Тендер - Закуп ГСО и Стандарт-титров з.2912,з.2997,з.3134 №309184320

Описание Заказчик Лоты

Оглавление

▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒ - открыть20 Извещение Закупки - Посмотреть таблицу с даннымиИнформация по закупке

Прошу Вас выслать в наш адрес коммерческое предложение по ценам, с учетом всех максимальных скидок, которые можно применить для нашего предприятия на поставку
ГСО и Стандарт-титров з.2912,з.2997,з.3134 (заявка во вложении)
В предложении прошу обязательно указать:
- условия оплаты (оплата после получения);
- сроки поставки;
- гарантийный срок (с даты изготовления);
- способ отгрузки (стоимость доставки желательно включить в счет);
- пункт отгрузки продукции.

Наличие обязательной документации: паспорт, сертификат соответствия, представительские документы от завода-изготовителя (сертификат дилера, либо представителя).

Контактная информация

Контактное лицо: Ведущий инженер Тарасова Анжелика Александровна; тел.: 8 (3▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒ - открыть; e-mail: ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒ - открыть;

Документация - Посмотреть таблицу с даннымиЗакуп_химреактивов - Посмотреть таблицу с даннымиПолитика_конфиденциальности

УТВЕРЖДАЮ

Тех^и^ский директор АО «СНХЗ»

O.K. Шурупов

« 03 »

\

Oh

2024г.

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В АО «СНХЗ»

Версия 02

Разработчик: отдел информационной безопасности

Дата введения: « 03 » мая 2024 г.

Действует до: « 03 » мая 2029 г.

2024 г.

Содержание

Введение..........................................................................................................3

1

Термины и определения

..3

2

Общие положения

..5

3

Цели сбора персональных данных

..7

4

Правовые основания обработки персональных данных

..8

5

Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

..9

6

Порядок и условия обработки персональных данных

..14

7

Актуализация, исправление, удаление, уничтожение

персональных данных, ответы на запросы субъектов на

доступ к персональным данным.....................................................................18

8

Ответственность

..21

2

ВВЕДЕНИЕ

Настоящая Политика в отношении обработки персональных данных

(далее - Политика) разработана в целях исполнения требований Федерального

закона Российской Федерации от 27 июня 2006 года № 152-ФЗ «О персональных

данных» (далее - Федеральный закон № 152-ФЗ).

Политика определяет общий порядок, принципы и условия обработки

персональных данных акционерным обществом «СНХЗ» (далее - Оператор,

Общество) и обеспечивает защиту прав субъектов персональных данных при

обработке их персональных данных.

Обеспечение неограниченного доступа к настоящей Политике реализуется

путем ее публикации на сайте Оператора в сети интернет либо иным способом.

Контроль за выполнением требований настоящей Политики осуществляется

уполномоченным лицом, ответственным за организацию обработки персональных

данных в Обществе.

1 ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная

обработка

персональных

данных

обработка персональных данных с помощью

средств вычислительной техники

Блокирование

персональных данных

временное прекращение обработки персональных

данных (за исключением случаев, если обработка

необходима для уточнения персональных данных)

Информационная система

персональных данных

совокупность содержащихся в базах данных

персональных данных и обеспечивающих их

обработку информационных технологий и

технических средств

Оператор

персональных

данных (оператор)

государственный орган, муниципальный орган,

юридическое или физическое лицо (АО «СНХЗ»),

самостоятельно или совместно с другими лицами

организующие и (или) осуществляющие обработку

персональных данных, а также определяющие цели

обработки

персональных

данных,

состав

персональных данных, подлежащих обработке,

действия

(операции),

совершаемые

с

персональными данными.

3

Обработка

данных

персональных

Обезличивание

персональных данных

любое действие (операция) или совокупность

действий (операций) с персональными данными,

совершаемых

с

использованием

средств

автоматизации или без их использования.

Обработка персональных данных включает в себя,

в том числе:

- сбор;

~ запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу

(распространение,

предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение

действия, в результате которых становится

невозможным без использования дополнительной

информации

определить

принадлежность

персональных данных конкретному субъекту

персональных данных

Персональные данные

любая информация, относящаяся к прямо или

косвенно определенному или определяемому

физическому лицу (субъекту персональных

данных)

Предоставление

персональных данных

действия,

направленные

на

раскрытие

персональных данных определенному лицу или

определенному кругу лиц

Распространение

персональных данных

действия,

направленные

на

раскрытие

персональных данных неопределенному кругу лиц

Трансграничная передача

персональных данных

передача персональных данных на территорию

иностранного

государства

органу

власти

иностранного

государства,

иностранному

физическому

лицу

или

иностранному

юридическому лицу

Уничтожение персональных

данных

действия, в результате которых становится

невозможным

восстановить

содержание

персональных данных в информационной системе

персональных данных и (или) в результате которых

уничтожаются

материальные

носители

персональных данных

2 ОБЩИЕ ПОЛОЖЕНИЯ

2.1 В соответствии с подпунктом 2 статьи 3 Федерального закона Российской

Федерации от 27 июня 2006 года № 152-ФЗ «О персональных данных» (далее -152ФЗ) АО «СНХЗ» является Оператором персональных данных.

