить роль и задачи пользователя. Никогда не показывайте бизнесу всю матрицу в целом; если вы так сделаете, то, очевидно, они захотят иметь доступ ко всему сразу.
Даже если ваша система управления обучением не будет охвачена в рамках внешнего аудита, у вас должны быть установлены правила и должны проводиться внутренние проверки для отслеживания изменений, добавлений, модификаций, удаления пользователей, конфигураций системы, доступа к системе, и так далее.
Учтите следующие вопросы (список неисчерпывающий):
#6: Отнеситесь серьёзно к вопросу удобства пользования системой
Как сделать учебную экосистему простой в использовании и интуитивно понятной, и при этом учитывающей разветвлённую географию, зоны/функции, роли, опыт, компетенции, потребности в обучении, и так далее? Во-первых, не проектируйте вашу систему исключительно для обучающихся; проконсультируйтесь с учащимися, администраторами и руководителями. Эти различные группы пользователей должны решить и определить, что они хотят видеть в системе. Команда по управлению обучением и развитием не должна решать это за них.
Также, учитывайте, что разработка пользовательского интерфейса это итеративный процесс. Соберите требования пользователей при помощи опросов, фокус-групп или любыми другими способами. Затем запустите бета-версию системы. Протестируйте её и повторите весь процесс снова. Удобство пользования системой это наука сама по себе. Возможно, вы захотите привлечь консультанта для того, чтобы не тратить слишком много времени (и денег) на разрешение пользовательских проблем в будущем.
Хотя размер вашей команды будет зависеть от количества пользователей, поддерживаемых системой управления обучением, вам все же необходимо заложить несколько определённых ролей:
1.1. Настоящая Политика обработки персональных данных (далее — Политика) является основополагающим документом ООО «НОРБИТ» (далее — Оператор, ИНН 7702314674, ОГРН 1027700305490), определяющим основные права и обязанности Оператора и субъекта персональных данных, категории субъектов персональных данных, объем и категории обрабатываемых персональных данных, порядок и условия их обработки Оператором, а также меры по обеспечению их безопасности.
1.2. Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте Оператора.
1.3. Политика является основой для организации обработки персональных данных Оператором, в том числе для разработки внутренней документации Оператора, регулирующей обработку персональных данных.
1.4. Термины и определения, используемые в Политике, употребляются в значении, определенном в ФЗ «О персональных данных».
2.1. Оператор осуществляет обработку персональных данных, исходя из следующих принципов:
2.1.1. законности целей и способов обработки персональных данных, добросовестности и справедливости деятельности Оператора;
2.1.2. обработки персональных данных, отвечающих целям их обработки;
2.1.3. соответствие содержания и объема персональных данных заявленной цели обработки без их избыточности;
2.1.4. недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для целей несовместимых между собой;
2.1.5. точность, достаточность персональных данных, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению, или уточнению неполных или неточных данных;
2.1.6. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, в течение срока не больше, чем этого требуют цели обработки персональных данных;
2.1.7. уничтожение персональных данных по достижению цели их обработки, или в случае утраты, когда необходимость в достижении цели утрачена, если иное не предусмотрено законодательством Российской Федерации;
2.1.8. обеспечение конфиденциальности и безопасности персональных данных.
3.1. Обработка персональных данных Оператором производится при наличии хотя бы одного основания и может продолжаться до момента, пока не прекратят действие все основания обработки:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3.1.3. При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
3.1.4. Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
3.1.5. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
3.1.6. Для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.7. Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
3.1.8. Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.1.9. Общество вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров, с соблюдением всех требований, предусмотренных ФЗ «О персональных данных».
4.1. Осуществление прав и законных интересов Оператора как IT-интегратора полного цикла в рамках предпринимательской деятельности в области информационных технологий, разработки и внедрения программного обеспечения, баз данных, реализации программного обеспечения Оператора любыми способами при:
4.1.1. Заключении и исполнении договоров:
· с контрагентами-юридическими лицами для организации информационного обмена представителей, проектных команд специалистов сторон, поддержки (сопровождения) программного обеспечения, получения и предоставления доступов к программному обеспечению при выполнении работ и оказании услуг, проведения информационно-консультационных услуг;
· с контрагентами-юридическими лицами для предоставления доступа к программному обеспечению RightWay, позволяющее контрагенту-юридическому лицу создать программу лояльности и управлять ею;
· с физическими лицам, стороной или выгодоприобретателем, по которому является субъект персональных данных.
