Политика Акционерного общества «Центр развития экономики» в отношении обработки персональных данных

УТВЕРЖДЕНА
Приказом АО «ЦРЭ»
от 27.05.2026 № 77

1. Введение

1.1. С целью поддержания деловой репутации и обеспечения выполнения требований законодательства Российской Федерации АО «ЦРЭ» считает важнейшей задачей обеспечение конфиденциальности и безопасности персональных данных в бизнес-процессах АО «ЦРЭ». Для решения данной задачи в АО «ЦРЭ» введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.

1.2. АО «ЦРЭ» осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных и в соответствии с действующим законодательством Российской Федерации является оператором персональных данных.

1.3. В случае, если после утверждения настоящей Политики, будет принят нормативный правовой акт, противоречащий условиям, изложенным в настоящей Политике, применению подлежат нормы, установленные соответствующим нормативным правовым актом.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных в АО «ЦРЭ» основана на следующих принципах:

• - законность целей и способов обработки персональных данных и добросовестности;
• - соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям АО «ЦРЭ»;
• - соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• - достоверность персональных данных, их актуальность и достаточность для достижения целей обработки, недопустимость обработки избыточных по отношению к целям персональных данных;
• - обеспечение конфиденциальности и безопасности персональных данных.

3. Цели обработки персональных данных

3.1. Ведение кадрового и бухгалтерского учета.

3.2. Продвижение товаров, работ, услуг на рынке.

3.3. Обеспечение соблюдения трудового законодательства Российской Федерации.

3.4. Обеспечение пропускного режима на территорию оператора.

3.5. Реализация функций, полномочий и обязанностей оператора электронной площадки в соответствии с действующим законодательством Российской Федерации.

3.6. Предоставление отчетности государственным надзорным органам в соответствии с требованиями действующего законодательства Российской Федерации.

4. Правила обработки персональных данных

4.1. В АО «ЦРЭ» осуществляется обработка следующих категорий субъектов персональных данных:

4.1.1. Субъектов персональных данных, являющихся работниками, соискателями, родственниками работников, уволенными работниками для целей, установленных п. 3.1. статьи 3 настоящей Политики.

4.1.2. Субъектов персональных данных, являющихся контрагентами, представителями контрагентов, клиентами, посетителями сайта для целей, установленных п. 3.2. статьи 3 настоящей Политики.

4.1.3. Субъектов персональных данных, являющихся работниками, родственниками работников, уволенными работниками, соискателями для целей, установленных п. 3.3. статьи 3 настоящей Политики.

4.1.4. Субъектов персональных данных, являющихся работниками, соискателями, уволенными работниками, контрагентами, представителями контрагентов, клиентами, студентами для целей, установленных п. 3.4. статьи 3 настоящей Политики.

4.1.5. Субъектов персональных данных, являющихся работниками, уволенными работниками, контрагентами, представителями контрагентов, клиентами, посетителями сайта, выгодоприобретателями по договорам для целей, установленных п. 3.5. статьи 3 настоящей Политики.

4.1.6. Субъектов персональных данных, являющихся работниками, уволенными работниками для целей, установленных п. 3.6. статьи 3 настоящей Политики.

4.2. Перечень персональных данных, сроки обработки и хранения персональных данных, а также порядок их уничтожения для каждой из целей, изложенных в статье 3 настоящей Политики, установлен локальным нормативным актом АО «ЦРЭ» - Положением, определяющим порядок обработки персональных данных.

4.3. В АО «ЦРЭ» не допускается обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частью 2 статьи 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.4. АО «ЦРЭ» не осуществляет обработку биометрических персональных данных.

4.5. В АО «ЦРЭ» осуществляется трансграничная передача персональных данных.

4.6. АО «ЦРЭ» не размещает персональные данные в общедоступных источниках без предварительного согласия субъекта персональных данных, если иное не определено законодательством Российской Федерации.

4.7. АО «ЦРЭ» может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии предоставления АО «ЦРЭ» подтверждения наличия оснований, указанных в п.п. 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» или иных оснований, предусмотренных федеральным законодательством.

4.8. Обработка персональных данных в АО «ЦРЭ» может осуществляться как с применением, так и без применения средств автоматизации.

4.9. Право доступа к персональным данным субъектов персональных данных на бумажных и электронных носителях имеют работники АО «ЦРЭ» в соответствии с их должностными обязанностями.

4.10. Передача персональных данных субъектов персональных данных третьим лицам осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.

4.11. АО «ЦРЭ» вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее – поручение). Третья сторона, осуществляющая обработку персональных данных по поручению АО «ЦРЭ», обязана выполнять требования по обеспечению уровня защищенности персональных данных при их обработке в информационных системах персональных данных, установленные нормативными правовыми актами Российской Федерации.

5. Реализуемые требования по обеспечению безопасности персональных данных

5.1. Руководство АО «ЦРЭ» осознает необходимость и заинтересовано в обеспечении требуемого уровня защищенности персональных данных, обрабатываемых в рамках основной деятельности АО «ЦРЭ».

5.2. АО «ЦРЭ» реализует правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В том числе, АО «ЦРЭ» принимает следующие меры:

• - назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
• - проведена оценка вреда, который может быть причинен субъектам персональных данных, и определены угрозы безопасности персональным данным;
• - разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
• - обеспечивается функционирование системы защиты персональных данных при их обработке в информационных системах, которая построена с учетом актуальных угроз безопасности персональным данным и в соответствии с требованиями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации и федерального органа исполнительной власти, уполномоченного на осуществление контроля в сфере закупок.

6. Информация об Операторе

• Наименование: АО «ЦРЭ».
• ИНН: 5034031535.
• Адрес местонахождения: Россия, 142600, Московская область, г.о. Орехово-Зуевский, г. Орехово-Зуево, ул. Ленина, д. 97, этаж 2, помещ. 10.
• Телефон: +7 495 532-85-19.
• Реестр операторов персональных данных: № 10-0164398.
• ФИО и контакты лица, ответственного за организацию обработки персональных данных: Бургасов Илья Михайлович.
• Электронная почта: i.burgasov@b2b-center.ru.