2.2 Действие настоящей Политики распространяется на все операции,

совершаемые с персональными данными с использованием средств автоматизации

или без их использования.

2.3 Настоящая Политика обязательна для изучения и исполнения всеми

работниками АО «СНХЗ».

2.4 Основные права и обязанности Оператора персональных данных.

2.4.1 Оператор обязан организовывать обработку персональных данных в

соответствии с требованиями Федерального закона № 152-ФЗ.

2.4.2 Оператор при сборе персональных данных обязан предоставить

субъекту персональных данных по его просьбе информацию, касающуюся

обработки его персональных данных.

2.4.3 Если предоставление персональных данных является обязательным в

соответствии с Федеральным законом, Оператор обязан разъяснить субъекту

персональных данных юридические последствия отказа предоставить его

персональные данные.

2.4.4 При сборе персональных данных, в том числе посредством

информационно-телекоммуникационной сети интернет, Оператор обеспечивает

запись, систематизацию, накопление, хранение, уточнение (обновление,

изменение), извлечение персональных данных граждан Российской Федерации с

использованием баз данных, находящихся на территории Российской Федерации,

за исключением случаев, указанных в Федеральном законе № 152-ФЗ.

2.4.5 Оператор при обработке персональных данных обязан принимать

необходимые правовые, организационные и технические меры или обеспечивать

их принятие для защиты персональных данных от неправомерного или случайного

доступа к ним, уничтожения, изменения, блокирования, копирования,

предоставления, распространения персональных данных, а также от иных

неправомерных действий в отношении персональных данных.

2.4.6 Оператор обязан сообщать в уполномоченный орган по защите прав

субъектов персональных данных (Федеральную службу по надзору в сфере связи,

информационных технологий и массовых коммуникаций (Роскомнадзор)) по

запросу этого органа необходимую информацию в течение 10 рабочих дней с даты

получения такого запроса. Данный срок может быть продлен, но не более чем на

пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор

мотивированное уведомление с указанием причин продления срока

предоставления запрашиваемой информации.

2.4.7 В порядке, определенном федеральным органом исполнительной

власти, уполномоченным в области обеспечения безопасности, обеспечивать

взаимодействие с государственной системой обнаружения, предупреждения и

5

ликвидации последствий компьютерных атак на информационные ресурсы РФ,

включая информирование его о компьютерных инцидентах, которые повлекли

неправомерную

передачу

(предоставление,

распространение,

доступ)

персональных данных.

2.4.8 Оператор имеет право самостоятельно определять состав и перечень

мер, необходимых и достаточных для обеспечения выполнения обязанностей,

предусмотренных Федеральным законом №152- ФЗ и принятыми в соответствии с

ним нормативными правовыми актами, если иное не предусмотрено Федеральным

законом № 152-ФЗ или другими федеральными законами.

2.4.9 Оператор вправе поручить обработку персональных данных другому

лицу с согласия субъекта персональных данных, если иное не предусмотрено

федеральным законом № 152-ФЗ, на основании заключаемого с этим лицом

договора. Лицо, осуществляющее обработку персональных данных по поручению

Оператора, обязано соблюдать принципы и правила обработки персональных

данных, предусмотренные Федеральным законом № 152-ФЗ. В поручении

Оператора должны быть определены перечень действий (операций) с

персональными данными, которые будут совершаться лицом, осуществляющим

обработку персональных данных, и цели обработки, должна быть установлена

обязанность такого лица соблюдать конфиденциальность и обеспечивать

безопасность персональных данных при их обработке, а также должны быть

указаны требования к защите обрабатываемых персональных данных в

соответствии со статьей 19 Федерального закона № 152-ФЗ.

2.4.10 В случае отзыва субъектом персональных данных согласия на

обработку персональных данных Оператор вправе продолжить обработку

персональных данных без согласия субъекта персональных данных при наличии

оснований, указанных в Федеральном законе № 152-ФЗ.

2.5 Основные права и обязанности субъекта персональных данных.

2.5.1 Субъект вправе получать информацию, касающуюся обработки его

персональных данных, за исключением случаев, предусмотренных федеральными

законами. Сведения предоставляются субъекту персональных данных Оператором

в доступной форме, и в них не должны содержаться персональные данные,

относящиеся к другим субъектам персональных данных, за исключением случаев,

когда имеются законные основания для раскрытия таких персональных данных.

Перечень информации1и порядок2 ее получения установлен Федеральным законом

№ 152-ФЗ.