4.1.2. участии в тендерах (аукционах и конкурсах, а также в иных процедурах, предусмотренных действующим законодательством) и подготовки необходимых для участия в тендерах документов;
4.1.3. поиске, анализе и определении потенциально заинтересованных в сотрудничестве лиц, осуществлении организационного взаимодействия с потенциальными контрагентами на сайте Оператора, лидогенерация, установление и поддержание устойчивого делового общения с заинтересованными лицами, маркетинговые мероприятия для заинтересованных в сотрудничестве лиц; аналитика данных на сайте Оператора с помощью программного обеспечения Яндекс.Метрика;
4.2. Осуществление прав и законных интересов Оператора как работодателя в рамках:
4.2.1. управления персоналом и его организации, обеспечения и регулирования трудовых и кадровых отношений, содействия в трудоустройстве, получения образования, организации мероприятий по обучению, развитию, оценке персонала, оценки эффективности и результатов работ, продвижения по службе, контроля качества выполняемой работы;
4.2.2. поддержки и мотивации персонала, предоставления корпоративных бонусов и привилегий, гарантий, в том числе добровольного медицинского страхования, вручения подарков, адаптация и онбординг специалистов, выстраивание и укрепление внутренних коммуникаций, организация служебных поездок и корпоративных мероприятий;
4.2.3. подбора персонала, сопровождения процессов, связанных с отбором кандидатов (соискателей) на замещение вакантных должностей, проверки соискателей и создания кадрового резерва, проверка достоверности сведений о соискателях и их благонадежности;
4.2.4. обеспечении специалиста программными и аппаратными средствами, информационными системами, сервисами, доступами для выполнения трудовых функций.
4.3. Для соблюдения и исполнения требований действующего законодательства Российской Федерации и иных нормативно-правовых актов Российской Федерации, локальных нормативных актах и других внутренних документах Оператора, включая, но не ограничиваясь:
4.3.1. обеспечения безопасности и организации пропускного режима на территории офиса Оператора, принятии мер должной осмотрительности в отношении потенциальных и действующих контрагентов и проверка достоверности сведений о соискателях, включая управление юридическими, налоговыми, финансовыми, операционными, репутационными и комплаенс рисками;
4.3.2. расчет вознаграждения за труд и подачи сведений в рамках зарплатного проекта; ведения бухгалтерского и налогового учета, ведение воинского учета, уплаты налогов, передачи персональных данных в Фонд пенсионного и социального страхования Российской Федерации, Федеральную налоговую службу, иные органы власти;
4.3.3. рассмотрение жалоб, претензий, споров, участие в судопроизводстве; исполнение запросов уполномоченных государственных органов или должностных лиц и субъектов персональных данных; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. для достижения цели, указанной в п.4.1. Политики:
представители юридических лиц; специалисты проектных команд сторон; участники программы-лояльности контрагентов-физических лиц, администраторы системы, сторона по соответствующему гражданско — правовому договору (исполнитель, подрядчик, лицензиар, продавец, арендодатель, агент, поручитель и др.): ИП, лица, являющееся плательщиком налога на профессиональный доход, физическое лицо, специалисты и бенефициары Оператора, если применимо по условиям закупочной процедуры — участники коллективного участника (консорциума); представители контрагента, посетители сайта Оператора; представители потенциальных контрагентов; работники Оператора;
5.1.2. для достижения цели, указанной в п.4.2. Политики:
работники, близкие родственники работников, супруг, супруга; Соискатели, Связанные с соискателями физические лица (близкие родственники соискателей, включая супруга/супругу), посетители Оператора;
5.1.3. для достижения цели, указанной в п.4.3. Политики:
потенциальные контрагенты: представители ЮЛ, бенефициары, ИП, самозанятые, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору) работники (в том числе иностранные), близкие родственники работников, супруг/супруга, физические лица (сторона или выгодоприобретатель по гражданско-правовому договору), бывшие работники; представители истца/ответчика, представители судебных органов, контролирующих, надзорных органов, органов исполнительной власти и местного самоуправления, должностных лиц.
