1. Статус поручения оператора
В соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь (Работодатель / Оператор) поручает, а Администрация экосистемы «SpecHelp™» (Исполнитель / Обработчик) принимает на себя обязательства по автоматизированной обработке персональных данных работников исключительно в целях предоставления функционала программных модулей «SpecHelp™ Сервисы» («ТестКонтроль», «Планировщик сроков 2464/29н», «Конструктор СИЗ по ЕТН» и др.).
2. Перечень обрабатываемых данных работников
- ФИО работника, профессия (должность), табельный номер, структурное подразделение;
- СНИЛС (строго для генерации файлов выгрузки в Реестр обученных лиц Минтруда России — ЕИСОТ по п. 118 Постановления Правительства РФ № 2464);
- Антропометрические параметры: рост, размеры одежды, обуви, головного убора, респиратора (строго для формирования Личной карточки учёта выдачи СИЗ по Приказу Минтруда РФ № 766н);
- Сведения о прохождении проверки знаний требований охраны труда (программы, оценки, протоколы);
- Сведения о сроках периодических медосмотров по Приказу Минздрава России № 29н.
3. Гарантии безопасности и изоляция (Multi-Tenant Isolation)
Исполнитель обеспечивает полную программно-логическую изоляцию данных Работодателя по идентификатору user_id. Доступ других пользователей сервиса к закрытым спискам работников исключён на уровне ядра СУБД. Обработчик реализует организационные и технические меры защиты персональных данных согласно ст. 19 Федерального закона № 152-ФЗ.
4. Ответственность и заверения сторон
В силу части 5 статьи 6 Федерального закона № 152-ФЗ Работодатель самостоятельно несёт ответственность перед субъектами персональных данных (работниками) за правомерность внесения сведений и наличие согласий на обработку.