ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АО «МАКС-М»

1.1. Политика обработки персональных данных в АО «Макс-М» (далее- Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152- ФЗ «О персональных данных» (далее- Федеральный закон №152-ФЗ) в целях обеспечения защиты прав и свобод субъектов персональных данных.
1.2. Целью Политики является определение основных принципов, условий и подходов к обработке и обеспечению безопасности персональных данных при их обработке в АО «Макс-М» (далее - Компания, Оператор).
1.3. Компания обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных и принимает меры для выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ и принятыми в соответствии с ним нормативно-правовыми актами.
1.4. Политика действует в отношении всех процессов в Компании, связанных с обработкой персональных данных, и распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения Политики.
1.5. Персональные данные являются информацией ограниченного доступа, охраняемой в соответствии с действующим законодательством Российской Федерации, и на них распространяются все требования, установленные локальными нормативными документами Компании, связанные с обеспечением защиты конфиденциальной информации.
1.6. Обработка, обеспечение конфиденциальности и безопасности персональных данных в Компании осуществляется в соответствии с требованиями действующего законодательства Российской Федерации, нормативными актами Банка России, Федеральной службы безопасности России, Федеральной службы по техническому и экспортному контролю России и локальными нормативными документами Компании.
1.7. Локальные нормативные документы, регламентирующие обработку персональных данных в Компании, разрабатываются с учетом настоящей Политики.
1.8. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании.
1.9. Политика является общедоступной и подлежит размещению на официальном сайте Компании в информационно-телекоммуникационной сети «Интернет» по адресу www.makcm.ru.
1.10. Политика подлежит пересмотру в случае изменения законодательства Российской Федерации или специальных нормативных правовых актов по обработке и защите персональных данных, а также по инициативе Компании.

В Политике используются следующие термины и сокращения:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Акт - акт об уничтожении персональных данных, составленный комиссией по уничтожению персональных данных.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Комиссия - комиссия по уничтожению персональных данных, назначенная приказом.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование удаление, уничтожение.
Оператор персональных данных (Оператор) - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Обработка персональных данных в Компании должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Компания осуществляет обработку персональных данных в следующих целях:
- обеспечение соблюдения трудового законодательства;
- заключение и исполнение гражданско-правовых договоров;
- обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения;
- реализация процедур корпоративного управления;
- подбор персонала (соискателей) на вакантные должности;
- обеспечение соблюдения налогового и пенсионного законодательства;
- обеспечение пропускного режима;
- организация внутренней коммуникации;
- обработка обращений и обратной связи.

Правовыми основаниями обработки персональных данных, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных являются:
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон Российской Федерации от 27.11.1992 N 4015-1 "Об организации страхового дела в Российской Федерации";
- Федеральный закон от 29.11.2010 N 326-ФЗ "Об обязательном медицинском страховании в Российской Федерации";
- Федеральный закон от 01.04.1996 N27-ФЗ "Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования";
- Согласие субъекта персональных данных на обработку его персональных данных;
- Заключение и исполнение договора, стороной которого является субъект персональных данных;
- Необходимость осуществления прав и законных интересов оператора либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1. Объем обрабатываемых персональных данных определяется Компанией в зависимости от категории субъекта персональных данных, в зависимости от целей обработки персональных данных и соответствующих требований законодательства Российской Федерации и локальных нормативных документов Компании.
5.2. Перечень персональных данных, обрабатываемых Компанией, в разрезе каждой цели обработки персональных данных, категории персональных данных, категории субъектов персональных данных, с указанием способов обработки, сроков обработки и хранения, и порядка уничтожения:
5.2.1. Цель: обеспечение соблюдения трудового законодательства.
Категории субъектов персональных данных: работники; уволенные работники;
родственники работников.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; место рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; номер свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика, гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; должность; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; данные водительского удостоверения; фотоизображение лица.
Сроки обработки и хранения: не более трех лет после расторжения трудового договора с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.2. Цель: заключение и исполнение гражданско-правовых договоров.
Категории субъектов персональных данных: лица, работающие по договору ГПХ.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; место рождения, пол, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность; реквизиты банковской карты; должность; сведения об образовании; данные водительского удостоверения; профессия, номер лицевого счета.
Сроки обработки и хранения: не более одного года после прекращения договора с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.3. Цель: обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения.
Категории субъектов персональных данных: клиенты (застрахованные лица); законные представители клиентов.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; место рождения, пол, адрес места жительства, адрес регистрации, номер телефона, адрес электронной почты, номер свидетельства государственного пенсионного страхования; гражданство, данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; специальная категория-сведения о состоянии здоровья.
Сроки обработки и хранения: 5 лет после окончания действия договора с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.4. Цель: реализация процедур корпоративного управления.
Категории субъектов персональных данных: акционеры АО «Макс-М»; физические лица (представители, действующие на основании доверенности или договора, представители в соответствии с требованиями применимого законодательства Российской Федерации (адвокат; арбитражный управляющий и пр.). Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; адрес места жительства, адрес регистрации, номер телефона, адрес электронной почты, номер свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика, данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета, номер расчетного счета. Сроки обработки и хранения: не менее пяти лет с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: уничтожение не производится.
5.2.5. Цель: подбор персонала (соискателей) на вакантные должности
Категории субъектов персональных данных: соискатели.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; место рождения, пол, адрес места жительства, адрес регистрации, номер телефона, адрес электронной почты; номер свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика, гражданство, данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); отношение к воинской обязанности, сведения о воинском учете; профессия; сведения об образовании.
Сроки обработки и хранения: до 30 дней с момента принятия решения о заключении трудового договора/отказа в заключении договора.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: осуществляется комиссией после завершения срока хранения или при отзыве согласия на обработку. Уничтожение оформляется актом.
5.2.6. Цель: обеспечение соблюдения налогового и пенсионного законодательства.
Категории субъектов персональных данных: работники; уволенные работники.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; место рождения, пол, адрес регистрации, номер свидетельства государственного пенсионного страхования; идентификационный номер налогоплательщика, гражданство, данные документа, удостоверяющего личность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время); должность.
Сроки обработки и хранения: не более трех лет после расторжения трудового договора с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.7. Цель: обеспечение пропускного режима.
Категории субъектов персональных данных: работники; соискатели; клиенты.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата, месяц, год рождения; адрес регистрации, гражданство, данные документа, удостоверяющего личность; должность; фотоизображение лица.
Сроки обработки и хранения: 6 месяцев с момента события, зафиксированного в системе контроля доступа с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.8. Цель: организация внутренней коммуникации.
Категории субъектов персональных данных: Работники.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; день, месяц, год рождения; фотоизображение лица, должность, внутренний телефон, адрес корпоративной электронной почты.
Сроки обработки и хранения: до окончания действия трудового договора с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.2.9. Цель: обработка обращений и обратной связи.
Категории субъектов персональных данных: клиенты, посетители сайта.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; иные персональные данные, предоставленные субъектом персональных данных по его инициативе.
Сроки обработки и хранения: не более трех лет после поступления обращения с дальнейшей передачей на архивное хранение.
Способ обработки: автоматизированная и неавтоматизированная.
Порядок уничтожения: после окончания сроков архивного хранения.
5.3. В Компании обрабатывается специальная категория персональных данныхсведения о состоянии здоровья клиентов (застрахованных лиц).
5.4. Обработка биометрических и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни в Компании не осуществляется.