5.2. Перечень обрабатываемых персональных данных определяется Оператором с учетом целей, указанных в разделе 4 Политики, в соответствии с законодательством Российской Федерации и локальными нормативными актами, включает в себя в отношении цели, указанной в подпункте Политики:
5.2.1. п.п. 4.1.1. — фамилия, имя, отчество, сведения о месте работы и занимаемой должности, наименование компании, телефон, электронная почта, сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта (при указании в доверенности): номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство, сведения о доступах в системы и учетные данные для доступа; сведения, которые могут содержать персональные данные, содержащиеся в воспроизведенном инциденте гарантийной поддержки; сведения, загружаемые в программу лояльности, среди которых могут быть персональные данные; номер карты лояльности участника, количество бонусов на счету, дата рождения, наличие детей, даты рождения детей (при наличии), социальные сети, хэшы cookie, гео-данные, адрес доставки, история покупок, идентификатор; ОГРНИП, ИНН, СНИЛС, сведения о применяемом налоговом режиме, реквизиты расчетного счета, название обслуживающего банка, сведения и реквизиты договора: номер, дата, предмет, стоимость; адрес (-а) (регистрации/почтовый/проживания), контактные данные: электронная почта, телефон; сведения об оформлении статуса плательщика налога на профессиональный доход, сведения чека, оформленного самозанятым, сведения о налоговом статусе (резидент/нерезидент) при необходимости: миграционная карта; миграционный учет; документ, разрешающий работу в РФ, если он требуется: патент, рабочая виза и разрешение на работу, разрешение на временное проживание, вид на жительство.
5.2.2. п.п. 4.1.2. фамилия, имя, отчество (в том числе прошлые — при их смене); дата рождения, возраст; должность; сведения о трудовой деятельности: реквизиты трудового договора, сведения из трудового договора, копия трудовой книжки, участие в проектах Оператора и других компаний, самостоятельные проекты; сведения об образовании (включая сведения об ученой степени и/или ученом звании)реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство; размер доли, основания перехода доли, дата приобретения доли, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство.
5.2.3. п.п. 4.1.3. — фамилия, имя отчество, должность, электронная почта, телефон, название компании; сведения о количестве визитов, просмотров, посетителей, в том числе новых, просматриваемые пользователем часть/раздел сайта; вебвизор: пользовательский путь; время на сайте; глубина просмотра; тип устройства; возрастной сегмент пользователя; тип браузера; откуда совершен переход: мессенджер, соцсеть; пол; UserID, ClientID, страна, язык; cookie:_ym_metrika_enabled, _ym_isad,_ym_uid,_ym_d, gdpr, is_gdpr, is_gdpr_b; localStorage:_ym<номер счетчика>_lastHit;_ym<номер счетчика>_lsid; _ym<номер счетчика>_reqNum, _ym_retryReqs, zz;
5.2.4. п.п. 4.2.1. — фамилия, имя, отчество, в том числе латинскими буквами (предыдущие фамилии, имена и (или) отчества, в случае их изменения); пол; возраст /год, месяц, дата рождения; место рождения, реквизиты и сведения документа, удостоверяющего личность и реквизиты выданных ранее документов, удостоверяющих личность; адрес места жительства (адрес регистрации, фактического проживания); гражданство; сведения о налоговом статусе (резидент/нерезидент); сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа); номер контактного телефона (домашний, мобильный); адреса электронной почты (личная, рабочая); сведения об образовании: уровне образования, наименовании организации, осуществляющей образовательную деятельность, о дополнительном профессиональном образовании (при наличии), квалификации, сертификации, профессиональной подготовке и переподготовке, о повышении квалификации, наименования и годы окончания каждого обучения, период обучения, наименования и реквизиты документов об образовании или документов, подтверждающих прохождение обучения, специальность (-ти); сведения об ученой степени; информация о владении иностранными языками, степень владения; статус военнообязанного и сведения и реквизиты документов воинского учета; сведения о трудовой деятельности (в том числе выполненных или выполняемых проектах), профессии, трудовом стаже, предыдущих местах работы, структурных подразделениях, сведения о кадровых мероприятиях и их датах (в частности: приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; структурное подразделение; сведения о прохождении государственной гражданской службы; сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) и реквизиты подтверждающих документов; фотография; номер расчетного счета и банковской карты (банковские реквизиты); данные миграционной карты (при наличии); сведения о достижениях, наградах, поощрениях; сведения о предпринимательской деятельности и участии в деятельности организаций; сведения о хобби, интересах;
