Политика обработки персональных данных
Настоящее Положение об обработке и защите персональных данных работников и иных лиц (далее - Положение) является локальным нормативным актом и регламентирует порядок обработки персональных данных работников в Акционерном обществе «ГЛАВНОЕ ПРОМЫШЛЕННО-СТРОИТЕЛЬНОЕ УПРАВЛЕНИЕ» (далее - Оператор), включая порядок хранения, передачи, блокирования и уничтожения персональных данных, меры по их защите и иные вопросы, связанные с обработкой персональных данных работников (далее - Работники или Субъекты персональных данных) и иных субъектов персональных данных (далее - Субъекты персональных данных), указанных в Положении.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» и другими нормативными правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. В Положении используются термины и определения в соответствии с их значениями, закрепленными в Федеральном законе от 27.07.2006 No 152-ФЗ «О персональных данных».
1.3. Положение обязательно для соблюдения всеми работниками Оператора.
1.4. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, то есть любой информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5. Обработка персональных данных Субъектов персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия Субъектам персональных данных в трудоустройстве (подбор персонала), содействия в получении Работниками образования и продвижении по службе, обеспечения личной безопасности Работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
1.6. К Субъектам персональных данных, на которых распространяется действие настоящего Положения, относятся Работники Оператора, соискатели (кандидаты для приема на работу к Оператору), бывшие работники Оператора, иные лица, персональные данные которых Оператор должен обрабатывать в соответствии с трудовым законодательством.
1.7. Состав персональных данных по категориям Субъектов персональных данных.
1.7.1. К персональным данным Работников, включая бывших работников, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
- место постоянной и временной регистрации, место фактического проживания;
- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
- ИНН;
- СНИЛС;
- сведения о семейном положении, составе семьи, реквизиты свидетельства о регистрации брака, свидетельства о рождении ребенка;
- сведения о трудовой деятельности, в том числе о трудовом стаже, предыдущих местах работы, о приеме, переводе, увольнении и иных событиях, о доходах, в том числе с предыдущих мест работы;
- сведения о воинской обязанности, реквизиты военного билета;
- сведения об образовании, включая реквизиты документов об образовании, сведения о квалификации, профессиональной подготовке, сведения о повышении квалификации;
- номер телефона, адрес электронной почты;
- сведения о деловых и иных личных качествах, носящих оценочный характер;
- сведения о наличии / отсутствии судимости;
- сведения об имущественном положении, доходах, задолженностях;
- сведения о состоянии здоровья;
- сведения о реквизитах банковских счетов, открытых работнику или иному лицу, на счет которого по просьбе работника осуществляется перечисление заработной платы и иных выплат, причитающихся работнику в связи с трудовыми отношениями с Оператором.
1.7.2. К персональным данным соискателя, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
- место постоянной и временной регистрации, место фактического проживания;
- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
- сведения о трудовой деятельности, в том числе о трудовом стаже, предыдущих местах работы;
- сведения об образовании, включая реквизиты документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации;
- номер телефона, адрес электронной почты;
- сведения о деловых и иных личных качествах, носящих оценочный характер;
- сведения о состоянии здоровья.
1.7.3. К персональным данным физического лица - контрагента (в том числе потенциального контрагента), с которым Оператор заключает договор на поставку товаров, выполнение работ, оказание услуг, приобретение или реализацию имущественных прав, обрабатываемым Оператором, относятся:
- фамилия, имя, отчество, дата рождения, пол, сведения о гражданстве;
- номер телефона;
- адрес электронной почты;
- ИНН (ОГРНИП);
- СНИЛС;
- сведения об образовании, включая реквизиты документов об образовании, сведения о квалификации, профессиональной подготовке, сведения о повышении квалификации;
- сведения о реквизитах банковских счетов, открытых Субъекту персональных данных, предусмотренному настоящим подпунктом;
- место постоянной и временной регистрации, место фактического проживания;
- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа.
