Политика конфидициальности

 

УТВЕРЖДЕНА:

Приказом генерального директора

№ 30/од от 01.04.2022

 

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

РАБОТНИКОВ АО «ВЯТКА»

1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных работников АО «Вятка» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных (ПДн), перечни субъектов и состав обрабатываемых в АО «Вятка» персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных, а также содержит сведения о реализуемых в АО «Вятка» требованиях к защите персональных данных.

1.2. Политика принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в АО «Вятка», в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в АО «Вятка» с учетом положений Политики.

1.4. В Политике используются следующие основные термины:

- персональные данные – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника (ч. 1 ст.85 ТК РФ);

- оператор - государственный орган, муниципальный орган, или юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

- обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, храпение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

1.5. Основные обязанности АО «Вятка»:

1.5.1. Должностные лица АО «Вятка», в обязанности которых входит обработка запросов и обращений субъектов персональных данных, обязаны обеспечить каждому субъекту возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом, в соответствии с Регламентом реагирования на запросы субъектов персональных данных.

1.5.2. АО «Вятка» обязуется не принимать на основании исключительно автоматизированной обработки решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы.

1.6. Права и обязанности субъектов персональных данных

1.6.1. В целях защиты своих персональных данных, хранящихся в АО «Вятка», субъект персональных данных имеет право:

– получить доступ к своим персональным данным;

– получить информацию, касающуюся обработки его персональных данных

– требовать исключения или исправления неверных или неполных персональных данных;

– получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;

– дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;

– определять своих представителей для защиты своих персональных данных;

– требовать сохранения и защиты своей личной и семейной тайны;

– обжаловать в суде любые неправомерные действия или бездействия АО «Вятка»  при обработке и защите его персональных данных.

1.6.2. Работники АО «Вятка» обязаны:

– в случаях, предусмотренных законом или договором, передавать АО «Вятка» достоверные документы, содержащие персональные данные;

– не предоставлять неверные персональные данные, а в случае изменений в персональных данных, обнаружения ошибок или неточностей в них (фамилия, место жительства и т. д.), незамедлительно сообщить об этом в АО «Вятка».

2.      ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются в АО «Вятка» в целях:

2.1.1.обеспечения соблюдения Конституции Российской Федерации, законов и иных нормативных правовых актов Российской Федерации;

2.1.2. регулирования трудовых отношений с работниками;

2.1.3. подготовки, заключения, исполнения и прекращения договоров с контрагентами;

2.1.4. исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

2.1.5. осуществления прав и законных интересов АО «Вятка» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АО «Вятка»;

2.1.6. в иных законных целях.

2.2. АО «Вятка» осуществляет обработку персональных данных работников АО «Вятка» и других субъектов персональных данных, не состоящих с АО «Вятка» в трудовых отношениях, в соответствии со следующими принципами:

2.2.1. обработка персональных данных осуществляется на законной и справедливой основе;

2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

2.2.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

2.2.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В АО «Вятка» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

2.2.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;

2.2.8. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Политика обработки персональных данных в АО «Вятка» определяется в соответствии со следующими нормативными правовыми актами:

– Трудовой кодекс Российской Федерации;

– Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

– Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

– Постановление Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

– Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановление Правительства Российской Федерации от 13 февраля 2019 г. № 146 «Об утверждении правил организации и осуществления государственного контроля и надзора за обработкой персональных данных»;

– иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

3.2. В целях реализации положений Политики в АО «Вятка» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

– положение об обработке и о защите персональных данных работников АО «Вятка»;

– иные локальные нормативные акты и документы, регламентирующие вопросы обработки персональных данных в АО «Вятка».

4.      ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем персональных данных, обрабатываемых в АО «Вятка», определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами АО «Вятка» с учетом целей обработки персональных данных, указанных в разделе 2 Политики.

4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, личной жизни, в АО «Вятка» не осуществляется.

4.3. В АО «Вятка» обрабатываются персональные данные следующих категорий субъектов:

- кандидатов, работников, родственников работников, лиц, ранее состоявших в трудовых отношениях с АО «Вятка»;

- контрагентов – физических лиц, представителей и работников контрагентов (юридических лиц).

4.3.1. Объем обрабатываемых персональных данных работников АО «Вятка».

При приеме на работу в АО «Вятка» работник ОПКРиД обрабатывает следующие анкетные и биографические данные работника.

– общие сведения (Ф.И.О. работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, состав семьи, паспортные данные, адрес места жительства);

– сведения о воинском учете;

– другие данные, необходимые при приеме на работу в соответствии с требованиями трудового законодательства.

