1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных, а также требования к обеспечению конфиденциальности информации, получаемой Частным учреждением «Центр сертификации систем качества «Интерэкомс» (далее — Оператор, Центр) в ходе осуществления своей деятельности.

1.2. Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» — в применимых случаях;
• постановления Правительства Российской Федерации от 01.11.2012 № 1119;
• постановления Правительства Российской Федерации от 15.09.2008 № 687;
• ГОСТ Р ИСО/МЭК 17021-1-2025 в части обеспечения конфиденциальности информации, получаемой при сертификации систем менеджмента;
• иных применимых нормативных правовых актов Российской Федерации и внутренних документов Центра.

1.3. Центр является оператором персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет их обработку, определяет цели обработки, состав персональных данных и совершаемые с ними действия.

1.4. Основной целью настоящей Политики является обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также предотвращение неправомерного раскрытия конфиденциальной информации.

1.5. Политика распространяется на работников Центра, привлекаемых экспертов, аудиторов, членов комиссий и комитетов, подрядчиков и иных лиц, получающих доступ к информации в связи с выполнением своих обязанностей.

1.6. Политика является общедоступным документом и размещается на официальном сайте https://www.qs.ru.

2. Сведения об Операторе

2.1. Полное наименование:

Частное учреждение «Центр сертификации систем качества «Интерэкомс».

Сокращённое наименование: ЧУ «ЦССК «Интерэкомс».

2.2. Юридический адрес:

Российская Федерация, 127287, г. Москва, вн. тер. г. муниципальный округ Савёловский, проезд Петровско-Разумовский, д. 28, помещ. VIII, ком. 22.

2.3. Почтовый адрес:

Российская Федерация, 127287, г. Москва, Петровско-Разумовский проезд, д. 28.

2.4. Контактные данные:

• Официальный сайт: https://www.qs.ru
• Электронная почта: account@qs.ru
• Телефон: +7 (495) 970-79-65.

2.5. Ответственное лицо за организацию обработки персональных данных назначается приказом директора Центра.

3. Область применения Политики

3.1. Настоящая Политика распространяется на обработку персональных данных и конфиденциальной информации, получаемых Центром при осуществлении следующих видов деятельности:

а) сертификация систем менеджмента, включая:

• системы менеджмента качества;
• системы экологического менеджмента;
• системы менеджмента безопасности труда и охраны здоровья;
• системы менеджмента информационной безопасности;
• системы менеджмента качества организаций, осуществляющих деятельность в сфере медицинских изделий;
• интегрированные системы менеджмента;

б) проведение аудитов систем менеджмента;

в) профессионально-общественная аккредитация образовательных программ (ПОА);

г) оценка опыта и деловой репутации организаций, включая определение индекса деловой репутации;

д) рассмотрение заявок, запросов, жалоб и апелляций;

е) заключение и исполнение договоров;

ж) ведение реестров, учётных данных и записей о результатах выполненных работ;

з) обеспечение деятельности Центра, включая кадровое, договорное и административное сопровождение;

и) обеспечение функционирования официального сайта Центра.

3.2. Политика распространяется на персональные данные, получаемые непосредственно от субъектов персональных данных, от уполномоченных представителей организаций, из документов, представленных для проведения оценки, а также из иных источников при наличии законных оснований.

3.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

4. Основные принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

4.5. При обработке обеспечиваются точность персональных данных, их достаточность и, в необходимых случаях, актуальность.

4.6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4.8. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. В зависимости от характера деятельности Центр может осуществлять обработку персональных данных следующих категорий субъектов:

• работников и бывших работников Центра;
• кандидатов на замещение вакантных должностей;
• аудиторов, экспертов, технических специалистов и иных привлекаемых лиц;
• представителей организаций-заявителей и заказчиков;
• представителей сертифицированных организаций;
• представителей образовательных организаций;
• работников и экспертов, участвующих в процедурах ПОА;
• представителей организаций, проходящих оценку опыта и деловой репутации;
• лиц, предоставляющих сведения и подтверждающие документы в рамках процедур оценки;
• членов комиссий и комитетов;
• представителей контрагентов;
• заявителей, направляющих жалобы, апелляции и обращения;
• пользователей официального сайта.