1.8. К документам, содержащим персональные данные и обрабатываемым Оператором, кроме трудового договора, дополнительных соглашений к нему и приказов относительно Субъекта персональных данных, относятся:
- анкета, заполняемая работником (соискателем);
- автобиография, составляемая работником (соискателем);
- копия документа, удостоверяющего личность;
- личная карточка работника по форме No Т-2;
- трудовая книжка (или ее копия);
- сведения о трудовой деятельности;
- копия свидетельства о заключении брака;
- копия свидетельства о расторжении брака;
- копия свидетельства о рождении ребенка;
- копия военного билета;
- справка о доходах с предыдущего места работы;
- копия документа об образовании;
- копия СНИЛС;
- копия ИНН;
- справка об установлении инвалидности;
- заключение о прохождении медицинского осмотра;
- справка о наличии / отсутствии судимости;
- копия пенсионного удостоверения;
- копия свидетельства пенсионера;
- выписка о реквизитах банковского счета.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.1. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:
- персональные данные должны обрабатываться на законной и справедливой основе;
- обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, которым должны соответствовать содержание и объем обрабатываемых персональных данных. Обрабатывать можно только персональные данные, которые отвечают целям обработки;
- при обработке должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер;
- хранить персональные данные нужно в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные нужно уничтожить или обезличить по достижении целей обработки или если утрачена необходимость в достижении этих целей при условии, что иное не предусмотрено федеральным законом. Не допускается:
- обработка персональных данных, несовместимая с целями сбора персональных данных;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.1.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются. Исключение - случаи, указанные в п. п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».
2.1.3. Все персональные данные Работника следует получать у него самого. Если их возможно получить только у третьей стороны, то Работника нужно уведомить об этом заранее и получить от него письменное согласие. Работодатель должен сообщить Работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Работника дать письменное согласие на их получение.
2.1.4. Работник в случае изменения его персональных данных, подлежащих обработке Работодателем, обязан известить его о таких изменениях в течение 10 (десяти) дней с момента изменений.
2.1.5. Работодатель не имеет права:
- получать и обрабатывать сведения о Работнике, относящиеся в соответствии с законодательством Российской Федерации в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных законом;
- получать и обрабатывать персональные данные Работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом;
- при принятии решений, затрагивающих интересы Работника, основываться на персональных данных Работника, полученных исключительно в результате их автоматизированной обработки или электронного получения.
2.1.6. Персональные данные обрабатываются без использования средств автоматизации.
2.1.7. Получение Работодателем согласия на обработку персональных данных не требуется в следующих случаях:
- персональные данные получены из документов (сведений), предъявляемых при заключении трудового договора либо по результатам обязательного предварительного медицинского осмотра;
- обязанность по обработке, в том числе опубликованию и размещению персональных данных Работников в сети Интернет, предусмотрена законодательством РФ;
- при передаче персональных данных Работника третьим лицам в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в других случаях, предусмотренных Трудовым кодексом Российской Федерации или иными федеральными законами;
- при предоставлении сведений в кредитную организацию, обслуживающую платежные карты Работников;
- в иных случаях, предусмотренных законодательством РФ.
2.1.8. Форма согласия Работника и согласия соискателя на обработку персональных данных, установлена в приложении No 1 к настоящему Положению.
2.2. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.2.1. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности, путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
2.2.2. Персональные данные, обрабатываемые без использования средств автоматизации, хранятся на следующих материальных носителях:
- бумажные носители;
- машинные носители, а именно: жесткие диски, флеш-накопители, персональный компьютер.
2.2.3. Необходимо обеспечивать раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. При хранении материальных носителей должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним, а именно установка сейфов / несгораемых шкафов с замками для хранения материальных носителей с персональными данными, разграничение прав доступа работников Оператора к локальным и сетевым ресурсам на которых осуществляется хранение персональных данных Субъектов персональных данных, в зависимости от цели обработки такими работниками персональных данных иных лиц, путем предоставления индивидуальных паролей, установки специализированных средств защиты (Firewall, Антивирус и др.), во избежание получения третьими лицами несанкционированного доступа к локальным и сетевым ресурсам Оператора, на которых осуществляется хранение персональных данных.
2.2.4. Уточнение персональных данных производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя - путем фиксации на том же носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
2.2.5. Персональные данные хранятся в течение срока, установленного законодательством РФ.