2.5.2 Субъект персональных данных вправе требовать от Оператора

уточнения его персональных данных, их блокирования или уничтожения в случае,

если персональные данные являются неполными, устаревшими, неточными,

незаконно полученными или не являются необходимыми для заявленной цели

обработки, а также принимать предусмотренные законом меры по защите своих

прав.

2.5.3 Принятие на основании исключительно автоматизированной обработки

1 Определен п.7 статьи 14 Федерального закона 152-ФЗ.

2 Порядок получения определен п.З статьи 14 Федерального закона 152-ФЗ.

6

персональных данных решений, порождающих юридические последствия в

отношении субъекта персональных данных или иным образом затрагивающих его

права и законные интересы разрешается только при наличии согласия в

письменной форме субъекта персональных данных или в случаях,

предусмотренных федеральными законами, устанавливающими также меры по

обеспечению соблюдения прав и законных интересов субъекта персональных

данных.

2.5.4

Если субъект персональных данных считает, что Оператор

осуществляет обработку его персональных данных с нарушением требований

Федерального закона №152-ФЗ или иным образом нарушает его права и свободы,

субъект персональных данных вправе обжаловать действия или бездействие

Оператора в уполномоченный орган по защите прав субъектов персональных

данных или в судебном порядке.

3 ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Обработка персональных данных в АО «СНХЗ» ограничивается

достижением конкретных, заранее определенных и законных целей. Обработка

персональных данных, несовместимая с целями сбора, не допускается.

3.2 Обработке подлежат только персональные данные, которые отвечают

целям их обработки.

3.3 В АО «СНХЗ» определены следующие цели обработки персональных

данных:

- обеспечение трудового законодательства;

- ведение кадрового и бухгалтерского учета;

- обеспечение соблюдения налогового законодательства;

- обеспечение соблюдения пенсионного законодательства;

- подбор персонала (соискателей) на вакантные должности;

- обеспечение прохождения ознакомительной, производственной или

преддипломной практики на основе договора с учебным заведением;

- обеспечение пропускного режима на территорию предприятия;

- продвижение товаров, работ, услуг на рынке;

- выполнение требований законодательства Российской Федерации о

противодействии терроризму и противодействии коррупции;

- добровольное медицинское страхование;

- подготовка, заключение и исполнение гражданско-правового договора;

- участие лица в конституционном, гражданском, административном,

уголовном судопроизводстве;

- обеспечение

соблюдения

законодательства

об

исполнительном

производстве;

- участие в кадровом резерве АО «СНХЗ»;

7

-

участие в кадровом резерве АО «Росхим»;

иные случаи, установленные в законодательстве Российской Федерации и

Уставе Оператора:

• осуществление прав и законных интересов Оператора или третьих лиц,

либо для достижения общественно значимых целей;

• автоматизация трудовой деятельности и предоставления доступа к

информационным системам;

• размещение информации о работнике в общем доступе на сайте

https://snhz.ru/;

• ведение воинского учета;

• наделение определенными полномочиями;

• оформление и выпуск зарплатной карты;

• настройка корпоративных ресурсов;

• организация деловых поездок;

• обеспечение служебной связью сотрудников;

• документирование управленческих решений Общества;

• улучшение качества сервиса при посещении сайта;

• получение аналитической информации, при посещении сайта;

• подготовка и оформление доверенностей;

• обеспечение личной безопасности;

• повышение эффективности работы сайта.

4 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1

Правовым основанием для обработки персональных данных в

АО «СНХЗ» являются:

- Конституция Российской Федерации

- Трудовой кодекс Российской Федерации;

- Налоговый кодекс Российской Федерации;

- Кодекс Российской Федерации об административных правонарушениях;

- Федеральный закон от 27 июля 2006 года № 140-ФЗ «Об информации,

информационных технологиях и защите информации»;

- Федеральный закон от 7 июля 2003 года № 126-ФЗ «О связи»;

- Федеральный закон от 28 марта 1998 года № 53-ФЗ «О воинской

обязанности и военной службе»;

- Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны

здоровья граждан в Российской Федерации»;

~ Федеральный закон от 06 декабря 2011 года № 402-ФЗ «О бухгалтерском

учете»;

- Федеральный закон от 16 июля 1999 года № 165-ФЗ «Об основах

обязательного социального страхования»;

8

-

-

-

Федеральный закон от 15 декабря 2001 года № 167-ФЗ «Об обязательном

пенсионном страховании в РФ»;

Федеральный закон от 01 апреля 1996 года № 27-ФЗ «Об индивидуальном

(персонифицированном) учете в системе обязательного пенсионного

страхования»;

Федеральный закон от 26 декабря 1995 года № 208-ФЗ «Об акционерных

обществах»;

Постановление Правительства Российской Федерации от 27 ноября 2006

года № 719 «Об утверждении Положения о воинском учете»;

Приказ Минздравсоцразвития России от 12 апреля 2011 года № 302н «Об

утверждении перечней вредных и (или) опасных производственных

факторов и работ, при выполнении которых проводятся обязательные

предварительные и периодические медицинские осмотры (обследования), и

Порядка проведения обязательных предварительных и периодических

медицинских осмотров (обследований) работников, занятых на тяжелых

работах и на работах с вредными и (или) опасными условиями труда»;

Устав АО «СНХЗ»;

Договоры, заключаемые между оператором и субъектом персональных

данных;

Согласие на обработку персональных данных.