6.1. Обработка персональных данных Компанией осуществляется на основе следующих принципов:
- законности и справедливости целей и способов обработки персональных данных;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, либо договором, стороной которого, или выгодоприобретателем по которому является субъект персональных данных.
6.2. Обработка персональных данных в Компании может осуществляться как с использованием средств вычислительной техники в информационных системах (автоматизированная обработка), так и при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка). 6.3. К обработке персональных данных допускаются только те работники Компании, должностные обязанности которых предусматривают обработку персональных данных. Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей после обязательного ознакомления с локальными нормативными документами Компании, устанавливающими порядок обработки и защиты персональных данных, а также права и обязанности, возникающие при осуществлении обработки и защиты персональных данных.
6.4. Компания обеспечивает конфиденциальность персональных данных субъектов персональных данных, а также использование персональных данных исключительно в целях, соответствующих договору или иному соглашению, заключенному с субъектом персональных данных. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.5. Обеспечение безопасности обрабатываемых персональных данных осуществляется Компанией в рамках единой комплексной системы организационно-технических мероприятий по обеспечению режима конфиденциальности информации, с учетом требований действующего законодательства Российской Федерации о персональных данных, принятых в соответствии с ним нормативных правовых актов. Система информационной безопасности Компании непрерывно развивается и совершенствуется на базе требований международных и национальных стандартов информационной безопасности, а также лучших мировых практик.
6.6. При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К принимаемым мерам, в частности, относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение технических средств охраны;
- обеспечение установленных уровней защищенности информационных систем персональных данных;
- разработка внутренних нормативных документов в области обработки персональных данных;
- назначение ответственного за организацию обработки персональных данных;
- ознакомление работников Компании, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по вопросам обработки и защиты персональных данных и внутренними нормативными документами по вопросам обработки и защиты персональных данных;
- применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- использование антивирусного программного обеспечения;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- обеспечение накопления и хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.1. Официальный сайт Компании расположен в информационнотелекоммуникационной сети «Интернет» по адресу www.makcm.ru. В работе официального сайта Компании задействованы, в том числе, технологии cookie. Указанные технологии позволяют предоставлять пользователям сайта настроенное под них окружение при повторном посещении официального сайта Компании.
7.2. Информация, собираемая посредством файлов cookie, не позволяет однозначно идентифицировать пользователей официального сайта Компании и может включать в себя: сведения о местоположении; типе и версии операционной системы; типе и версии браузера; источник, откуда пользователь перешел на официальный сайт Компании;
ip-адрес; язык браузера; какие страницы официального сайта Компании открывает пользователь и др.
7.3. Компания может обрабатывать файлы cookie самостоятельно или с привлечением сервиса Яндекс.Метрика.
7.4. Для пользователей официального сайта Компании предусмотрена возможность отказаться от получения файлов cookie или предупреждать о принятии таких файлов.

8.1. Компания имеет право осуществлять передачу персональных данных без получения согласия и уведомления субъектов персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.
8.2. Передача персональных данных третьим лицам осуществляется при наличии согласий субъектов персональных данных или в иных случаях, установленных действующим законодательством Российской Федерации.
8.3. Компания вправе поручить обработку персональных данных другому лицу с согласия субъектов персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
8.4. Во всех случаях Компания передает только тот объем персональных данных, который необходим для достижения цели обработки.
8.5. Компания не осуществляет трансграничную передачу персональных данных.

9.1. Права субъектов персональных данных закреплены в Федеральном законе №152-ФЗ и не ограничиваются Компанией.
9.2. Для реализации своих прав субъект персональных данных может обратиться в Компанию используя контакты:
Почтовый адрес: 115184, г. Москва, Малая Ордынка, д.50
Адрес электронной почты: info@makcm.ru
Телефон горячей линии: 8 (800) 333-60-03.

Ответственность работников Компании, допущенных к обработке персональных данных, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных, включая разглашение или утрату персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными нормативными документами Компании персонально для каждого работника, допустившего такое нарушение. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

Дата изменения информации: 07.08.2026