ПОЛИТИКА обработки персональных данных ПАО «СЭЗ им. Серго Орджоникидзе»
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ (в редакции ФЗ от 08.06.2020г. №177-ФЗ) «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ (в редакции ФЗ от 24.04.2020г. №123-ФЗ) «О персональных данных», постановлением Правительства РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ПАО «Саратовский электроприборостроительный завод имени Серго Орджоникидзе» (далее – Оператор).
1.1. .Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при обработке его персональных данных Оператором.
1.2. Настоящая политика Оператора (далее – Политика) регламентирует вопросы обработки персональных данных работников ПАО «СЭЗ им. Серго Орджоникидзе» и других субъектов персональных данных и применяется к любой информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), которую Оператор может получить о работниках Оператора, его контрагентах, клиентах, а также о посетителях веб-сайта http://zaprib.ru.
1.3. Перечень действий с персональными данными:
При обработке персональных данных Оператор будет осуществлять следующие действия с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Основные понятия, используемые в Политике
2.1. персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4. автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.5. распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.11. трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://zaprib.ru.
2.13. Пользователь – любой посетитель веб-сайта http://zaprib.ru.
3. Состав обрабатываемых персональных данных и способы обработки
3.1. Обработке Оператором подлежат персональные данные следующих субъектов персональных данных:
— сотрудники Оператора;
— клиенты Оператора;
— контрагенты Оператора;
— Пользователи (посетители веб-сайта http://zaprib.ru).
3.2. Обработка персональных данных в ПАО «СЭЗ им. Серго Орджоникидзе» осуществляется следующими способами:
• не автоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
3.3. Состав персональных данных каждой из перечисленных в п. 3.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 5 настоящего Положения, а также нормативным документам Организации, изданным для обеспечения их исполнения.
3.4. В случаях, предусмотренных действующим законодательством РФ, субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
3.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, в ПАО «СЭЗ им. Серго Орджоникидзе» не осуществляется.
3.7. В отношение Пользователей Оператор может обрабатывать следующие персональные данные Пользователя:
— Фамилия, имя, отчество;
— Электронный адрес;
— Номера телефонов.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:1) осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
— выполнение требований законодательства в сфере труда и налогообложения;
— ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
— выполнение требований законодательства по определению порядка обработки и защиты персональных данных граждан, являющихся клиентами или контрагентами ПАО «СЭЗ им. Серго Орджоникидзе» (далее – субъекты персональных данных).
2) осуществления прав и законных интересов ПАО «СЭЗ им. Серго Орджоникидзе» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ПАО «СЭЗ им. Серго Орджоникидзе», или третьих лиц либо достижения общественно значимых целей;
3) предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
4) в иных законных целях.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@zaprib.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
1) Конституции Российской Федерации;
2) Трудового кодекса Российской Федерации;
3) Федерального закона от 27 июля 2006 года № 152-ФЗ (в редакции ФЗ от 24.04.2020г. №123-ФЗ) «О персональных данных»;
4) Федерального закона от 27.07.2006 N 149-ФЗ (в редакции ФЗ от 08.06.2020г. №177-ФЗ) «Об информации, информационных технологиях и о защите информации»;
5) Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687;
6) Постановления от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7) Приказа ФСТЭК России от 18 февраля 2013 г. № 21 (в редакции Приказа ФСТЭК России от 23.03.2017г. №49) «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
9) Приказа Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» и Методических рекомендаций по применению приказа Роскомнадзора от 05.09.2013г. №996, утвержденных Роскомнадзором 13.12.2013г.;
10) Приказа ФНС от 02 октября 2018 г. № ММВ-7-11/566 «Об утверждении формы сведений о доходах физических лиц и суммах налога на доходы физических лиц, порядка заполнения и формата ее предоставления в электронной форме, а также порядка представления в налоговые органы сведений о доходах физических лиц и суммах налога на доходы физических лиц и сообщения о невозможности удержания налога, о суммах дохода, с которого не удержан налог, и суммы неудержанного налога на доходы физических лиц»;
11) Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
5.2. В отношение Пользователей: Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://zaprib.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Обеспечение защиты персональных данных при их обработке Оператором.
6.1. Безопасность персональных данных, которые обрабатываются Оператором и их защита от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а также самостоятельно определяет состав и перечень таких мер.
К таким мерам относятся:
– назначение Оператором ответственного за организацию обработки персональных данных;
– издание Оператором внутренних документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным нормативным актам Оператора;
–– ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, и (или) обучение указанных сотрудников.
В отношение персональных данных Пользователей:
6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@zaprib.ru с пометкой «Актуализация персональных данных».
6.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@zaprib.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@zaprib.ru.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://zaprib.ru.