5

ОЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ

ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Содержание и объем обрабатываемых персональных данных должны

соответствовать заявленным целям обработки, предусмотренным в Разделе 4

настоящей Политики. Обрабатываемые персональные данные не должны быть

избыточными по отношению к заявленным целям их обработки.

5.2 К категориям субъектов персональных данных в АО «СНХЗ» относятся:

5.2.1 Кандидаты для приема на работу к Оператору - для целей исполнения

трудового законодательства; подбора персонала (соискателей) на вакантные

должности; осуществления прав и законных интересов Оператора или третьих лиц,

либо для достижения общественно значимых целей; осуществления пропускного

режима на территорию предприятия, участия в кадровом резерве АО «СНХЗ» и АО

«Росхим»:

- фамилия, имя, отчество;

- дата и место рождения (число, месяц, год);

- пол;

- гражданство;

- данные об образовании (включая наименование образовательных

учреждений, данных о специальностях и документах об образовании);

- данные о профессиональной переподготовке и повышении квалификации;

9

-

данные об ученых степенях, ученых званиях;

данные о владении иностранными языками, языками народов России и

степень их владения;

- данные о работе с начала трудовой деятельности;

- фото;

- отношение к воинской обязанности (с представлением данных номера

военного билета и воинского звания);

- информация о привлечении к уголовной и административной

ответственности;

- адрес по месту регистрации;

- телефон по месту регистрации;

- адрес фактического проживания;

- телефон по месту фактического проживания;

- номер мобильного телефона;

- адрес электронной почты;

- данные паспорта;

- данные о водительском удостоверении;

- данные об идентификационном номере налогоплательщика (ИНН);

- данные о наличии транспортного средства (марка, модель, год выпуска,

регистрационный знак);

- данные о наличии/отсутствии финансовых обязательств;

- семейное положение;

- информация о наличии акций/долей/паев и т.д. в уставных капиталах

юридических лиц;

- данные о членстве в органах управления юридических лиц или

общественных организаций;

- сведения о прохождении государственной/муниципальной службы;

- увлечения;

- иные персональные данные, сообщаемые кандидатами в резюме и

сопроводительных письмах.

5.2.2

Работники Оператора - для целей обеспечения трудового

законодательства; ведения кадрового и бухгалтерского учета; ведения воинского

учета; обеспечения соблюдения налогового законодательства; соблюдения

пенсионного законодательства; обеспечения пропускного режима на территорию

предприятия; выполнения требований законодательства Российской Федерации о

противодействии терроризму и противодействии коррупции; добровольного

медицинского страхования; подготовки, заключения и исполнения гражданскоправового договора; организация деловых поездок; обеспечения служебной связью

сотрудников; оформления и выпуска зарплатной карты; подготовки и оформления

доверенностей; размещения информации о работнике в общем доступе на сайте

https://snhz.ru/; осуществления прав и законных интересов Оператора или третьих

лиц, либо для достижения общественно значимых целей обрабатываются

следующие персональные данные:

10

фамилия, имя, отчество;

дата и место рождения (число, месяц, год);

пол;

гражданство;

данные об образовании (включая наименование образовательных

учреждений, данных о специальностях и документах об образовании);

данные о профессиональной переподготовке и повышении квалификации;

данные об ученых степенях, ученых званиях;

данные о владении иностранными языками, языками народов России и

степень их владения;

данные о работе с начала трудовой деятельности;

отношение к воинской обязанности (с представлением данных номера

военного билета и воинского звания);

информация о привлечении к уголовной и административной

ответственности;

адрес по месту регистрации;

телефон по месту регистрации;

адрес фактического проживания;

телефон по месту фактического проживания;

номер мобильного телефона;

адрес электронной почты;

данные паспорта;

данные о водительском удостоверении;

данные об идентификационном номере налогоплательщика (ИНН);

данные о наличии/отсутствии финансовых обязательств;

семейное положение;

информация о наличии акций/долей/паев и т.д. в уставных капиталах

юридических лиц;

данные о членстве в органах управления юридических лиц или

общественных организаций;

сведения о прохождении государственной/муниципальной службы;

сведения о наградах, почетных званиях;

сведения об отпусках;

сведения о заработной плате;

содержание трудового договора;

данные о социальных льготах и статусе;

структурное подразделение;

должность;

табельный номер;

фотография;

номер страхового свидетельства обязательного пенсионного страхования

(СНИЛС);

11

-

сведения о банковских счетах;

платежные реквизиты;

основание для выдачи предоставления материальной помощи;

сведения о наличии допуска к государственной тайне;

увлечения;

иные персональные данные, предоставляемые работниками в соответствии

с требованиями трудового законодательства.

