Политика защиты и обработки персональных данных
Утверждена
приказом АО «Объединенные электрические сети»
от 17.07.2026г. № 190
ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
АО «Объединенные
электрические сети»
1.
Общие положения
1.1.
Настоящая Политика в отношении обработки персональных данных
(далее – Политика) является внутренним документом АО «Объединенные
электрические сети» (далее – Общество) разработана во исполнение требований
Федерального закона от 27.07.2006г №152-ФЗ «О персональных данных» (далее
– Закон 152-ФЗ)
в целях обеспечения защиты прав и свобод человека и гражданина при обработке
его персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну.
1.2.
Политика определяет основные принципы, цели и условия обработки
персональных данных (далее – ПДн), а также меры
защиты ПДн в Обществе.
1.3.
Политика действует в отношении всех ПДн,
которые обрабатывает АО «Объединенные электрические сети».
1.4.
Во исполнение требований Закона 152-ФЗ настоящая Политика
публикуется в свободном доступе в информационно-телекоммуникационной
сети Интернет на официальном Веб-сайте Общества.
1.5.
Настоящая Политика разработана на основе следующих нормативных
документов:
1.5.1.
Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных
данных»;
1.5.2.
Федеральный закон от 06.04.2011 г. №63-ФЗ «Об электронной
подписи» (далее - ФЗ «Об электронной подписи»);
1.5.3.
Постановление Правительства Российской Федерации от 01.11.2012 г.
№1119 «Об утверждении требований к защите персональных данных при их обработке
в информационных системах персональных данных»;
1.5.4.
Приказ Федеральной службы по техническому и экспортному контролю
России от 18.02.2013 г. №21 «Об утверждении состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных».
2.
Термины и принятые сокращения
2.1.
В настоящей Политике применяются следующие термины и сокращения:
-
Персональные данные
(ПДн) – любая информация, относящаяся прямо или
косвенно к определенному или определяемому физическому лицу (субъекту персональных
данных).
-
Субъект ПДн – физическое лицо, которое прямо или косвенно определено или
определяемо с помощью ПДн.
-
Уполномоченный орган
по защите прав Субъектов ПДн – федеральный орган
исполнительной власти, осуществляющий функции по контролю и надзору за
соответствием обработки ПДн требованиям
законодательства Российской Федерации в области ПДн.
-
Обработка ПДн – любое действие (операция) или совокупность действий
(операций) с персональными данными, совершаемых с использованием средств
автоматизации или без их использования. Обработка персональных данных включает
в себя в том числе: сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), распространение, обезличивание, блокирование,
удаление, уничтожение.
-
Автоматизированная
обработка ПДн – обработка ПДн с
помощью средств вычислительной техники.
-
Обработка ПДн без использования средств автоматизации – действия с ПДн,
такие как использование, уточнение, распространение,
уничтожение ПДн в отношении каждого из Субъектов ПДн, осуществляемые при непосредственном участии человека.
-
Носитель ПДн – технические устройства, предназначенные для записи и обработки ПДн в составе
средств вычислительной техники, а также для
хранения и перемещения записанных ПДн за пределы
состава средств вычислительной техники, а также бумажные носители ПДн.
-
Информационная
система ПДн (ИСПДн) –
совокупность содержащихся в базах данных ПДн и
обеспечивающих их обработку, информационных технологий и технических средств.
-
Распространение ПДн – действия, направленные на раскрытие ПДн
неопределенному кругу лиц.
-
Блокирование ПДн – временное прекращение обработки ПДн
(за исключением случаев, если обработка необходима для уточнения ПДн).
-
Уничтожение ПДн – действия, в результате которых становится невозможным
восстановить содержание ПДн в ИСПДн
и (или) в результате которых уничтожаются материальные носители ПДн.
-
Обезличивание ПДн – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность ПДн
конкретному субъекту ПДн.
-
Конфиденциальность ПДн – обязательное для выполнения лицом, получившим доступ к ПДн, требование не
передавать такие ПДн
третьим лицам без согласия ее обладателя.
-
Безопасность ПДн – состояние защищенности ПДн, при
котором обеспечены их конфиденциальность, доступность и целостность.
-
Несанкционированный
доступ – доступ к ПДн или действия с ПДн, нарушающие правила
разграничения доступа с
использованием средств, предоставляемых ИСПДн.