В дальнейшем в личную карточку работника по форме Т-2 вносят сведения:

– о переводах на другую работу;

– аттестации, повышении квалификации, профессиональной переподготовке;

– наградах (поощрениях), почетных званиях;

– социальных льготах, на которые работник имеет право в соответствии с законодательством.

Цели обработки персональных данных работников АО «Вятка:

– ведение кадрового учета;

– учет рабочего времени работников;

– расчет заработной платы работников;

– ведение налогового учета;

– ведение воинского учета;

– предоставление в государственные органы регламентированной отчетности;

– обязательное и добровольное медицинское страхование работников;

– бронирование и оплата билетов и гостиничных номеров работникам;

– архивное хранение данных;

– содействие работнику в трудоустройстве, обучении, продвижении по службе, пользовании различными льготами.

Получение и обработка персональных данных работника АО «Вятка» должны осуществляться исключительно в указанных целях.

Полученные персональные данные, необходимые для достижения вышеуказанных целей, отражаются в личном деле работника в соответствии с требованиями трудового законодательства и внутренних нормативных документах АО «Вятка», регламентирующих кадровое делопроизводство и учет.

4.3.2. Персональные данные контрагентов – физических лиц и представителей и работников контрагентов (юридических лиц).

Состав и объем персональных данных указанных субъектов определяется в соответствии с внутренними нормативными документами АО «Вятка», регламентирующими деятельность по реализации уставных целей, осуществление сделок в соответствии с законодательством Российской Федерации, на основании утвержденных форм документов (договоров/анкет и заявок).

Цели обработки персональных данных указанных субъектов:

– реализация уставных целей АО «Вятка»;

– осуществление сделок в соответствии с законодательством Российской Федерации.

5.      ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. АО «Вятка» при осуществлении обработки персональных данных:

– принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов АО «Вятка»  в области персональных данных;

– принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– назначает лицо, ответственное за организацию обработки персональных данных в АО «Вятка»;

– издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в АО «Вятка»;

– осуществляет ознакомление работников АО «Вятка», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов АО «Вятка» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

– сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

– прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

– совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

5.2. Обработка персональных данных в АО «Вятка» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

5.3. АО «Вятка» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.4. Обработка персональных данных в АО «Вятка» осуществляется следующими способами:

– без использования средств вычислительной техники (неавтоматизированная обработка персональных данных);

– автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных АО «Вятка» обязано внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.

6.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а или неправомерности их обработки такая обработка должна быть прекращена.

6.3. При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

-  оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;

- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ СУБЪЕКТОВ

ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Прием и регистрация запросов субъектов.

Субъект может направить запрос как в письменной, так и в электронной форме.

К письменным запросам субъектов относятся любые письменные обращения субъектов, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи. К электронным запросам субъектов относятся обращения, направленные по электронной почте. В данном случае запрос подписывается ЭП субъекта в соответствии с законодательством РФ.

Оператором не обрабатываются запросы, связанные с передачей или разглашением ПДн, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность субъекта.

7.2. Прием и регистрация личных обращений субъектов.

К личным обращениям субъектов относятся обращения при непосредственном посещении субъектом (или его законным представителем) Оператора.

Прием личных обращений субъектов (или их законных представителей) осуществляют работники Оператора, назначенные ответственными за организацию обработки ПДн.

При поступлении личного обращения субъекта работником Оператора, назначенным ответственным за организацию обработки ПДн, выясняются:

- фамилия, имя и отчество субъекта или его законного представителя;

- реквизиты документа, удостоверяющего личность субъекта или его законного представителя (серия, номер, сведения о дате выдачи и выдавшем органе);

- суть обращения.

Форма журнала учета обращений субъектов персональных данных и третьих лиц содержится в Положении об обработке и защите персональных данных.

При личном обращении субъекта работник Оператора, назначенный ответственным за организацию обработки ПДн, должен предоставить субъекту соответствующий бланк обращения для оформления письменного запроса согласно Приложению № 1 к Политике.

7.3. Порядок рассмотрения запросов и обращений от субъектов.

Письменный ответ субъекту (или его законному представителю) направляется Оператором вне зависимости от формы запроса субъекта (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов субъекту (или его законному представителю) осуществляется работником Оператора, назначенным ответственным за организацию обработки ПДн.

Для оформления обращений субъектов в адрес Оператора приняты единые формы, приведенные в Приложении № 1 к Политике. Необходимость использования той или иной формы определяется в зависимости от сути обращения.

Запросы и обращения субъектов (или их законных представителей) проверяются на наличие:

- фамилии, имени и отчества заявителя;

- фамилии, имени и отчества субъекта;

- номера основного документа, удостоверяющего личность субъекта или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;

- собственноручной подписи субъекта (или его законного представителя) - для письменных запросов и обращений;

- ЭП - для электронных запросов.