5.2.3 Члены семей работников Оператора - для целей исполнения трудового

законодательства; осуществления прав и законных интересов Оператора или

третьих лиц, либо для достижения общественно значимых целей обрабатываются

следующие персональные данные:

- фамилия, имя, отчество;

- степень родства;

- год рождения;

- иные персональные данные, предоставляемые работниками в соответствии

с требованиями трудового законодательства.

5.2.4 Акционеры - для целей выполнения требований действующего

законодательства Российской Федерации; обеспечения личной безопасности;

наделения определенными полномочиями; осуществления прав и законных

интересов Оператора или третьих лиц, либо для достижения общественно

значимых целей обрабатываются следующие персональные данные:

- фамилия, имя, отчество;

- паспортные данные (серия, номер, кем и когда выдан, код подразделения);

- пол;

- фотография;

- номер телефона (рабочий);

- адрес электронной почты (рабочий);

- гражданство;

- иные сведения, которые могут содержать ПДн работников (скан-копии

трудовых книжек, сведения, содержащие паспортные данные и т.п.).

5.2.5 Контрагенты и посетители (физические лица) - для целей обеспечение

пропускного режима на территорию предприятия; обеспечения личной

безопасности; наделения определенными полномочиями; заключения и

исполнения договоров; осуществления прав и законных интересов Оператора или

третьих лиц, либо для достижения общественно значимых целей обрабатываются

следующие персональные данные:

- фамилия, имя, отчество;

- дата и место рождения;

- паспортные данные (серия, номер, кем и когда выдан, код подразделения);

- адрес регистрации по месту жительства;

- контактные данные;

- номер расчетного счета;

- ИНН;

12

-

иные персональные данные, предоставляемые клиентами и контрагентами

(физическими лицами), необходимые для заключения и исполнения

договоров.

5.2.6 Физические лица, привлекаемые по договорам гражданско-правового

характера - для целей подготовки, заключения и исполнения гражданскоправового договора; обеспечение пропускного режима на территорию

предприятия; обеспечения личной безопасности; наделения определенными

полномочиями; осуществления прав и законных интересов Оператора или третьих

лиц, либо для достижения общественно значимых целей обрабатываются

следующие персональные данные:

- фамилия, имя, отчество;

- паспортные данные (серия, номер, кем и когда выдан, код подразделения);

- пол;

- гражданство;

- номер СНИЛС;

- адрес регистрации по месту жительства.

- ИНН;

- номер расчетного счета.

5.2.7 Бывшие работники оператора для целей обеспечения трудового

законодательства; ведения кадрового и бухгалтерского учета; соблюдения

пенсионного законодательства осуществления прав и законных интересов

Оператора или третьих лиц, либо для достижения общественно значимых целей

обрабатываются следующие персональные данные:

- фамилия, имя, отчество;

- дата и место рождения (число, месяц, год);

- пол;

- гражданство;

- данные об образовании (включая наименование образовательных

учреждений, данных о специальностях и документах об образовании);

- данные о профессиональной переподготовке и повышении квалификации;

- данные об ученых степенях, ученых званиях;

- данные о владении иностранными языками, языками народов России и

степень их владения;

- данные о работе с начала трудовой деятельности;

- отношение к воинской обязанности (с представлением данных номера

военного билета и воинского звания);

- адрес по месту регистрации;

- телефон по месту регистрации;

- адрес фактического проживания;

- телефон по месту фактического проживания;

- номер мобильного телефона;

- данные паспорта;

- данные об идентификационном номере налогоплательщика (ИНН);

13

-

семейное положение;

сведения о наградах, почетных званиях;

сведения об отпусках;

сведения о заработной плате;

содержание трудового договора;

данные о социальных льготах и статусе;

структурное подразделение;

должность;

табельный номер;

фотография;

номер страхового свидетельства обязательного пенсионного страхования

(СНИЛС);

- сведения о наличии допуска к государственной тайне.

5.3 Обработка персональных данных и биометрических персональных

данных (сведений, которые характеризуют физиологические и биологические

особенности человека, на основании которых можно установить его личность)

осуществляется в соответствии с требованиями статьи 6 и части 2 статьи 11

Федерального закона № 152-ФЗ и действующего законодательства Российской

Федерации.

5.4 Обработка специальных категорий персональных данных (данные о

состоянии здоровья) осуществляется в соответствии с требованиями части 2 статьи

10 Федерального закона № 152-ФЗ.