-
Система защиты ПДн – комплекс организационных и технических мер, определенных с
учетом актуальных угроз безопасности ПДн и
информационных технологий, используемых в ИСПДн.
-
Средства защиты
информации – техническое, программное, программно-техническое средство,
предназначенное или используемое для защиты информации.
-
Работник
Общества – лицо,
осуществляющее свою деятельность в Обществе на основании трудового договора и
имеющее возможность получить доступ к обработке ПДн в
т.ч. с применением автоматизированных средств обработки ПДн.
-
Ответственный за
обеспечение безопасности ПДн – лицо,
ответственное за обеспечение безопасности ПДн, за
реализацию и непрерывность соблюдения установленных мер защиты и осуществляющее
контроль функционирования средств защиты информации, применяемых в ИСПДн
Общества.
-
Ответственный за
организацию обработки ПДн – лицо,
осуществляющее внутренний контроль за соблюдением Обществом и его работниками
законодательства Российской Федерации о ПДн.
-
Официальный Веб-сайт
Общества – официальный веб-сайт Общества, размещенный в
информационно-телекоммуникационной сети Интернет по адресу http://oes37.ru/
-
Веб-браузер – программа для
просмотра и взаимодействия с веб-сайтами.
-
Cookie – небольшие фрагменты данных (текстовые файлы),
которые отправляются веб-сервером и сохраняются в веб-браузере или на жестком
диске устройства пользователя (компьютера, смартфона, планшета) при посещении
веб-сайта, и автоматически пересылаются веб-сайту при последующих запросах к
нему.
3.
Цель сбора ПДн
3.1.
Обработка ПДн ограничивается достижением
конкретных, заранее определенных и законных целей. Обработке подлежат только ПДн, которые отвечают целям их обработки.
3.2.
Обработка ПДн осуществляется Обществом в
целях:
3.2.1.
соблюдение требований действующего законодательства Российской
Федерации;
3.2.2.
осуществление видов деятельности Общества в соответствии с Уставом
Общества, включая заключение и исполнение договоров и иных сделок.
3.2.3.
ведение кадрового, бухгалтерского, налогового и статистического
учета, а также учета плательщиков страховых взносов для обеспечения требований
законодательства Российской Федерации, выплаты заработной платы;
3.2.4.
предоставление работникам Общества и членам их семей,
предусмотренных действующим законодательством и локальными нормативными актами
Общества льгот, компенсаций и социальных гарантий.
3.2.5.
повышение квалификации работников Общества, организация требований
охраны труда и осуществление контроля и качества выполняемых работниками
Общества работ;
3.2.6.
поиск, подбор и рассмотрение кандидатур на вакантные должности,
оформление трудовых отношений;
3.2.7.
создание внутренних справочных и информационных материалов для
обеспечения деятельности Общества;
3.2.8.
предоставление сведений о работниках Общества в ответ на
официальные запросы правоохранительных, судебных и иных уполномоченных
государственных органов;
3.2.9.
организация пропускного режима в здания и помещения Общества;
3.2.10.
ведение претензионно-исковой работы, исполнение
вступивших в законную силу судебных актов и исполнительных документов;
3.2.11.
подготовка, заключение, сопровождение и прекращение договоров
гражданско-правового характера с контрагентами;
3.2.12.
обеспечение процессов внутреннего и внешнего документооборота
Общества.
3.3.
При обработке ПДн Общество исходит из
того, что Субъект ПДн предоставляет точную и
достоверную информацию о своих ПДн, а также
своевременно извещает Общество об их изменении.
4.
Категории
субъектов ПДн. Объем и категории обрабатываемых ПДн
4.1.
К категориям субъектов ПДн относятся:
-
сотрудники и бывшие сотрудники Общества;
-
близкие родственники сотрудников и бывших сотрудников Общества;
-
лица, претендующие на замещение вакантных должностей в Обществе;
-
физические
лица (в том числе индивидуальные предприниматели), обратившиеся в Общество с
заявкой на технологическое присоединение энергопринимающих устройств, а также
лица, заключившие договор об осуществлении технологического присоединения;
-
лица, обратившиеся в Общество с заявлением, обращением или жалобой;
-
иные физические лица, состоящих в правоотношениях с Обществом.
4.2.