2.3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.3.1. При передаче персональных данных Работника или иных Субъектов персональных данных, Оператор должен соблюдать следующие требования:
- не сообщать персональные данные Работника или иного Субъекта третьей стороне без письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Работника, а также в других случаях, предусмотренных законом;
- не сообщать персональные данные Работника или иного Субъекта в коммерческих целях без его письменного согласия;
- предупредить лиц, получающих персональные данные Работника или иных Субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Работника или иного Субъекта, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами;
- осуществлять передачу персональных данных Работника у одного индивидуального предпринимателя в соответствии с Положением, с которым Работник должен быть ознакомлен под подпись;
- разрешать доступ к персональным данным Работников или иных лиц только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Работника или иного Субъекта, которые необходимы для выполнения конкретных функций;
- не запрашивать информацию о состоянии здоровья Работника или иного Субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Работником трудовой функции или исполнения иным Субъектом гражданско-правового договора;
- передавать персональные данные Работника или иного Субъекта его представителям в порядке, установленном законом, и ограничивать эту информацию только теми персональными данными Работника, которые необходимы для выполнения указанными представителями их функций.
2.3.2. Не требуется согласие Работника или иного Субъекта персональных данных на передачу персональных данных:
- третьим лицам в целях предупреждения угрозы жизни и здоровью Работника или иного Субъекта;
- в СФР, ПФР в объеме, предусмотренном законом, налоговые органы, военные комиссариаты, в органы и организации, которые должны быть уведомлены о тяжелом несчастном случае, в том числе со смертельным исходом;
- по запросу профессиональных союзов в целях контроля за соблюдением трудового законодательства Работодателем;
- по мотивированному запросу органов прокуратуры, правоохранительных органов и органов безопасности;
- по запросу от государственных инспекторов труда при осуществлении ими надзорно-контрольной деятельности;
- по запросу суда;
- в случаях, связанных с исполнением Работником должностных обязанностей (например, при направлении в командировку);
- для предоставления сведений в кредитную организацию, обслуживающую платежные карты Работников;
- в иных случаях, предусмотренных законодательством РФ.
2.3.3. Оператор осуществляет передачу персональных данных Работников своим контрагентам в объеме, необходимом для достижения целей такого предоставления (реализация/приобретение товаров, работ, услуг, обеспечение доступа, предоставление гарантий и компенсаций, установленных законодательском Российской Федерации, а также локальными правовыми актами Оператора).
2.3.4. Оператор осуществляет распространение персональных данных, разрешенных Субъектом персональных данных для распространения, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц, с соблюдением запретов и условий, установленных ст. 10.1 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».
2.3.5. Форма согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, утверждается приказом Оператора.
2.3.6. Оператор не осуществляет трансграничную передачу персональных данных.
2.3.7. К лицам, имеющим доступ к персональным данным, обрабатываемым Оператором, в целях выполнения ими их трудовых обязанностей относятся руководители и специалисты следующих структурных подразделений:
- Центральная бухгалтерия;
- Отдел внутреннего контроля;
- Отдел кадров;
- Юридический отдел;
- Служба охраны труда и промышленной безопасности;
- Отдел информационно-коммуникационных технологий;
- Отдел по организации закупок;
- Канцелярия;
- Отделение центральной бухгалтерии по торговой деятельности филиала Торговое управление;
- Секретариат филиала Торговое управление;
- Отделение центральной бухгалтерии по производственной деятельности (г. Норильск) Филиала по г. Норильску;
- Группа автоматизации Филиала по г. Норильску;
- Юридический отдел Филиала по г. Норильску;
- Отдел кадров Филиала по г. Норильску.
Иные работники, которым при исполнении должностных обязанностей стали известны персональные данные Субъектов персональных данных.
2.3.8. Работники Оператора, имеющие постоянный доступ к персональным данным, подписывают обязательство о неразглашении персональных данных Работников по форме, установленной в приложении No 2 к настоящему положению. Допускается включение обязательства о неразглашении персональных данных в текст трудового договора, заключаемого с работником, в полномочия которого по занимаемой должности будет входить работа с персональными данными.
2.4. БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.4.1. Блокирование персональных данных.
2.4.1.1. Оператор должен осуществить блокирование персональных данных в следующих случаях и в следующие сроки:
- в случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав Субъектов персональных данных - с момента такого обращения или получения указанного запроса на период проверки;
- в случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов персональных данных - с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц;
- в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в ч. 3 - 5.1 ст. 21 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных», - до момента уничтожения.