5.2. В зависимости от целей обработки могут использоваться следующие персональные данные:

5.2.1. Общие идентификационные и контактные данные:

• фамилия, имя, отчество;
• должность;
• наименование организации и структурного подразделения;
• служебный и контактный телефон;
• адрес электронной почты;
• адрес для направления корреспонденции;
• сведения о полномочиях представителя организации;
• подпись, включая электронную подпись в предусмотренных законодательством случаях.

5.2.2. Данные работников и кандидатов:

• дата рождения;
• сведения документа, удостоверяющего личность, когда их обработка необходима;
• сведения об образовании;
• квалификация и специальность;
• сведения о трудовой деятельности, стаже и профессиональном опыте;
• сведения о повышении квалификации и профессиональной подготовке;
• документы кадрового учёта;
• сведения, необходимые для исполнения требований трудового, налогового и иного применимого законодательства.

5.2.3. Данные аудиторов, экспертов и специалистов:

• сведения об образовании и квалификации;
• профессиональные компетенции;
• сведения о прохождении обучения;
• опыт работы;
• сведения об участии в аудитах и оценках;
• результаты оценки компетентности;
• сведения о подтверждении беспристрастности и соблюдении конфиденциальности;
• сведения о назначении для выполнения конкретных работ.

5.2.4. Данные, обрабатываемые при сертификации систем менеджмента:

• Ф. И. О. и должности представителей заказчика;
• сведения о руководителях и ответственных за процессы;
• контактные данные;
• сведения о компетентности персонала, необходимые для аудита;
• сведения об участии работников в процессах системы менеджмента;
• сведения, содержащиеся в заявках, программах и планах аудитов, отчётах, актах и других записях по сертификации.

5.2.5. Данные, обрабатываемые при профессионально-общественной аккредитации образовательных программ:

• Ф. И. О. руководителей образовательной организации и ответственных представителей;
• должности и контактные данные;
• сведения о педагогических и научно-педагогических работниках;
• сведения об образовании, квалификации, учёных степенях и званиях;
• сведения о профессиональном опыте и стаже;
• сведения об участии работников в реализации оцениваемых образовательных программ;
• данные, содержащиеся в представленных материалах самообследования и документах, подтверждающих качество образовательной программы.

Персональные данные обучающихся и выпускников обрабатываются только в объёме, необходимом для проведения оценки, при наличии соответствующего правового основания. При возможности используются обезличенные или агрегированные сведения.

5.2.6. Данные, обрабатываемые при оценке опыта и деловой репутации:

• Ф. И. О. руководителей и уполномоченных представителей;
• должности и контактные данные;
• сведения о профессиональном опыте руководителей и специалистов;
• сведения о квалификации;
• данные о стаже работы;
• сведения об участии в выполненных проектах и договорах;
• сведения, содержащиеся в документах, подтверждающих опыт и деловую репутацию;
• иные сведения, предусмотренные применяемой методикой оценки, при наличии законных оснований для их обработки.

5.3. При обращении через официальный сайт могут обрабатываться имя, контактные данные и содержание обращения, предоставленные пользователем.

5.4. Центр не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через публичные формы сайта.

5.5. В случае необходимости обработки специальных категорий персональных данных при осуществлении кадровой деятельности Центр обеспечивает соблюдение специальных требований законодательства Российской Федерации.

5.6. Центр принимает меры по исключению из представляемых заказчиками материалов персональных данных, не требующихся для достижения целей соответствующей процедуры оценки.

6. Цели и правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется для:

• рассмотрения обращений и заявок;
• заключения и исполнения договоров;
• организации и проведения сертификации систем менеджмента;
• выполнения аудитов;
• проведения профессионально-общественной аккредитации образовательных программ;
• проведения оценки опыта и деловой репутации;
• формирования и хранения результатов оценки;
• ведения реестров и обязательных записей;
• рассмотрения жалоб и апелляций;
• оценки и подтверждения компетентности персонала;
• выполнения требований трудового и иного законодательства;
• обеспечения информационной безопасности и функционирования сайта.

6.2. Правовыми основаниями обработки являются:

а) согласие субъекта персональных данных;

б) необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключения договора по инициативе субъекта;

в) необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;

д) иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

6.3. При обработке персональных данных на основании согласия Оператор обеспечивает получение согласия в форме, соответствующей законодательству Российской Федерации. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

6.4. Обработка персональных данных для распространения осуществляется при наличии предусмотренных законом оснований, с соблюдением специальных требований статьи 10.1 Федерального закона № 152-ФЗ.