5.2.5. п.п.4.2.2. — Фамилия, имя, отчество, контактный телефон, адрес регистрации и фактический адрес (если не совпадают), пол, дата рождения, адрес эл. почты, реквизиты договора обучения: дата и номер, название юридического лица или ИП, оказывающего услуги, предмет договора: чему обучают, сроки обучения, фотография, место работы, обособленное подразделение, департамент, должность, адрес корпоративной почты, сведения об успехах работника (участие в мероприятиях, получение свидетельств и сертификатов об обучении, уровень квалификации, успешный опыт взаимодействия с заказчиками, персональные показатели эффективности), степень родства, семейное положение; фото; опыт работы: периоды работы, прошлое место /места работы; должность(-ти); сведения о хобби, интересах; реквизиты паспорта, в том числе загранпаспорта (при необходимости): номер, серия, кем и когда выдан, код подразделения, срок действия, дата рождения, гражданство, номер бонусной карты туроператора /перевозчика (при наличии), телефон, маршрут; дата и время отправления и прибытия; сведения о транспортном средстве; номер и дата рейса; класс обслуживания; тип размещения в транспортном средстве; номер места; реквизиты билета: стоимость, тип, номер; номер заказа; сведения о месте отправления и прибытия транспортного средства: наименование; номер строения; сведения о местах посадки/высадки в транспортное средство; название перевозчика; время завершения регистрации;
5.2.6. п.п.4.2.3. фамилия, имя, отчество (при наличии); пол; возраст /год, месяц, дата рождения; место рождения; город, в котором идет поиск работы; гражданство; личный адрес электронной почты; номера контактных телефонов; сведения об образовании: уровень образования, в том числе послевузовское профессиональное образование; тренинги; курсы; наименование и год окончания образовательного учреждения, период обучения, наименование и реквизиты документа об образовании, специальность по документу об образовании, квалификация или квалификационный уровень, прохождение сертификации, ее результаты; сведения об ученой степени; сведения о трудовой деятельности: общий срок опыта работы, прошлые места работы, период работы на каждом месте, рекомендательное письмо (при наличии); ключевые навыки; сведения о виде на постоянное жительство или разрешении на работу; сведения о налоговом статусе (резидент/нерезидент); сведения об увлечениях, хобби, интересах; ИНН; СНИЛС; реквизиты и сведения документа, удостоверяющего личность; адрес регистрации по месту жительства и адрес фактического проживания; сведения о предпринимательской деятельности и участии в деятельности организаций; статус военнообязанного и сведения документов воинского учета, степень родства, число, месяц, год и место рождения, место работы и должность, телефон, адрес места жительства;
5.2.7. п.п.4.2.4. Фамилия, Имя Отчество, данные выдаваемого оборудования: артикул, серийный номер, стоимость, наименование, дата выдачи, дата покупки, тип устройства, местонахождение субъекта и оборудования; TIX (характеристики оборудования); регион, департамент; номер распоряжения о приеме; должность; подразделение; дата предоставления доступа, рабочая электронная почта; телефон, группы рассылок, регион; идентификатор;
5.2.8. п.п. 4.3.1. Фамилия, имя, отчество, дата рождения, место рождения, возраст, должность, аффилированность/взаимозависимость, основание (основания), в силу которого лицо признается аффилированным/взаимозависимым; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; дата рождения, место рождения, гражданство; сведения, подтверждающие полномочия исполнительного органа контрагента; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; ОГРНИП, ИНН, сведения о налоговом режиме, ОКВЭД, реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; сведения о применении специальных режимов налогообложения, реквизиты подтверждающих документов; сведения о ресурсах, которыми располагает контрагент для выполнения обязательств по договору; СНИЛС, сведения об оформлении статуса плательщика налога на профессиональный доход, место регистрации/место проживания; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; сведения о налоговом статусе (резидент/нерезидент); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты.