2.4.1.2. Оператор должен также прекратить обработку персональных данных в следующих случаях: если выявлена неправомерная обработка персональных данных, осуществляемая Оператором, - в срок, не превышающий трех рабочих дней с даты этого выявления;
- достигнута цель обработки персональных данных;
- Субъект персональных данных отозвал согласие на обработку его персональных данных;
- Субъект персональных данных обратился к Оператору с требованием о прекращении обработки - в срок не более десяти рабочих дней с даты получения соответствующего требования. Этот срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
2.4.2. Уничтожение персональных данных.
2.4.2.1. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
- при достижении целей обработки персональных данных либо в случае утраты необходимости достижения этих целей - в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
- при предъявлении Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - в срок, не превышающий семи рабочих дней со дня представления таких сведений;
- в случае выявления неправомерной обработки персональных данных, если невозможно обеспечить правомерность такой обработки, - в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки;
- в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей их обработки, - в срок, не превышающий тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
2.4.2.2. Уничтожение осуществляется в следующем порядке:
- в отношении персональных данных, хранение которых осуществляется на материальных носителях информации - путем передачи на уничтожение в специализированные организации, в порядке, установленном действующим законодательством;
- в отношении персональных данных в электронной форме, хранение которых осуществляется с использованием автоматизированных средств обработки путем безвозвратного удаления посредством программно-аппаратных средств.
2.4.2.3. При обработке персональных данных без использования средств автоматизации документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
2.4.2.4. Акт об уничтожении персональных данных подлежит хранению в течение трех лет с момента уничтожения персональных данных.
2.4.2.5. Акт об уничтожении персональных данных должен содержать:
- наименование и адрес Оператора;
- фамилию, имя, отчество (при наличии) Субъекта или иную информацию, относящуюся к определенному физическому лицу, чьи персональные данные были уничтожены;
- фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные Субъекта персональных данных, а также их (его) подпись;
- перечень категорий уничтоженных персональных данных Субъекта персональных данных;
- наименование уничтоженных материальных носителей, содержащих персональные данные Субъекта персональных данных, с указанием количества листов в отношении каждого материального носителя;
- способ уничтожения персональных данных;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных Субъекта персональных данных.
3. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор за счет своих средств обеспечивает защиту персональных данных Субъектов персональных данных от их неправомерного использования или утраты.
3.2. В целях обеспечения защиты персональных данных, обрабатываемых Оператором без использования средств автоматизации, помимо мер, указанных в подразделе «Хранение персональных данных» раздела «Обработка персональных данных» настоящего Положения, должны применяться следующие меры: регистрация и учет; обеспечение охраны помещений с оборудованием, шкафами и сейфами, в которых осуществляется хранение материальных и электронных носителей персональных данных; установка видеонаблюдения; внутренний аудит.
3.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор обязан с момента выявления такого инцидента им, или Роскомнадзором, или иным заинтересованным лицом уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, и предполагаемом вреде, нанесенном правам Субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом. По факту неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор должен провести внутреннее расследование и уведомить Роскомнадзор в течение 72 часов с момента установления указанного факта о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
3.4. В целях обеспечения защиты персональных данных, хранящихся у Оператора, Работники и иные Субъекты персональных данных имеют право:
- на полную информацию об их персональных данных и обработке этих данных;
- на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Работника, за исключением случаев, предусмотренных федеральным законом;
- определять своих представителей для защиты своих персональных данных;
- на доступ к медицинской документации, отражающей состояние их здоровья, с помощью медицинского работника по их выбору;
- требовать исключить или исправить неверные или неполные персональные данные, а также данные, обработанные с нарушением требований закона. При отказе Оператора исключить или исправить персональные данные Работника последний имеет право заявить в письменной форме Оператору о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера Работник имеет право дополнить заявлением, выражающим его собственную точку зрения;
- требовать у Оператора известить всех лиц, которым ранее сообщили неверные или неполные персональные данные Работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите персональных данных.
3.5. Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных Работника или иного Субъекта персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Положение принимается Оператором путем его утверждения Приказом. Положение может быть изменено путем издания Приказа о внесении изменений в настоящее Положение либо путем утверждения Положения в новой редакции.
4.2. При приеме на работу (до подписания трудового договора) Работодатель обязан ознакомить Работника под подпись с Положением.