6.5. Обработка персональных данных в целях рекламных рассылок осуществляется при наличии необходимого предварительного согласия субъекта.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием информационных систем персональных данных, электронных документов и бумажных носителей.

7.3. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам в пределах, необходимых для выполнения их обязанностей.

7.4. Лица, получившие доступ к персональным данным, обязаны соблюдать установленные требования конфиденциальности.

7.5. Обработка персональных данных другими лицами по поручению Оператора осуществляется на основании договора или иного предусмотренного законодательством основания с определением обязанностей такого лица по защите персональных данных.

7.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение установленных статьёй 18 Федерального закона № 152-ФЗ требований к использованию баз данных, находящихся на территории Российской Федерации.

8. Обеспечение конфиденциальности информации

8.1. Центр обеспечивает конфиденциальность всей информации, полученной или созданной при осуществлении деятельности по сертификации систем менеджмента, ПОА, проведению аудитов и оценке опыта и деловой репутации, если иное не предусмотрено законодательством Российской Федерации или условиями соответствующей процедуры.

8.2. К конфиденциальной информации, в частности, относятся:

• документы и записи заказчиков;
• результаты аудитов и оценок;
• коммерческая и техническая информация;
• сведения о производственных и управленческих процессах;
• сведения об информационных системах и их защищённости;
• персональные данные работников и представителей заказчиков;
• материалы, содержащие сведения о компетентности персонала;
• материалы ПОА;
• исходные материалы оценки опыта и деловой репутации;
• сведения, полученные из жалоб, апелляций и обращений.

8.3. Информация, полученная при проведении оценки, не подлежит раскрытию третьим лицам без надлежащего правового основания.

8.4. При сертификации систем менеджмента Центр заранее информирует заказчика о сведениях, которые предполагается сделать общедоступными.

8.5. Информация, не являющаяся общедоступной и не раскрытая заказчиком самостоятельно, рассматривается как конфиденциальная.

8.6. Если раскрытие конфиденциальной информации предусмотрено законодательством или допускается надлежащим договорным основанием, заинтересованное лицо уведомляется о раскрытии информации, если это не запрещено законом.

8.7. Сведения о заказчике, полученные из других источников, в том числе от лиц, направивших жалобу, также рассматриваются как конфиденциальные.

8.8. Работники Центра, аудиторы, эксперты, члены комиссий, комитетов и привлекаемые специалисты принимают на себя обязательства по соблюдению конфиденциальности.

8.9. Обязательства по конфиденциальности сохраняются после завершения договорных отношений, трудовой деятельности или участия в процедурах оценки в пределах, предусмотренных законодательством и заключёнными соглашениями.

9. Передача персональных данных и конфиденциальной информации

9.1. Центр не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного коммерческого использования.

9.2. Передача персональных данных допускается при наличии предусмотренного законодательством основания, в частности:

• с согласия субъекта персональных данных;
• при исполнении договорных обязательств;
• уполномоченным государственным органам в установленных законом случаях;
• для выполнения обязательных требований, применимых к осуществляемой деятельности;
• лицам, действующим по поручению Оператора, при соблюдении требований законодательства о персональных данных.

9.3. Передача результатов оценки, сведений о статусе сертификации, аккредитации или оценки деловой репутации осуществляется в объёме, установленном соответствующими правилами, договорными условиями и законодательством Российской Федерации.

9.4. Публикация персональных данных физических лиц в открытых реестрах допускается исключительно при наличии законного основания.

9.5. Трансграничная передача персональных данных Оператором не осуществляется.

9.6. При возникновении необходимости трансграничной передачи такая передача может быть начата только после выполнения требований законодательства Российской Федерации, включая предусмотренные статьёй 12 Федерального закона № 152-ФЗ процедуры.

10. Использование файлов cookie и технической информации

10.1. При посещении официального сайта https://www.qs.ru могут использоваться файлы cookie и иные технические данные, необходимые для корректного функционирования сайта, обеспечения его безопасности и удобства использования.

10.2. Файлы cookie представляют собой небольшие фрагменты информации, которые могут сохраняться на устройстве пользователя при посещении сайта.