В случае необходимости работник Оператора, назначенный ответственным за организацию обработки ПДн, запрашивает дополнительную информацию у субъекта (или его законного представителя).

Срок предоставления ответа субъекту (или его законному представителю) не превышает 30 (тридцати) рабочих дней с момента получения обращения.

В сведениях, предоставляемых субъекту (или его законному представителю) в доступной форме, не содержатся ПДн, относящиеся к другим субъектам.

Оператор осуществляет актуализацию и исправление ПДн при подтверждении факта неточности ПДн либо при направлении субъектом или его законным представителем запроса на уточнение/актуализацию ПДн.

Субъект или его законный представитель направляют запросы на уточнение/актуализацию ПДн в соответствии с формой "Форма запроса субъектов на уточнение/актуализацию персональных данных" согласно Приложению № 1 к настоящей Политике.

8.        ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

9.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента ее утверждения генеральным директором и вводится в действие приказом генерального директора АО «Вятка».

9.2. Политика обязательна для всех работников АО «Вятка», если иные условия не предусмотрены в трудовом договоре работника.

9.3. Изменения и дополнения в Политику вносятся на основании приказа генерального директора АО «Вятка».

 

 

 

 

 

Приложение № 1

Форма запроса субъекта персональных данных на получение

информации, касающейся обработки его персональных данных

АО «Вятка»

610014, г.Киров, ул.Щорса, 66

от _________________________________

(Ф.И.О., паспортные данные

______________________________________

субъекта или его законного представителя

_________________________________________

_________________________________________

адрес, контактные данные)

ЗАПРОС

на получение информации, касающейся обработки персональных данных

Прошу предоставить мне для ознакомления следующую информацию, касающуюся обработки моих персональных данных:

¨ сведения об Операторе;

¨ подтверждение факта обработки моих персональных данных Оператором, а также цель такой обработки;

¨ способы обработки моих персональных данных, применяемые Оператором;

¨ сведения о лицах, которые имеют доступ к моим персональным данным или которым может быть предоставлен такой доступ;

¨ перечень обрабатываемых персональных данных и источник их получения;

¨ сроки обработки персональных данных, в том числе сроки их хранения;

¨ сведения о том, какие юридические последствия может повлечь за собой обработка моих персональных данных.

_____________________ _________________ ___________________________

(дата) (подпись) (расшифровка подписи)

Форма запроса субъекта персональных данных

на предоставление доступа к своим персональным данным

АО «Вятка"

610014, г.Киров, ул.Щорса, 66

от _________________________________

(Ф.И.О., паспортные данные

______________________________________

субъекта или его законного

представителя

________________________________________

_________________________________________

адрес, контактные данные)

ЗАПРОС

на получение доступа к персональным данным

Прошу предоставить мне для ознакомления следующую информацию (в том числе документы), составляющую мои персональные данные:

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

(перечислить)

___________________ ____________________ __________________________

(дата) (подпись) (расшифровка подписи)

Форма запроса субъекта персональных данных в случае

выявления недостоверных персональных данных

 

АО «Вятка"

610014, г.Киров, ул.Щорса, 66

от __________________________________________

(Ф.И.О., паспортные данные

____________________________________________субъекта или его законного представителя

____________________________________________

____________________________________________

адрес, контактные данные)

 

ЗАПРОС

на уточнение/блокирование/уничтожение персональных данных

в связи с выявлением недостоверных персональных данных

Прошу:

¨ уточнить

¨ заблокировать

¨ уничтожить

мои персональные данные, обрабатываемые в АО «Вятка», в связи с выявлением следующих недостоверных сведений:

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

____________________________________________________________________________________________

(перечислить)

____________________ ________________ _____________________________

(дата) (подпись) (расшифровка подписи)

Форма запроса субъекта персональных данных в случае

выявления неправомерных действий с персональными данными

АО «Вятка"

610014, г.Киров, ул.Щорса, 66

от ______________________________________

(Ф.И.О., паспортные данные

________________________________________

субъекта или его законного

представителя _________________________________________

________________________________________

адрес, контактные данные)

ЗАПРОС

на уточнение/блокирование/уничтожение персональных данных

в связи с выявлением неправомерных действий с персональными данными

Прошу:

¨ уточнить

¨ заблокировать

¨ уничтожить

мои персональные данные, обрабатываемые в АО «Вятка», в связи с выявлением следующих неправомерных действий:

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

(перечислить)

____________________ ________________ _____________________________

(дата) (подпись) (расшифровка подписи)

 

Последние новости

2018 год. Была разработана и успешно внедрена технология горячей штамповки нового изделия. Применение штамповой оснастки и инструм...

15-03-2021подробнее