6 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Обработка персональных данных в АО «СНХЗ» осуществляется с

соблюдением

требований

конфиденциальности

персональных данных,

установленных ст. 7 Федерального закона 152-ФЗ, а также с принятием мер,

предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона 152-ФЗ.

6.2 В целях обеспечения сохранности и конфиденциальности персональных

данных все операции с персональными данными выполняются только работниками

Оператора, осуществляющими данную работу в соответствии с трудовыми

обязанностями.

6.3 Обработка персональных данных осуществляется с согласия субъектов

персональных данных на обработку их персональных данных, а также без такового

в случаях3, предусмотренных законодательством Российской Федерации.

6.4 Равнозначным содержащему собственноручную подпись субъекта

персональных данных согласию в письменной форме на бумажном носителе

3 Определяются требованиями статьи 6 Федерального закона 152-ФЗ.

14

признается согласие в форме электронного документа, подписанного в

соответствии с Федеральным законом4 электронной подписью.

6.5 Письменное согласие субъекта персональных данных должно включать:

- фамилию, имя, отчество;

- адрес субъекта персональных данных;

- номер основного документа, удостоверяющего его личность, сведения о

дате выдачи указанного документа и выдавшем его органе;

- наименование и адрес Оператора;

- цель обработки персональных данных;

- перечень персональных данных, на обработку которых дается согласие

субъекта персональных данных;

- перечень действий с персональными данными, на совершение которых

дается согласие, общее описание используемых Оператором способов обработки

персональных данных;

- срок, в течение которого действует согласие;

- способ его отзыва;

- подпись субъекта персональных данных.

6.6 Обработка персональных данных осуществляется Оператором

следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей

полученной информации по информационно-телекоммуникационным сетям или

без таковой;

- смешанная обработка персональных данных.

6.7 Оператор организует обработку персональных данных в следующем

порядке:

- назначает ответственного за организацию обработки персональных

данных, устанавливает перечень лиц, имеющих доступ к персональным данным;

- издает настоящую Политику, локальные акты по вопросам обработки

персональных данных;

- применяет правовые, организационные и технические меры по

обеспечению безопасности персональных данных;

- осуществляет внутренний контроль и (или) аудит соответствия обработки

персональных данных Федеральному закону № 152-ФЗ и принятым в соответствии

с ним нормативным правовым актам, требованиям к защите персональных данных,

настоящей Политике, локальным актам Оператора;

- осуществляет оценку вреда, который может быть причинен субъектам

персональных данных в случае нарушения Федерального закона № 152-ФЗ,

определяет соотношение указанного вреда и принимаемых оператором мер,

направленных на обеспечение выполнения обязанностей, предусмотренных

данным Федеральным законом;

4 Федеральный закон от 6 апреля 2011 года № 63-Ф3 «Об электронной подписи»

15

- знакомит работников Оператора, непосредственно осуществляющих

обработку персональных данных, с положениями законодательства Российской

Федерации о персональных данных, в том числе с требованиями к защите

персональных данных, настоящей Политики, локальными актами по вопросам

обработки персональных данных, и (или) организует обучение указанных

работников.

6.8 Оператор при обработке персональных данных принимает необходимые

правовые, организационные и технические меры, в том числе:

- определяет угрозы безопасности персональных данных при их обработке

в информационных системах персональных данных;

- применяет организационные и технические меры по обеспечению

безопасности персональных данных при их обработке в информационных системах

персональных данных, необходимые для выполнения требований к защите

персональных данных, исполнение которых обеспечивает установленные

законодательством Российской Федерации уровни защищенности персональных

данных;

- при необходимости применяет прошедшие в установленном порядке

процедуру оценки соответствия средства защиты информации;

- оценивает эффективность принимаемых мер по обеспечению

безопасности персональных данных до ввода в эксплуатацию информационной

системы персональных данных;

- учитывает машинные носители персональных данных;

- обнаруживает факты несанкционированного доступа к персональным

данным

и

принимает

меры,

направленные

на

предотвращение

несанкционированного доступа;

- восстанавливает персональные данные, модифицированные или

уничтоженные вследствие несанкционированного доступа к ним;

- устанавливает

правила

доступа

к

персональным

данным,

обрабатываемым в информационной системе персональных данных, а также

обеспечивает регистрацию и учет всех действий, совершаемых с персональными

данными в информационной системе персональных данных.

6.9 При обработке персональных данных Оператор выполняет, в частности,

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,

изменение),

извлечение,

использование,

передачу

(распространение,

предоставление, доступ), блокирование, удаление, уничтожение персональных

данных.