5.2.9. п.п.4.3.2. — Фамилия, Имя, Отчество (при наличии) (в том числе предыдущие фамилии, имена и (или) отчества, в случае их изменения), Гражданство, сведения о налоговом статусе (резидент/нерезидент); пол, Дата рождения, Место рождения, реквизиты документа, удостоверяющего личность; размер вознаграждения, реквизиты страхового свидетельства государственного пенсионного страхования (СНИЛС); идентификационный номер налогоплательщика (ИНН); сведения о трудовой деятельности, профессии, трудовом стаже, предыдущих местах работы, сведения о кадровых мероприятиях и их правовые основания (приеме на работу/увольнения, переводов на другую работу), сведения о номере, серии и дате выдачи трудовой книжки; профессия, должность, специальность, квалификация, квалификационный уровень, конкретный вид поручаемой работы, структурное подразделение; Номер расчетного счета и банковской карты (банковские реквизиты); оклад, надбавка, данные о начисленных суммах (заработной платы и иных), сведения о стандартных, социальных и налоговых вычетах, суммы налогов исчисленных и (не-)удержанных, страховые взносы; семейное положение, состав семьи и сведения о близких родственниках (в том числе бывших), сведения об опекунах и попечителях, сведения и реквизиты свидетельств, подтверждающих родство, усыновление, опекунство; адрес места жительства (адрес регистрации, фактического проживания); вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент, сведения и реквизиты документа; миграционный статус, статус беженца, сведения и реквизиты удостоверяющего документа, сведения, необходимые для предоставления социальных и имущественных налоговых вычетов, в частности, согласно п. п. 2 −5 и п.п. 7 п.1 ст. 219 НК РФ и пп. 3 и 4 п.1 ст. 220 НК РФ ; вид гражданско-правового договора с физическим лицом, его реквизиты, дата заключения и дата прекращения; сведения об обучении и форме обучения в образовательном учреждении, а также реквизиты документа, подтверждающего обучение; сведения о работе в районах Крайнего севера/Работа в местностях, приравненных к Районам Крайнего севера; вид на жительство/разрешение на временное проживание/виза (если применимо); миграционный патент; миграционный статус, статус беженца;
5.2.10. п.п.4.3.3. — Фамилия, Имя, Отчество (при наличии); Дата и место рождения; сведения об исполнительных листах, судебных приказах, постановлениях судебных приставов, их реквизиты; ИНН; СНИЛС; адрес места жительства (адрес регистрации, фактического проживания); размер суммы, удерживаемой работодателем; размер задолженности и основания ее возникновения; реквизиты судебного акта; Номер расчетного счета и банковской карты (банковские реквизиты); Сведения о родственниках работника (степень родства), сведения о доверенности: номер и дата доверенности, срок действия, место проживания/регистрации; реквизиты паспорта: номер, серия, кем и когда выдан, код подразделения; контактные данные: телефон, электронная почта, номер(-а) судебного дела в зависимости от инстанции, наименование суда; наименование органа, который направил запрос/требование, номер(если применимо) и дата запроса; предмет требования /запроса; фамилия, имя, отчество, должность сотрудника, направившего требование; контактные данные: электронная почта и телефон.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.