Объем обрабатываемых ПДн:
Данные сотрудников:
фамилия; имя; отчество; дата рождения; месяц рождения; год рождения; место
рождения; адрес регистрации; адрес фактического проживания; серия, номер, кем
выдан и дата выдачи паспорта; семейное положение; данные о составе семьи и
сведений о членах семьи в рамках требований по заполнению Личной карточки
(Формы Т-2) и предоставления льгот и компенсаций; образование; профессия;
данные военного билета; информацию о регистрации в системе индивидуального
(персонифицированного) учета; информацию об ИНН; информацию о состоянии
здоровья с целью определения годности (негодности) для осуществления
должностных обязанностей; данные из документов, в соответствии с которыми
предоставляются льготы и компенсации согласно законодательству РФ; информацию о
лицевом счете и кредитной организации, в которую перечисляется заработная
плата; номер телефона;
4.2.1.
Данные родственников сотрудников:
фамилия, имя, отчество, степень родства, дата рождения.
Сведения собираются исключительно для заполнения раздела в форме Т-2 (или аналогичной учётной формы, для воинского учёта — форма № 10), в объёме, который предусмотрен этой формой, отдельное согласие родственников не требуется.
Дополнительные сведения собираются для исполнения обязательств по алиментам, социальным выплатам, дополнительным льготам так же без согласия субъекта ПДн.
4.2.2.
Данные заявителей, потребителей электроэнергии и иных физических лиц, состоящих в
правоотношениях с Обществом: фамилия; имя; отчество; ИНН; почтовый адрес; номер телефона; эл.
почта; СНИЛС; паспортные данные; данные из правоустанавливающих документов, в
т.ч. в соответствии с которыми предоставляются льготы и компенсации согласно
законодательству РФ.
5.
Порядок и условия обработки и хранение
ПДн
5.1.
Обработка ПДн осуществляется Обществом в
соответствии с требованиями законодательства Российской Федерации, а также
внутренними нормативными документами Общества, разработанными в соответствии с
требованиями законодательства Российской Федерации в области ПДн.
5.2.
Обработка ПДн осуществляется с согласия
субъектов ПДн на обработку их ПДн,
а также без такового в случаях, предусмотренных законодательством Российской
Федерации.
5.2.1.
Обработка ПДн в Обществе допускается в
следующих случаях:
-
обработка ПДн осуществляется с согласия
Субъекта ПДн на обработку его ПДн;
-
в случаях, предусмотренных Законом 152-ФЗ, обработка ПДн осуществляется только с
согласия Субъекта ПДн, оформленного в письменной форме в соответствии с
требованиями данного закона;
-
обработка ПДн необходима для
осуществления правосудия, исполнения судебного акта, акта другого органа или
должностного лица, подлежащих исполнению в соответствии с законодательством
Российской Федерации;
-
обработка ПДн необходима для исполнения
договора, стороной которого либо выгодоприобретателем или поручителем является
Субъект ПДн, а также для заключения договора по
инициативе Субъекта ПДн;
-
обработка ПДн осуществляется в
статистических или иных исследовательских целях, за исключением случаев,
установленных ст. 15 Закона 152-ФЗ, при условии обязательного обезличивания ПДн;
-
осуществляется обработка ПДн, полученных
из открытых источников, размещенных в них субъектом ПДн
либо по его просьбе.
5.2.2.
Обработка ПДн работников Общества не
требует получения соответствующего согласия указанных лиц, в частности, в
следующих случаях:
-
объем обрабатываемых Обществом ПДн не
превышает установленные перечни, а также соответствует целям обработки,
предусмотренным трудовым законодательством;
-
обязанность по обработке, в том числе опубликованию и размещению ПДн работников
в информационно-телекоммуникационной сети
«Интернет», предусмотрена законодательством Российской Федерации;
-
обработка ПДн близких родственников
работника в необходимом объеме либо в случаях, установленных законодательством
Российской Федерации;
-
обработка специальных категорий ПДн
работника, в том числе, сведений о состоянии здоровья, относящихся к вопросу о
возможности выполнения работником трудовой функции;
-
при передаче ПДн работника третьим лицам
в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью
работника, а также в других случаях, предусмотренных трудовым кодексом
Российской Федерации или иными федеральными законами.
5.3.