6.10 Оператор получает персональные данные непосредственно от субъектов

персональных данных или их представителей, наделенных соответствующими

полномочиями. Согласия субъекта на получение его персональных данных от

третьих лиц не требуется в случаях, когда согласие субъекта на передачу его

персональных данных третьим лицам получено от него в письменном виде при

заключении договора с Оператором, а также в случаях, у станов ленных

Федеральным законом.

16

6.11 Хранение персональных данных осуществляется в форме, позволяющей

определить субъекта персональных данных не дольше, чем этого требуют цели

обработки персональных данных, кроме случаев, когда срок хранения

персональных данных не установлен Федеральным законом, договором, стороной

которого, выгодоприобретателем или поручителем по которому является субъект

персональных данных.

6.12 Хранение документов с персональными данными и их копий

осуществляется в специальных шкафах (сейфах) в помещениях АО «СНХЗ»,

определенных соответствующими приказами.

6.13 В электронном виде персональные данные хранятся в

специализированных базах данных, размещенных на серверах или специально

отведенных для этого директориях на серверах (сетевых хранилищах),

принадлежащих на законном основании АО «СНХЗ», расположенных на

территории Российской Федерации с обеспечением доступа к ним ограниченного

круга лиц.

6.14 При увольнении работника, имеющего доступ к персональным данным,

прекращении доступа к персональным данным, документы и иные носители,

содержащие

персональные

данные,

сдаются

работником

своему

непосредственному руководителю.

6.15 В рамках достижения целей обработки персональных данных,

указанных в разделе 4, осуществляется взаимодействие с третьими лицами.

Передача персональных данных в адрес третьих лиц осуществляется на основании

договора (поручения) на обработку персональных данных5.

6.16 Не допускается раскрытие третьим лицам и распространение

персональных данных без согласия субъекта персональных данных, если иное не

предусмотрено Федеральным законом. Согласие на обработку персональных

данных, разрешенных субъектом персональных данных для распространения6,

оформляется отдельно от иных согласий субъекта персональных данных на

обработку его персональных данных.

6.17 Трансграничная передача персональных данных в АО «СНХЗ» не

осуществляется.

6.18 Оператор вправе передавать персональные данные органам дознания и

следствия, иным уполномоченным органам по основаниям, предусмотренным

действующим законодательством Российской Федерации.

6.19 Условием прекращения обработки персональных данных является

достижение целей обработки персональных данных, истечение срока действия

согласия или отзыв согласия субъекта персональных данных на обработку его

персональных данных, а таюке выявление неправомерной обработки персональных

данных.

5Ч. 3 ст. 6 № 152-ФЗ «О персональных данных»

6Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных

данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

17

6.20 Сроки обработки персональных данных в АО «СНХЗ» определены с

учетом:

- установленных целей обработки персональных данных;

- сроков, указанных в договорах с субъектами персональных данных и в

согласиях субъектов персональных данных на обработку их персональных данных;

- сроков, определенных приказом Росархива от 20 декабря 2019 года № 236

«Об утверждении Перечня типовых управленческих архивных документов,

образующихся в процессе деятельности государственных органов, органов

местного самоуправления и организаций, с указанием сроков их хранения», а также

иными нормативными правовыми актами Российской Федерации.

6.21 При достижении целей обработки персональных данных, а также в

случае отзыва субъектом персональных данных согласия на их обработку Оператор

прекращает обработку этих данных, если:

- иное

не

предусмотрено

договором,

стороной

которого,

выгодоприобретателем или поручителем, по которому является субъект

персональных данных;

- отсутствует согласие субъекта персональных данных, предусмотренное

Федеральным законом № 152-ФЗ или иными федеральными законами;

~ иное не предусмотрено другим соглашением между Оператором и

субъектом персональных данных.

6.22 При сборе персональных данных, в том числе посредством

информационно-телекоммуникационной сети Интернет, Оператор обеспечивает

запись, систематизацию, накопление, хранение, уточнение (обновление,

изменение), извлечение персональных данных граждан Российской Федерации с

использованием баз данных, находящихся на территории Российской Федерации,

за исключением случаев, указанных в Федеральном законе № 152-ФЗ.

7

АКТУАЛИЗАКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ,

УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ

СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1 Подтверждение факта обработки персональных данных Оператором,

правовые основания и цели обработки персональных данных, а также иные

сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, предоставляются

Оператором субъекту персональных данных или его представителю в течение 10

рабочих дней с момента обращения либо получения запроса субъекта

персональных данных или его представителя. Данный срок может быть продлен,

но не более чем на пять рабочих дней. Для этого Оператору следует направить

субъекту персональных данных мотивированное уведомление с указанием причин

продления срока предоставления запрашиваемой информации.

7.1.1 В предоставляемые сведения не включаются персональные данные,

относящиеся к другим субъектам персональных данных, за исключением случаев,

18

когда имеются законные основания для раскрытия таких персональных данных.