5.4. Оператор осуществляет обработку специальных персональных данных о состоянии здоровья работников, которые относятся к вопросу о возможности выполнения работником трудовой функции (категория годности, инвалидность, временная нетрудоспособность) в пределах, определенных трудовым законодательством РФ для указанной цели.
6.1. Оператор осуществляет обработку персональных данных способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), доступ, предоставление, использование, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных субъектов производится неавтоматизированным и автоматизированным путем с передачей по информационно-телекоммуникационным путям и без таковой.
6.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления Оператором прямых контактов с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
6.4. Оператор вправе на основании договора, соответствующего требованиям ФЗ «О персональных данных», поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
Оператор остается ответственным перед субъектом персональных данных при поручении обработки его персональных данных третьему лицу, а третье лицо в полной мере отвечает перед Оператором.
6.5. Персональные данные без согласия субъекта персональных данных передаются Оператором исключительно в случаях, предусмотренных в ФЗ «О персональных данных».
7.1. Оператор обязан прекратить обработку персональных данных при наступлении следующих событий:
· достигнуты цели обработки или утрачена необходимость в их достижении;
· получен отзыв согласия субъекта персональных данных на обработку персональных данных — если сохранение персональных данных не требуется для цели обработки персональных данных;
· представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
· выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
· требование субъекта персональных данных о прекращении обработки персональных данных, если у Оператора нет иного основания обработки персональных данных субъектов;
· истечение срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных или выход субъекта из договора, стороной/поручителем/выгодоприобретателем по которому он являлся;
· прекращение действия поручения обработки данных, на основании которого данные обрабатывались.
7.2. Оператор придерживается сроков прекращения обработки персональных данных, указанных в ст.20 и ст.21 ФЗ «О персональных данных»
8.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.2. Обеспечение безопасности персональных данных достигается в частности:
· определением угроз безопасности персональных данных, при их обработке в информационных системах персональных данных, и потенциальных нарушителей безопасности персональных данных, обрабатываемых в информационных системах персональных данных;
· определение, требуемых уровней защищенности персональных данных, обрабатываемых в информационной системе персональных данных и соблюдение требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
· посредством прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
· оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных, до ввода в эксплуатацию информационной системы персональных данных;
· учетом машинных носителей персональных данных;
· разграничение прав доступа сотрудников к базе персональных данных информационной системы персональных данных;
· охрана помещений Оператора, ограниченный доступ в помещения, где расположены базы персональных данных;
· обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по исключению в дальнейшем такого доступа;
· восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· установлением права доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
· контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности системы персональных данных.
· назначением лица, ответственного за организацию обработки персональных данных у Оператора.
8.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством Российской Федерации.
9.1. Субъекты персональных данных обладают правами, предусмотренными ФЗ «О персональных данных» и другими нормативно-правовыми актами в сфере обработки персональных данных, а Оператор обеспечивает права субъектов персональных данных в порядке, предусмотренные главами 3 и 4 ФЗ «О персональных данных».
9.2. Субъект персональных данных обладает правом:
9.2.1. На доступ к своим персональным данным, который включает в себя:
· право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч.7. ст.14 ФЗ «О персональных данных»;
· право на уточнение и актуализацию персональных данных;
· право требовать блокирования или уничтожения данных, обрабатываемых с нарушением принципов или оснований обработки, указанных в разделах 2 и 3 Политики соответственно;
· отозвать согласие на обработку своих персональных данных.
Право субъекта персональных данных на доступ к его персональным данным предоставляется Оператором на основании обращения или запроса в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», направленного на юридический адрес Оператора или по электронной почте info@abcconsulting.ru.
Право на доступ к персональным данным может быть ограничено в соответствии с ч.8. ст.14 ФЗ «О персональных данных» и другими федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2.2. Обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иными образом нарушает его права и свободы.
9.2.3. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
9.3. В обязанности Оператора входит:
Оператор обеспечивает право на доступ субъекта персональных данных:
9.3.1. предоставляя субъекту требуемую информацию по его запросу или обращению. Основания для отказа в предоставлении информации составляют — поступление повторного запроса, не соответствующего условиям, указанным в ч. 4 и 5 ст.14 ФЗ «О персональных данных» или наличие обстоятельств, указанных в ч. 8 той же статьи. Отказ должен быть мотивирован Оператором.