10.3. Пользователь может самостоятельно управлять использованием файлов cookie посредством настроек своего браузера, в том числе ограничивать или отключать их сохранение.

10.4. Ограничение использования файлов cookie может повлиять на работу отдельных функций сайта.

10.5. Если при использовании файлов cookie осуществляется обработка персональных данных, такая обработка производится с соблюдением требований законодательства Российской Федерации.

10.6. Использование технических данных не является основанием для их обработки в целях, не связанных с заявленными целями функционирования сайта, без соответствующего правового основания.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• получать информацию о правовых основаниях, целях и способах обработки;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• направить требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя, и соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ.

11.4. Оператор рассматривает обращения и запросы в сроки, установленные законодательством Российской Федерации.

11.5. Отзыв согласия не исключает возможность продолжения обработки персональных данных при наличии иных законных оснований, предусмотренных Федеральным законом № 152-ФЗ.

12. Обязанности Оператора

12.1. Оператор обязуется:

• осуществлять обработку персональных данных на законных основаниях;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять субъектам предусмотренную законодательством информацию;
• принимать меры по уточнению, блокированию и уничтожению персональных данных;
• рассматривать обращения субъектов персональных данных;
• назначить лицо, ответственное за организацию обработки персональных данных;
• осуществлять внутренний контроль соблюдения требований законодательства;
• обеспечивать ознакомление работников с требованиями по обработке и защите персональных данных;
• уведомлять Роскомнадзор в случаях, предусмотренных законодательством;
• принимать иные меры, предусмотренные Федеральным законом № 152-ФЗ.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся:

• назначение ответственных лиц;
• разграничение и контроль доступа;
• установление порядка обращения с документами;
• применение необходимых средств защиты информации;
• обеспечение сохранности бумажных и электронных носителей;
• резервное копирование информации;
• учёт и контроль доступа к информационным системам;
• применение мер по выявлению и предотвращению инцидентов;
• ознакомление работников с требованиями конфиденциальности;
• проведение внутреннего контроля выполнения установленных требований.

13.3. При выявлении инцидентов, связанных с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, Оператор выполняет требования статьи 21 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в предусмотренных законом случаях и сроках.

14. Сроки хранения и порядок прекращения обработки персональных данных

14.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства, условиями договоров и установленной номенклатурой дел Центра.

14.2. Персональные данные, содержащиеся в документах по сертификации, ПОА и оценке опыта и деловой репутации, хранятся в течение сроков, установленных применимыми требованиями к соответствующим процедурам и хранению записей.

14.3. Данные работников и бывших работников хранятся в соответствии с требованиями трудового законодательства и законодательства об архивном деле.

14.4. Основаниями прекращения обработки персональных данных являются:

• достижение целей обработки;
• истечение установленного срока обработки;
• отзыв согласия, если отсутствуют иные законные основания для продолжения обработки;
• получение обоснованного требования о прекращении обработки;
• выявление неправомерной обработки;
• наступление иных обстоятельств, предусмотренных законодательством.

14.5. При прекращении обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.

14.6. Уничтожение персональных данных осуществляется с оформлением необходимых подтверждающих документов в соответствии с применимыми нормативными требованиями.

15. Контроль соблюдения Политики

15.1. Ответственность за организацию выполнения требований настоящей Политики несёт руководство Центра.

15.2. Контроль соблюдения требований законодательства о персональных данных осуществляется ответственным лицом, назначенным приказом директора.

15.3. Работники и привлекаемые специалисты обязаны соблюдать положения настоящей Политики и соответствующих внутренних документов Центра.

15.4. Выявленные нарушения подлежат рассмотрению с принятием необходимых корректирующих мер.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с даты её утверждения директором ЧУ «ЦССК «Интерэкомс».

16.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации, условий деятельности Центра, применимых нормативных требований либо процессов обработки персональных данных.

16.3. Актуальная редакция Политики размещается в свободном доступе на официальном сайте https://www.qs.ru.

16.4. С даты введения настоящей Политики ранее действовавшая Политика руководства ЧУ «ЦССК «Интерэкомс» в области обработки персональных данных, утверждённая приказом № 3 от 15.10.2025, подлежит замене в установленном порядке.

16.5. Работники Центра и иные лица, участвующие в обработке персональных данных, должны быть ознакомлены с положениями настоящей Политики в части, относящейся к их деятельности.