Политика конфиденциальности

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 Введена в действие с 01.10.2022 года

 1.      Общие положения

1.1.  Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.  Политика действует в отношении всех персональных данных, которые акционерное общество «Боровичский комбинат огнеупоров» (далее – АО «БКО» или Оператор) получает от субъектов персональных данных.

1.3.  Политика распространяется на отношения по обработке персональных данных, возникшие в АО «БКО», как до, так и после утверждения настоящей Политики.

1.4.  Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.5.  Положения настоящей Политики являются основой для разработки и актуализации распорядительных и организационно-правовых документов (далее - нормативных документов) АО «БКО», регламентирующих процессы обработки персональных данных различных категорий субъектов персональных данных, а также порядок реализации мер для защиты обрабатываемых персональных данных.

1.6.  Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.

1.7.  Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования. Обработка персональных данных в информационной системе осуществляется на территории РФ.

1.8.   Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных АО «БКО».

1.9.  Ответственность работников АО «БКО», осуществляющих обработку персональных данных и имеющих право доступа к ним, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и внутренними документами АО «БКО».

 

2. Цели сбора персональных данных

2.1.  Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3.  Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.4.  Обработка Оператором персональных данных осуществляется в следующих целях:

·   исполнение трудового законодательства;

·   заключение и исполнение гражданско-правовых договоров;

·   обеспечения пропускного режима на объекты АО «БКО»;

·   обеспечение производственной деятельности в соответствии с Уставом;

·   выполнения функций, полномочий и обязанностей, возложенных законодательством РФ на Оператора.

 

3. Правовые основания обработки персональных данных

3.1.   АО «БКО» осуществляет обработку персональных данных субъектов персональных данных, руководствуясь:

·   Конституцией РФ;

·   Трудовым кодексом РФ;

·   Гражданским кодексом РФ;

·   Налоговым кодексом РФ;

·   Федеральным законом «Об акционерных обществах»;

·   иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора;

·   Уставом АО «БКО»;

·   локальными нормативными актами АО «БКО», касающиеся обработки персональных данных;

·   договорами, заключаемыми между АО «БКО» и субъектами персональных данных;

·   согласиями на обработку персональных данных.

 

4.      Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1.  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2.  Содержание и объем обрабатываемых персональных данных определяются целями их обработки, приведенными в разделе 2 Политики, и указываются в согласии субъекта персональных данных на обработку его персональных данных, за исключением случаев, когда обработка персональных данных может осуществляться без получения такого согласия.

4.3.  Категории субъектов персональных данных, персональные данные которых обрабатываются в АО «БКО»:

·   работники и родственники работников;

·   уволенные работники и родственники уволенных работников;

·   клиенты и контрагенты Оператора (физические лица);

·   кандидаты на вакантные должности;

·   лица, обращающиеся с заявлениями, претензиями, жалобами.

4.4.  Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством РФ.

4.5.  Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

 

5. Права и обязанности

5.1. Права и обязанности АО «БКО»

5.1.1. АО «БКО» как оператор персональных данных вправе:

·        самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

·        в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

5.1.2. Оператор персональных данных обязан:

·        организовывать обработку персональных данных в соответствии с требованиями Закона № 152-ФЗ;

·        отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона № 152-ФЗ;

·        принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Права субъекта персональных данных:

5.2.1. Субъект персональных данных имеет право:

·        получать информацию, касающуюся обработки его персональных данных;

·        требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

·        обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

 

6. Порядок и условия обработки персональных данных

6.1.  Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.

6.2.  Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

6.3.  Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.4.  К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.5.  Обработка персональных данных осуществляется путем:

·        получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

·          получения персональных данных из общедоступных источников;

·        внесения персональных данных в журналы, реестры и информационные системы    Оператора;

·           использования иных способов обработки персональных данных.

6.6.   Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.7.  Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд РФ, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.

6.8.   Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

·        определяет угрозы безопасности персональных данных при их обработке;

·        принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

·        назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

·        создает необходимые условия для работы с персональными данными;

·        организует учет документов, содержащих персональные данные;

·        организует работу с информационными системами, в которых обрабатываются персональные данные;

·        хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

·        организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.9.   Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.10.        При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе № 152-ФЗ.

 

7.      Актуализация, исправление, удаление и уничтожение персональных данных,

ответы на запросы субъектов на доступ к персональным данным

7.1.   В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

7.2.  Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.

7.3.  По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7.4.   Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.5.   В порядке, предусмотренном пунктом 7.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.6.  При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия, персональные данные подлежат уничтожению, если:

·        Оператор не вправе осуществлять обработку без согласия субъекта персональных данных;

·        иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

·        иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

7.7.  Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

7.8.  Уничтожение по окончании срока обработки персональных данных на бумажных носителях осуществляется в соответствии с правилами, установленными для документооборота и архивирования. Структурное подразделение, ответственное за документооборот и архивирование, осуществляет систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.