9.3.2. уточняя неполные, неактуальные устаревшие данные, блокируя их на период проверки, если это не нарушает права и законные интересы субъекта;
9.3.3. при выявлении неправомерно обрабатываемых персональных данных осуществляя блокирование на период проверки, а затем, если обеспечить правомерность не представляется возможным — производя уничтожение персональных данных;
9.3.4. уничтожая незаконно полученные или несоответствующие заявленным целям обработки персональные данные;
9.3.5. прекращая обработку персональных данных при достижении заявленных целей обработки, и уничтожая их;
9.3.6. осуществляя иные предусмотренные законодательством РФ действия.
Оператор уведомляет субъекта персональных данных о выполнении своих обязательств. Сроки осуществления Оператором обязательств, указанных в п.9.3.1. — 9.3.7. Политики, и уведомления о их выполнении определяются ФЗ «О персональных данных» или соглашением с субъектом персональных данных.
9.3.7. При отказе субъекта в предоставлении персональных данных разъяснить субъекту персональных данных юридические последствия такого отказа, если предоставление персональных данных является обязательным в соответствии с законодательством РФ;
9.3.8. Если персональные данные получены не от субъекта персональных данных, по основаниям отличным от согласия на обработку персональных данных, до начала обработки персональных данных предоставить субъекту персональных данных следующую информацию:
· наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
· цель обработки персональных данных и ее правовое основание;
· перечень обработки персональных данных;
· о предполагаемых пользователях персональных данных;
· об установленных ФЗ «О персональных данных» правах субъекта персональных данных;
· источник получения персональных данных.
9.3.9. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п.9.3.9. Политики, в случаях, если:
· субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
· персональные данные получены Оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
· предоставление субъекту персональных данных сведений, предусмотренных п.9.3.9. Политики, нарушает права и законные интересы третьих лиц;
· иных случаях, предусмотренных законодательством Российской Федерации.
9.3.10. Назначить лицо, ответственное за организацию обработки персональных данных, которое обязано:
· осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
· доводить до сведения работников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
· организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
Указанное лицо непосредственно получает указания от Генерального директора и подотчетно ему.
9.3.11. Принимать локальные нормативные акты, определяющие в отношении целей обработки персональных данных, отдельные категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований, а также локальные нормативно-правовые акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранения последствий таких нарушений.
9.3.12. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, политике Оператора в отношении обработки персональных данных, локальным актам оператора;
9.4. Производить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
9.5. Производить ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с документами, определяющими политику оператора в отношении обработки персональных данных, и локальными актами по вопросам обработки персональных данных, или обучения, указанных работников.
9.6. При привлечении третьих лиц к обработке персональных данных субъектов — получить согласие субъекта персональных данных;
9.7. Поддерживать актуальность сведений уведомления, направленного уполномоченному органу по защите прав субъектов персональных данных, в случаях предусмотренных ст.22 ФЗ «О персональных данных».
10.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
10.2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.
Настоящее согласие определяет условия и порядок обработки персональных данных соискателя, направившего свое резюме посредством сайта «НОРБИТ» (далее — Соискатель), расположенного на доменном имени https://abcconsulting.ru/ (в т.ч. поддоменов), принадлежащего Обществу с ограниченной ответственностью «НОРБИТ», (далее — Сайт).
Проставляя «галочку» в поле «Согласен на обработку моих персональных данных» или заполняя интерактивные формы на сайте Общества, Соискатель выражает согласие с условиями обработки персональных данных и подтверждает, что:
Соискатель выражает свое согласие на обработку его персональных данных, а именно совершение любых действий или совокупности действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Передача персональных данных Соискателя третьим лицам не осуществляется, за исключением лиц, осуществляющих обработку персональных данных по поручению Общества и от его имени, а также случаев, установленных законодательством.