7.1.2 Запрос должен содержать:

- номер основного документа, удостоверяющего личность субъекта

персональных данных или его представителя, сведения о дате выдачи указанного

документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта персональных данных в

отношениях с Оператором (номер договора, дата заключения договора, условное

словесное обозначение и (или) иные сведения), либо сведения, иным образом

подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

7.1.3 Запрос может быть направлен в форме электронного документа и

подписан электронной подписью в соответствии с законодательством Российской

Федерации7.

7.1.4 Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Федерального

закона № 152-ФЗ, субъекту персональных данных или его представителю в той

форме, в которой направлены соответствующие обращение либо запрос, если иное

не указано в обращении или запросе.

7.1.5 Если в обращении (запросе) субъекта персональных данных не

отражены в соответствии с требованиями Федерального закона № 152-ФЗ все

необходимые сведения или субъект не обладает правами доступа к запрашиваемой

информации, то ему направляется мотивированный отказ.

7.1.6 Право субъекта персональных данных на доступ к его персональным

данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона

№ 152-ФЗ, в том числе если доступ субъекта персональных данных к его

персональным данным нарушает права и законные интересы третьих лиц.

7.2

В случае выявления неточных персональных данных при обращении

субъекта персональных данных или его представителя либо по их запросу или по

запросу Роскомнадзора Оператор осуществляет блокирование персональных

данных, относящихся к этому субъекту персональных данных, с момента такого

обращения или получения указанного запроса на период проверки, если

блокирование персональных данных не нарушает права и законные интересы

субъекта персональных данных или третьих лиц.

7.2.1

В случае подтверждения факта неточности персональных данных

Оператор на основании сведений, представленных субъектом персональных

данных или его представителем либо Роскомнадзором, или иных необходимых

документов уточняет персональные данные в течение семи рабочих дней со дня

представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при

обращении (запросе) субъекта персональных данных или его представителя либо

Роскомнадзора

Оператор

осуществляет

блокирование

неправомерно

обрабатываемых персональных данных, относящихся к этому субъекту

персональных данных, с момента такого обращения или получения запроса.

7Ст. 19 Федерального закона Российской Федерации № 63-Ф3 «Об электронной подписи».

19

При выявлении Оператором, Роскомнадзором или иным заинтересованным

лицом факта неправомерной или случайной передачи (предоставления,

распространения) персональных данных (доступа к персональным данным),

повлекшей нарушение прав субъектов персональных данных, Оператор:

- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте,

предполагаемых причинах, повлекших нарушение прав субъектов персональных

данных, предполагаемом вреде, нанесенном правам субъектов персональных

данных, и принятых мерах по устранению последствий инцидента, а также

предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с

Роскомнадзором по вопросам, связанным с инцидентом;

- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего

расследования выявленного инцидента и предоставляет сведения о лицах, действия

которых стали его причиной (при наличии).

Порядок уничтожения персональных данных Оператором.

7.2.2 Условия и сроки уничтожения персональных данных Оператором:

- достижение цели обработки персональных данных либо утрата

необходимости достигать эту цель - в течение 30 дней;

- достижение максимальных сроков хранения документов, содержащих

персональные данные, - в течение 30 дней;

- предоставление субъектом персональных данных (его представителем)

подтверждения того, что персональные данные получены незаконно или не

являются необходимыми для заявленной цели обработки, - в течение семи рабочих

дней;

- отзыв субъектом персональных данных согласия на обработку его

персональных данных, если их сохранение для цели их обработки более не

требуется, - в течение 30 дней.

7.2.3 При достижении цели обработки персональных данных, а также в

случае отзыва субъектом персональных данных согласия на их обработку

персональные данные подлежат уничтожению, если:

- иное

не

предусмотрено

договором,

стороной

которого,

выгодоприобретателем или поручителем по которому является субъект

персональных данных;

- Оператор осуществлял обработку без согласия субъекта персональных

данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или

иными федеральными законами;

- иное не предусмотрено другим соглашением между Оператором и

субъектом персональных данных.

7.2.4 Уничтожение персональных данных8 осуществляет комиссия,

созданная приказом главного исполнительного директора АО «СНХЗ».

7.2.5 Способы уничтожения персональных данных устанавливаются в

локальных нормативных актах Оператора.

8 Порядок подтверждения уничтожения личной информации граждан определен приказом Роскомнадзора от 28

октября 2022 года № 179.

20

8 ОТВЕТСТВЕННОСТЬ

8.1 Ответственность за нарушение требований настоящей Политики несут

непосредственно виновные лица.

8.2 Руководители структурных подразделений несут персональную

ответственность за действия своих подчиненных в части соблюдения требований,

установленных настоящей Политикой.

8.3 Ответственность к нарушителям настоящей Политики применяется по

основаниям и в порядке, предусмотренным трудовым законодательством

Российской Федерации и трудовыми договорами.

21