Политика в отношении обработки персональных данных
Политика ООО «Тихорецк-Нафта» в отношении обработки персональных данных
1. Настоящая Политика ООО «Тихорецк-Нафта» в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 26.07.2006 № 152-ФЗ «О персональных данных».
2. Целью настоящей Политики является обеспечение конституционных прав работников ООО «Тихорецк-Нафта» и иных физических лиц, обработка персональных данных которых необходима ООО «Тихорецк-Нафта» для осуществления своей деятельности.
3. Для достижения указанной цели ООО «Тихорецк-Нафта» руководствуется нормами международного права, Конвенцией Совета Европы от 28.01.1981 о защите физических лиц при автоматизированной обработке персональных данных, Конституцией Российской Федерации и федеральным законодательством.
4. ООО «Тихорецк-Нафта» организует и осуществляет деятельность по обеспечению безопасности обрабатываемых персональных данных.
5. Обработка персональных данных в ООО «Тихорецк-Нафта» осуществляется в соответствии со следующими основными принципами:
- законности целей и способов обработки персональных данных и добросовестности ООО «Тихорецк-Нафта»;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- соответствия содержания и объема обрабатываемых персональных данных целям обработки;
- точности, достаточности и актуальности персональных данных, соответствия сроков хранения персональных данных целям обработки;
- предотвращения утечки персональных данных;
- предотвращения несанкционированного доступа к персональным данным, их разрушения, искажения, уничтожения, блокировки и несанкционированного копирования в информационных системах персональных данных.
6. Персональные данные обрабатываются в ООО «Тихорецк-Нафта» в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Тихорецк-Нафта»;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Тихорецк-Нафта», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- регулирования трудовых отношений с работниками ООО «Тихорецк-Нафта» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
- предоставления работникам ООО «Тихорецк-Нафта» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- обеспечения пропускного и внутриобъектового режима на объекте ООО «Тихорецк-Нафта», в соответствии с требованиями Федерального закона от 9.02.2007 г. № 16-ФЗ «О транспортной безопасности»;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Тихорецк-Нафта», его филиалов и представительств;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- осуществления прав и законных интересов ООО «Тихорецк-Нафта» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Тихорецк-Нафта», или третьих лиц, либо достижения общественно значимых целей;
- в иных законных целях.
7. Условия обработки персональных данных в ООО «Тихорецк-Нафта»:
Обработка персональных данных в ООО «Тихорецк-Нафта» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
ООО «Тихорецк-Нафта» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
ООО «Тихорецк-Нафта» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
В целях внутреннего информационного обеспечения ООО «Тихорецк-Нафта» может создавать общедоступные источники персональных данных (в том числе справочники, адресные книги), в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
Доступ к обрабатываемым в ООО «Тихорецк-Нафта» персональным данным разрешается руководителям, специалистам и служащим ООО «Тихорецк-Нафта» занимающим должности, при замещении которых осуществляется обработка персональных данных, а также получающим доступ к автоматизированным информационным ресурсам ООО «Тихорецк-Нафта».
8. Перечень действий с персональными данными и способы их обработки:
- ООО «Тихорецк-Нафта» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка персональных данных в ООО «Тихорецк-Нафта»» осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
9. Для обеспечения безопасности персональных данных в ООО «Тихорецк-Нафта» разрабатываются и реализуются:
- локальные нормативные акты в области защиты персональных данных;
- модели угроз безопасности персональных данных;
- порядок доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
- порядок учета, обработки, хранения, использования и передачи персональных данных;
- порядок доступа пользователей в помещения, где размещены технические средства информационных систем, в которых обрабатываются персональные данные, а также хранятся носители информации;
- комплекс организационно-технических мероприятий по защите персональных данных, обрабатываемых в информационных системах персональных данных;
- иные меры, направленные на обеспечение выполнения требований, предусмотренных нормативными правовыми актами, регулирующими общественные отношения в сфере защиты персональных данных.
В отношении каждой категории персональных данных, обрабатываемых без использования средств автоматизации:
- определяются места хранения материальных носителей персональных данных;
- при хранении материальных носителей соблюдаются условия, устанавливается список лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, с распределением ответственности за обеспечение безопасности персональных данных.
Осуществляется ознакомление всех работников ООО «Тихорецк-Нафта», осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Общества по вопросам обработки персональных данных, так же проводится необходимое обучение работников ООО «Тихорецк-Нафта».
10. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ООО «Тихорецк-Нафта» в области персональных данных, в том числе требований к защите персональных данных:
Контроль за соблюдением структурными подразделениями ООО «Тихорецк-Нафта», его филиалами и представительствами законодательства Российской Федерации и локальных нормативных актов ООО «Тихорецк-Нафта» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях ООО «Тихорецк-Нафта», законодательству Российской Федерации и локальным нормативным актам ООО «Тихорецк-Нафта» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.
Внутренний контроль за соблюдением структурными подразделениями ООО «Тихорецк-Нафта» законодательства Российской Федерации и локальных нормативных актов ООО «Тихорецк-Нафта» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Тихорецк-Нафта».
Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «Тихорецк-Нафта» осуществляет помощник генерального директора по информационной безопасности ООО «Тихорецк-Нафта».
11. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ООО «Тихорецк-Нафта» в области персональных данных в структурных подразделениях ООО «Тихорецк-Нафта», , а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «Тихорецк-Нафта» возлагается на их руководителей.
12. Требования настоящей Политики являются обязательными для исполнения во всех структурных подразделениях и всеми работниками ООО «Тихорецк-Нафта», допущенными к обработке персональных данных.