Условия применения простой электронной подписи
Настоящие Правила устанавливают порядок использования простой электронной подписи любыми Пользователями при их работе в Личном кабинете, размещенном на сайте http://rfjob.ru/ (далее — Сайт).
Простой электронной подписью является электронная подпись, которая посредством использования кода работника (ID) подтверждает факт формирования электронной подписи конкретным Пользователем.
Ключом является сочетание 2 элементов — идентификатора и пароля ключа. Далее пароль может быть изменен Пользователем при указании своего адреса электронной почты, при первом доступе в личный кабинет. Паролем ключа является последовательность символов, созданная Пользователем, которую Пользователь сам выбирает после первого доступа в личный кабинет.
Пользователь обладает правом создания (замены) пароля.
Создаваемый пароль ключа должен содержать не менее количества требуемых символов.
Создание (замена) и выдача ключа осуществляется безвозмездно.
Пользователи обязаны обеспечивать конфиденциальность ключа:
хранить в тайне ключ, принимать все возможные меры, предотвращающие нарушение его конфиденциальности;
формировать простую электронную подпись с использованием ключа, полученного в порядке, установленном настоящими Правилами;
в случае нарушения конфиденциальности ключа или его утери незамедлительно заменить ключ.
Применяемая в Базе данных простая электронная подпись, сформированная Пользователем, являющимся владельцем ключа, является равнозначной собственноручной подписи данного Пользователя. Электронные документы, формируемые Пользователем в Базе данных с использованием ключа, признаются равнозначными документам, подписанным собственноручной подписью Пользователя.
Гражданско-правовую ответственность за негативные последствия, наступившие в результате несоблюдения Пользователем обязанностей, установленных Пользовательским соглашением и Регламентом обработки персональных данных, несет Пользователь.
Проверка подлинности простой электронной подписи, которой подписано обращение или электронный документ, осуществляется функционалом Сайта.
Лицо, чье право было нарушено, вправе обратиться лично к Администрации Сайта с заявлением о факте использования простой электронной подписи указанного лица ненадлежащим лицом для восстановления нарушенного права лично.
В случае обращения Пользователя Администрация Сайта аннулирует пароль простой электронной подписи в течение одного дня со дня получения указанного заявления.
Регламент (Политика) обработки персональных данных
В целях информационного обеспечения в ООО «Национальный центр занятости» (далее – Общество) создана «База данных резюме и вакансий» (далее – База данных), доступ к которой возможен посредством информационно-телекоммуникационных сетей общего пользования через сайт http://rfjob.ru/ (далее – Сайт), а также через мобильное приложение при помощи мобильных устройств (смартфонов, планшетов и других устройств). В Базу данных могут включаться: фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, изображения и иные персональные данные, в том числе специальные категории персональных данных (в случае, если Пользователь выражает согласие на их обработку путем их направления) сообщаемые Пользователем. Согласие Пользователя на обработку персональных данных, в том числе специальных категорий персональных данных, сделанных им общедоступными, дается путем использования простой электронной подписи или же путем заполнения и направления Пользователем анкеты соискателя или иного документа, как на Сайте, так и по указанным на Сайте адресам электронной почты.
Ключ простой электронной подписи применяется в соответствии с Условиями применения простой электронной подписи, установленными ООО «Национальный центр занятости» и размещенными в открытом доступе на сайте http://rfjob.ru/.
Регламент (Политика) обработки персональных данных (далее – Регламент) Общества является локальным нормативным актом Общества, определяющим политику обработки персональных данных, в том числе в Базе данных.
Целью Регламента является реализация Обществом требований законодательства в области обработки и защиты персональных данных, размещенных в Базе данных.
Настоящий Регламент разработан на основании Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Уголовного кодекса Российской Федерации, Кодекса об административных правонарушениях Российской Федерации, Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года.
Общество предлагает Пользователям услуги Сайта на условиях сохранности и конфиденциальности, являющихся предметом настоящего Регламента. В этой связи, Вам необходимо внимательно ознакомиться с условиями настоящего Регламента, а также иными Положениями и Политиками, размещенными на Сайте, которые рассматриваются Компанией как публичная оферта. Акцептом, которой является полное и безоговорочное принятие Пользователем условий настоящего Регламента, а также иных Политик и Положений, размещенных на Сайте.
Основные понятия регламента
На основании законодательства Российской Федерации в целях настоящего Регламента используются следующие понятия:
База данных резюме и вакансий – база данных, в которой хранится, накапливается информация о соискателях в виде их резюме и клиентах сайта в виде вакансий и заявок, а также анкет.
Пользователь – лицо, являющееся субъектом персональных данных и сообщающее свои персональные данные оператору персональных данных с целью создания Базы данных.
Простая электронная подпись — уникальный логин и пароль для входа в Базу данных.
Персональные данные Пользователя – любая информация, необходимая Пользователю для поиска вакансий, для откликов на вакансии, размещенные в Базе данных.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Общества и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных Пользователя – информация о Пользователе, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, отсутствия судимости. Обработка такой категории персональных данных не допускается, за исключением случаев, когда Пользователь дал согласие на обработку своих персональных данных в соответствии с условиями настоящего Регламента. Пользователь вправе отказаться от заполнения соответствующих, специальных категорий персональных данных. В случае, если такие данные им предоставляются путем их заполнения на сайте или указанием в анкете/резюме, считается, что подобное согласие от Пользователя получено.
Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сбор персональных данных - Общество осуществляет сбор информации через интернет-сайты двумя способами:
• Персональные данные, предоставляемые пользователями:
Общество осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Общества, направляют в Анкетах, Заявках или Резюме, сами пользователи или иные лица по их поручению.
• Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
На интернет-сайтах Общества может проводиться сбор статистических данных о пользователе, включая:
— посещенные страницы;
— количество посещений страниц;
— длительность пользовательской сессии;
— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Общества);
— точки выхода (ссылки на сайтах Общества, по которым пользователь переходит на сторонние сайты);
— страна пользователя;
— регион пользователя;
— провайдер пользователя;
— браузер пользователя;
— системные языки пользователя;
— ОС пользователя;
— разрешение экрана пользователя;
— кол-во цветов экрана пользователя.
Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Общество может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Общество не несет ответственности за локализацию серверов сторонних интернет-сервисов.
Общество не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
Клиент Базы данных / Анонимный Клиент Базы данных (далее Работодатель – юридическое или физическое лицо, которое имеет доступ к информации, содержащейся в Базе данных, в том числе размешенной на Сайте).
Резюме/ Анкета/ Заявка – электронный, а при его распечатывании из Базы данных бумажный документ, содержащий персональные данные Пользователя.
Обработка персональных данных
Под обработкой персональных данных понимаются различные действия (операции) с персональными данными, включая сбор, систематизацию, уточнение (обновление, изменение), использование, персональных данных, в т.ч.:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
хранение и накопление персональных данных – действия, в результате которых персональные данные хранятся и накапливаться для целей создания Базы данных на серверах Общества, размещенных на территории Российской Федерации;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в Базе данных и (или) в результате которых уничтожаются материальные носители персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных, сделанных Пользователем общедоступными.
Объем и содержание обрабатываемых персональных данных регламентируются законодательством Российской Федерации и должны соответствовать заявленным целям обработки.
Целью обработки персональных данных Пользователя является создание базы данных резюме и вакансий.
При передаче персональных данных Пользователя Общество предупреждает лиц, получающих персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Данная норма не распространяется на обмен персональными данными Пользователей в порядке, установленном федеральными законами.
Защита персональных данных Пользователя от неправомерного их использования или утраты обеспечивается Обществом за счет собственных средств в порядке, установленном законодательством Российской Федерации.
Пользователь вправе в любое время по своему усмотрению отозвать свое согласие на обработку своих персональных данных Обществом путем самостоятельного удаления какого-либо конкретного либо всех своих Резюме, размещенных в Базе данных.
В случае отзыва Пользователем согласия на обработку его персональных данных Общество обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий трёх дней с даты поступления указанного отзыва.
Права Пользователя - Пользователь имеет право (если иное не предусмотрено законом):
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Обществом, и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Фактом передачи доступа к персональным данным является отображение резюме соискателя в той или иной папке или в разделе в Базе данных на Сайте. Есть несколько способов добавления резюме Пользователей в данный раздел:
присланные Пользователем на вакансию;
полученные по подписке (если Работодатель подключил данную опцию при размещении вакансии);
найденные самостоятельно в Базе данных.
Общество принимает правовые, организационные и технические меры (или обеспечивает их принятие), необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных законодательством о защите персональных данных и принятыми в соответствии с ним нормативными правовыми актами для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, блокирования, распространения, обезличивания персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Состав указанных в пункте 5.1 Регламента мер, включая их содержание и выбор средств защиты персональных данных, определяется, а внутренние регулятивные документы об обработке и защите персональных данных утверждаются (издаются) Обществом исходя из требований нормативных правовых актов Российской Федерации об обработке и защите персональных данных.
Обществом производится устранение выявленных нарушений законодательства об обработке и защите персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Срок размещения персональных данных Пользователя в форме Резюме/Анкеты/Заявки неограничен и определяется самостоятельно Пользователем.
В Обществе, в том числе, осуществляются:
оценка эффективности принимаемых и реализованных мер по обеспечению безопасности персональных данных;
учет машинных носителей персональных данных, обеспечение их сохранности;
обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к обрабатываемым персональным данным;
организация режима обеспечения безопасности помещений, в которых размещены машинные носители персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
Ответственность сторон
Общество, как юридическое лицо, несет административную ответственность за нарушение порядка сбора, хранения, использования или распространения персональных данных в соответствии с законодательством Российской Федерации.
Пользователь безусловно соглашается и признает, что:
размещая в Базе данных свои персональные данные в форме Резюме/Анкеты/Заявки, делает их доступными неограниченному кругу лиц, то есть делает их общедоступными. Общество не несет ответственности за сохранение их конфиденциальности и/или использование третьими лицами;
Общество предоставляет доступ Клиентам Базы данных и Анонимным клиентам Базы данных к Резюме/Анкете/Заявке Пользователя.
Общество не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее из-за:
технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Общества;
перебоев в работе базы данных, связанных с намеренным или ненамеренным использованием базы данных не по назначению третьими лицами;
передачи регистрационных данных Пользователя или любой информации, включая как Резюме Пользователя в целом, так и его отдельных частей или данных, с Базы данных Пользователем другим лицам, не являющимися зарегистрированными Пользователями Базы данных или другим пользователям, не имеющим доступа к данной информации в силу условий регистрации и заключенных договоров с Обществом.
Общество, также, не несет ответственности за недостоверную информацию, предоставленную Пользователями.
Изменения и дополнения в настоящий Регламент вносятся приказом генерального директора Общества, после чего подлежат опубликованию в открытом доступе на сайте http://rfjob.ru/.
Если у Пользователя есть вопросы о характере применения, использовании, изменении или удалении его персональных данных, которые были им предоставлены, или если он хочет отказаться от дальнейшей их обработки Обществом, ему необходимо связаться по почте по адресу местонахождения Общества или по электронной почте: /info@rfjob.ru/.