Общество осуществляет обработку запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено требованиями законодательства РФ.
Общество не осуществляет трансграничной передачи персональных данных Соискателя.
Соискатель дает согласие на обработку Обществом персональных данных для цели:
Персональные данные, которые обрабатываются Обществом для достижения цели согласия:
Согласие Соискателя на обработку персональных данных является предметным, конкретным, информированным и сознательным.
Настоящее согласие на обработку персональных данных действует до достижения цели настоящего согласия. после чего должно быть уничтожено Обществом:
Общество обязуется принимать все необходимые меры для защиты персональных данных Соискателя, предусмотренные действующим законодательством в области защиты персональных данных и соблюдать конфиденциальность таких данных.
Настоящее согласие на обработку персональных данных может быть отозвано путем направления заявления по электронному адресу info@abcconsulting.ru. Для осуществления отзыва Соискатель обязан указать фамилию, имя, отчество, адрес электронной почты, телефон.
При несогласии с любым указанным в согласии положением Соискатель обязан отказаться от направления посредством Сайта своих персональных данных и резюме Обществу.
Общество имеет право вносить изменения в Согласие в любое время. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Согласия вступает в силу с момента его размещения на сайте, если иное не предусмотрено новой редакцией Согласия.
Общество разъясняет, что последствия отказа предоставления персональных данных Соискателем, заключаются в отказе в рассмотрении кандидатуры такого Соискателя на замещение вакантной должности, приеме на работу.
Настоящее согласие определяет условия и порядок обработки персональных данных пользователя сайта «НОРБИТ» (далее — Пользователь), расположенного на доменном имени https://abcconsulting.ru/ (в т.ч. поддоменов), принадлежащего Обществу с ограниченной ответственностью «НОРБИТ», (далее — Сайт).
Проставляя «галочку» в поле «Я даю согласие на обработку моих персональных данных и ознакомлен(а) с Политикой обработки ПД» или указывая персональные данные в форме обратной связи (конклюдентные действия), Пользователь выражает согласие с условиями обработки персональных данных и подтверждает, что:
Пользователь выражает свое согласие на обработку его персональных данных, а именно совершение любых действий или совокупности действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Передача персональных данных Пользователя третьим лицам не осуществляется, за исключением лиц, осуществляющих обработку персональных данных по поручению Общества и от его имени, а также случаев, установленных законодательством.
Общество осуществляет обработку запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено требованиями законодательства РФ.
Общество не осуществляет трансграничной передачи персональных данных Пользователя.
Пользователь дает согласие на обработку Обществом персональных данных для цели:
Персональные данные, которые обрабатываются Обществом для достижения цели согласия:
Согласие Пользователя на обработку персональных данных является предметным, конкретным, информированным и сознательным.
Настоящее согласие на обработку персональных данных действует до достижения цели настоящего согласия и в течение 3 (трех) лет со дня последнего изменения данных, если иной срок обработки не следует из требований законодательства РФ.
Общество обязуется принимать все необходимые меры для защиты персональных данных Пользователя, предусмотренные действующим законодательством в области защиты персональных данных и соблюдать конфиденциальность таких данных.
Настоящее согласие на обработку персональных данных может быть отозвано путем направления заявления по электронному адресу info@abcconsulting.ru. Для осуществления отзыва Пользователь обязан указать фамилию, имя, отчество, должность и/или наименование компании, от лица которой он действует.
При несогласии с любым указанным в Согласии положением, Пользователь обязан отказаться от совершения действий на Сайте, для которых требуется использование Обществом его персональных данных.
Общество разъясняет, что последствия отказа предоставления персональных данных Пользователем, заключаются в невозможности предоставления дополнительной информации о деятельности Общества Пользователю и, как следствие, невозможности проведения переговоров с компанией, которую Пользователь представляет для заключения договора.
В таком случае, Пользователь вправе инициировать направление официального письменного запроса о предоставлении информации на электронную почту Общества info@abcconsulting.ru.
После заполнения формы вы получите презентацию с кейсом на Вашу почту.
