Персональные данные

ПОЛИТИКА АО «Югра-Экология» в отношении обработки персональных данных и реализации требований к защите персональных данных

1. Общие положения

1.1. Настоящая Политика определяет политику АО «Югра-Экология» в отношении обработки и защиты персональных данных в соответствии с требованиями статьи 18.1. Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»).

1.2. В настоящей Политике используются следующие основные понятия:Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы обработки персональных данных в АО «Югра-Экология»

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями для обработки персональных данных в АО «Югра-Экология» являются: 1) Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» (статьи 3, 6); 2) Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 8); 3) Федеральный закон от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (статьи 1, 2); 4) Трудовой кодекс Российской Федерации (статьи 85-90); 5) Постановление Госкомстата РФ от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (пункты 1, 2); 6) Федеральный закон от 24 июня 1998 года № 89-ФЗ «Об отходах производства и потребления» (статья 1);7) Устав АО «Югра-Экология» (пункты 3.2 — 3.4); 8) Лицензия Федеральной службы по надзору в сфере природопользования (86)-6606-СР от 02.11.2018 на осуществление деятельности по сбору, транспортированию, обработке, утилизации, обезвреживанию, размещению отходов 1-4 класса опасности.

3.2. При обработке персональных данных учитываются требования нормативных правовых актов Российской Федерации, в том числе: 1) Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»; 2) Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; 3) Федерального закона от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; 4) Постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 5) Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 6) Приказа ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

4. Цели обработки персональных данных

4.1. Обработка персональных данных в АО «Югра-Экология» осуществляется в целях: 1) Осуществления трудовых взаимоотношений с работниками АО «Югра-Экология», в том числе ведения кадровой работы, бухгалтерского учета, работы по охране труда, воинского учета; 2) Заключения договоров гражданско-правового характера и осуществления прав и обязательств по таким договорам; 3) Заключения договоров с физическими лицами на оказание услуг сбора и вывоза отходов, осуществления прав и обязательств по таким договорам; 4) Приема,регистрации, рассмотрения и направления ответа на обращения граждан; 5) Поиска и подбора кандидатов на замещение вакантных должностей;

5. Субъекты и состав персональных данных

5.1. АО «Югра-Экология» осуществляет обработку персональных данных следующих субъектов персональных данных:

1) Работники АО «Югра-Экология»:
- Фамилия, имя, отчество;
- Дата (день, месяц и год) рождения;
- Место рождения;
- Пол;
- Возраст;
- Реквизиты документа, удостоверяющего личность;
- Дата и место рождения;
- Гражданство;
- Адрес регистрации;
- Адрес места жительства;
- Номер телефона;
- Данные документов о профессиональном образовании; профессиональной переподготовке; повышении квалификации, стажировке (профессия, специальность, квалификация);
- Место работы;
- Должность;
- Вид занятости;
- Дата (день, месяц, год) приема на работу;
- Дата (день, месяц, год) увольнения;
- График работы;
- Сведения о предыдущих местах работы, периодах работы и занимаемых должностях;
- Стаж работы;
- Содержание и реквизиты трудовой книжки;
- Содержание и реквизиты трудового договора;
- Сведения о воинском учете (Отношение к воинской обязанности, реквизиты удостоверения гражданина, подлежащего призыву на военную службу, реквизиты военного билета, категория запаса, воинское звание, состав (профиль), код ВУС, категория годности:
- Семейное положение;
- Страховой номер индивидуального лицевого счета (СНИЛС);
- Реквизиты пенсионного удостоверения;
- Идентификационный номер налогоплательщика;
- Сведения о государственных и ведомственных наградах, почетных и специальных званиях, поощрениях;
- Данные документов о присвоении ученой степени, ученого звания;
- Сведения о социальных льготах и о социальном статусе;
- Данные заключения установленной формы по результатам медицинского осмотра;
- Данные документов об инвалидности;
- Табельный номер;
- Реквизиты листка нетрудоспособности;
- Реквизиты свидетельства о рождении ребенка;
- Почтовый адрес;
- Адрес электронной почты;
- Данные водительского удостоверения;
- Знание иностранных языков;
- Состав семьи (ФИО, год рождения, степень родства ближайших родственников);
- Информация об отпусках;
- Оклад;
- Реквизиты приказа о приеме на работу.
2) Физические лица, с которыми заключен договор гражданско-правового характера:

Фамилия, имя, отчество;
Реквизиты документа, удостоверяющего личность;
Дата (день, месяц и год) рождения;
Адрес регистрации;
Идентификационный номер налогоплательщика;
Страховой номер индивидуального лицевого счета (СНИЛС);
Реквизиты банковского счета.

