Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных в ООО «НТП Трубопровод», категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.3. В целях реализации настоящей Политики в ООО «НТП Трубопровод» разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных в ООО «НТП Трубопровод» осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.
2.2. Правовыми основаниями обработки персональных данных в ООО «НТП Трубопровод» являются:
- положения нормативных правовых актов, во исполнение и в соответствии с которыми ООО «НТП Трубопровод» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах», Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28 декабря 2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 22 апреля 1996 г. № 39-ФЗ «О рынке ценных бумаг», Закон № 152-ФЗ, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти;
- Устав ООО «НТП Трубопровод» и локальные нормативные акты ООО «НТП Трубопровод»;
- договоры, заключаемые между ООО «НТП Трубопровод» и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
- согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
3. Цели обработки персональных данных в ООО «НТП Трубопровод», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в ООО «НТП Трубопровод» в следующих целях:
- осуществление ООО «НТП Трубопровод» деятельности в соответствии с законодательством Российской Федерации и Уставом ООО «НТП Трубопровод»;
- регулирование трудовых и иных непосредственно связанных с ними отношений с работниками;
- подбор персонала для замещения должностей в ООО «НТП Трубопровод»;
- подготовка, заключение, исполнение и прекращение гражданско-правового договора, стороной которого является ООО «НТП Трубопровод»;
- защита прав и законных интересов ООО «НТП Трубопровод» в административном и судебном порядке;
- рассмотрение обращений граждан Российской Федерации;
- освещение деятельности ООО «НТП Трубопровод» в сети «Интернет»;
- формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «НТП Трубопровод».
3.2. К категориям субъектов, персональные данные которых обрабатываются в ООО «НТП Трубопровод» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся:
- работники ООО «НТП Трубопровод»;
- кандидаты на замещение должностей в ООО «НТП Трубопровод»;
- контрагенты ООО «НТП Трубопровод» (физические лица);
- представители контрагентов ООО «НТП Трубопровод» (юридических лиц);
- физические лица, являющиеся участниками закупок товаров, работ, услуг, проводимых ООО «НТП Трубопровод»;
- физические лица, направляющие обращения в ООО «НТП Трубопровод»;
- пользователи сайтов и сервисов ООО «НТП Трубопровод» в сети «Интернет»;
- иные физические лица, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.
3.3. Категории и перечень персональных данных, обрабатываемых в ООО «НТП Трубопровод», включают:
фамилию, имя, отчество (при наличии); дату и место рождения; сведения, содержащиеся в документах, удостоверяющих личность; гражданство (в том числе гражданство иностранного государства, подданство); адрес регистрации; адрес фактического проживания; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; сведения, содержащиеся в документах воинского учета; сведения, содержащиеся в документах об образовании, квалификации; место работы; сведения о занимаемой должности; адрес выполнения трудовой функции дистанционно (удаленно); данные о трудовой деятельности; сведения о доходах; сведения о включении в резерв кадров; сведения об участии в органах управления юридических лиц; сведения о семейном положении; сведения о наличии ученой степени, ученого звания; сведения о научных трудах и изобретениях; сведения о результатах аттестации; сведения о дисциплинарных взысканиях; сведения, содержащиеся в трудовом договоре; иные сведения, указанные в автобиографии; телефонный абонентский номер (служебный, личный); адрес электронной почты; сведения об иждивенцах; номер лицевого счета банковской карты; фотографию; данные, которые образуются при посещении сайтов и использовании сетевых служб ООО «НТП Трубопровод» (файлы cookies и служебные записи адресов сетевых устройств посетителя); иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики, и предоставлены субъектом персональных данных;
Обработка специальных категорий персональных данных, касающихся половой, расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «НТП Трубопровод» не осуществляется.
Обработка биометрических персональных данных в ООО «НТП Трубопровод» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «НТП Трубопровод» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
3.4. Для каждой цели обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется один из способов обработки персональных данных — автоматизированный, неавтоматизированный или смешанный:
- автоматизированный — с применением средств вычислительной техники в информационных системах персональных данных;
- неавтоматизированный — путем ведения журналов и дел на бумажных носителях;
- смешанный — совокупность указанных способов.
3.5. Сроки обработки и хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов ООО «НТП Трубопровод», регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.
При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
3.6. В ООО «НТП Трубопровод» осуществляется контроль за сроками обработки и хранения персональных данных.
Документы и иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
- в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого является субъект персональных данных;
- при выявлении факта неправомерной обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- по истечении срока обработки персональных данных, установленного при сборе персональных данных;
- в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.
Порядок и способы уничтожения персональных данных определяются локальными нормативными актами ООО «НТП Трубопровод» в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
4. Условия и порядок обработки персональных данных в ООО «НТП Трубопровод»
4.1. Обработка персональных данных в ООО «НТП Трубопровод» допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
4.2. ООО «НТП Трубопровод» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
4.3. ООО «НТП Трубопровод» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ.
4.4. Доступ к обрабатываемым в ООО «НТП Трубопровод» персональным данным разрешается только работникам ООО «НТП Трубопровод», трудовая функция которых предусматривает осуществление обработки персональных данных.
5. Права субъектов персональных данных
Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
- получение информации об их персональных данных, обрабатываемых в ООО «НТП Трубопровод» в объеме сведений, предусмотренных статьей 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в ООО «НТП Трубопровод» в письменной форме по почтовому адресу, опубликованному на странице «Контактная информация» официального сайта ООО «НТП Трубопровод» в сети «Интернет» в порядке, предусмотренном Законом № 152-ФЗ;
- доступ к своим персональным данным, обработка которых осуществляется в ООО «НТП Трубопровод», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
- уточнение своих персональных данных, обработка которых осуществляется в ООО «НТП Трубопровод», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных, предоставленного ООО «НТП Трубопровод»;
- принятие предусмотренных законом мер по защите своих прав;
- направление требования в ООО «НТП Трубопровод» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
- осуществление иных предусмотренных законодательством Российской Федерации прав.
6. Меры, принимаемые ООО «НТП Трубопровод» для обеспечения выполнения обязанностей оператора при обработке персональных данных
6.1. ООО «НТП Трубопровод» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных.
6.2. Безопасность персональных данных при их обработке обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.