3) Физические лица, являющиеся потребителями услуг АО «Югра-Экология» или заполнившие заявку на заключение договора на оказание услуг:

Фамилия, имя, отчество;
Реквизиты документа, удостоверяющего личность;
Адрес регистрации;
Реквизиты документа, подтверждающего право собственности;
Дата и место рождения;
Площадь жилого помещения;
Количество проживающих в жилом помещении человек.

4) Физические лица, направившие обращение в АО «Югра-Экология»:

Фамилия, имя, отчество;
Почтовый адрес;
Адрес электронной почты.

5) Лица, рассматриваемые в качестве кандидатов на замещение вакантных должностей:

Фамилия, имя, отчество;
Пол;
Возраст;
Дата рождения;
Место работы;
Должность;
Предыдущие места работы;
Предыдущие должности;
Гражданство;
Сведения об образовании;
Ключевые навыки;
Знания языков.

5.2. АО «Югра-Экология» не обрабатывает специальные категории персональных данных, в том числе персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6. Обработка персональных данных

6.1. Обработка персональных данных осуществляется АО «Югра-Экология» с использованием средств автоматизации, а также без использования таких средств.

6.2. АО «Югра-Экология» не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением общедоступной информации и случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

6.3. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных без его согласия могут быть переданы в судебные органы в связи с осуществлением правосудия, в органы прокуратуры, в органы полиции, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

6.4. Обработка персональных данных осуществляется до достижения целей их обработки.

6.5. Сроки хранения и порядок уничтожения носителей персональных данных определены нормативными актами, указанными в пункте 3 Политики.

7. Конфиденциальность обработки персональных данных

7.1. Информация, относящаяся к персональным данным, ставшая известной в связи с исполнением должностных обязанностей, является конфиденциальной информацией (за исключением общедоступной информации) и охраняется законом.

7.2. Сотрудники АО «Югра-Экология» и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки АО «Югра-Экология» персональных данных;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые в АО «Югра-Экология» способы обработки персональных данных;

4) полное наименование и место нахождения АО «Югра-Экология», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании соглашения с АО «Югра-Экология» или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) наименование и адрес юридического лица или фамилию, имя, отчество и адрес физического лица, осуществляющего обработку персональных данных по поручению АО «Югра-Экология», если обработка поручена или будет поручена такому лицу;

8) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.2. Субъект персональных данных вправе требовать от АО «Югра-Экология» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Если субъект персональных данных считает, что АО «Югра-Экология» осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие АО «Югра-Экология» в орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.

8.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов.

8.5. Субъект персональных данных имеет иные права, определенные Федеральным законом «О персональных данных».

9. Меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»

9.1. В АО «Югра-Экология» применяются предусмотренные соответствующими нормативными правовыми актами организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных АО «Югра-Экология».

9.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

9.3. Внутренний контроль соответствия обработки персональных данных требованиям законодательства осуществляется лицом, ответственным за организацию обработки персональных данных в АО «Югра-Экология», назначенным приказом директора АО «ЮТЭК- Региональные сети» — управляющей организации АО «Югра-Экология».

9.4. Сотрудники АО «Югра-Экология», осуществляющие обработку и защиту персональных данных, обязаны ознакомиться под роспись с локальными актами по вопросам обработки и защиты персональных данных.

9.5. АО «Югра-Экология» несет ответственность за нарушение обязательств по обеспечению безопасности персональных данных при их обработке в соответствии с законодательством Российской Федерации.