Общество осуществляет как автоматизированную, так и
неавтоматизированную обработку ПДн. Обществом не
принимаются решения, порождающие юридические последствия в отношении Субъектов ПДн или иным образом затрагивающие их права и законные
интересы, на основании исключительно автоматизированной обработки ПДн, за
исключением случая наличия согласия в письменной
форме Субъекта ПДн или в случаях, предусмотренных
федеральными законами, устанавливающими также меры по обеспечению соблюдения
прав и законных интересов Субъекта ПДн.
5.4.
К обработке ПДн допускаются работники
Общества, в должностные обязанности которых входит обработка ПДн.
5.5.
Обработка ПДн осуществляется путем
сбора, записи, систематизации, накопления, хранения, уточнения (обновления,
изменения), извлечения, использования, передачи (предоставления, доступа),
блокирования, удаления, уничтожения ПДн.
5.6.
Не допускается раскрытие третьим лицам и распространение ПДн без согласия
субъекта ПДн,
если иное не предусмотрено действующим законодательством Российской Федерации.
Если иное не предусмотрено федеральным законом, Общество вправе
поручить обработку ПДн другому лицу на основании
заключаемого с этим лицом договора при условии наличия согласия Субъекта ПДн. Лицо, осуществляющее обработку ПДн
по поручению Общества, обязано соблюдать принципы и правила обработки ПДн,
предусмотренные Законом 152-ФЗ. В поручении третьему
лицу указываются цели обработки и перечень действий (операций) с ПДн,
которые могут быть совершены данным лицом,
устанавливаются его обязанности по обеспечению конфиденциальности ПДн и
безопасности ПДн при их
обработке, а также требования к защите обрабатываемых ПДн
в соответствии с Законом 152-ФЗ.
5.7.
Передача ПДн органам дознания и
следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального
страхования и другие уполномоченные органы исполнительной власти и организации
осуществляется в соответствии с требованиями законодательства Российской Федерации.
Общество не производит трансграничную (на территорию иностранного
государства, органу власти иностранного государства, иностранному физическому
лицу или иностранному юридическому лицу) передачу ПДн
без письменного согласия Субъекта ПДн.
5.8.
Общество принимает необходимые правовые, организационные и
технические меры для защиты ПДн от неправомерного или
случайного доступа к ним, уничтожения, изменения, блокирования, распространения
и других несанкционированных действий.
5.9.
При сборе ПДн, в том числе посредством
информационно телекоммуникационной сети Интернет, Общество обеспечивает запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение ПДн граждан Российской Федерации с
использованием баз данных, находящихся на территории Российской Федерации.
5.10.
Хранение ПДн:
5.10.1.
ПДн
субъектов могут быть получены, проходить дальнейшую обработку и передаваться на
хранение, как на бумажных носителях, так и в электронном виде.
5.10.2.
ПДн
,
зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в
запираемых помещениях с ограниченным правом доступа.
5.10.3.
ПДн
данные субъектов, обрабатываемые с использованием средств автоматизации в
разных целях, хранятся в независимых базах данных.
5.10.4.
Не допускается хранение и размещение документов, содержащих ПДн, в открытых
электронных каталогах (файлообменниках и
пр.).
5.10.5.
Хранение ПДн в форме, позволяющей
определить субъекта ПДн, осуществляется не дольше,
чем этого требуют цели их обработки, и они подлежат уничтожению по достижении
целей обработки или в случае утраты необходимости в их достижении.
5.11.
Общество прекращает обработку ПДн в
следующих случаях:
5.11.1.
При выявлении неправомерной обработки ПДн,
осуществляемой Обществом или лицом, действующим по поручению Общества.
5.11.2.
При достижении цели обработки ПДн
Общество прекращает обработку ПДн или обеспечивает ее
прекращение (если обработка ПДн осуществляется другим
лицом, действующим по поручению Общества) и уничтожает ПДн
или обеспечивает их уничтожение (если обработка ПДн
осуществляется другим лицом, действующим по поручению Общества).
5.11.3.
При отзыве Субъектом ПДн согласия на
обработку своих ПДн Общество прекращает обработку ПДн или обеспечивает ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению
Общества) и в случае, если сохранение ПДн более не
требуется для целей Обработки ПДн, уничтожает ПДн или обеспечивает их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению
Общества).
6.
Защита ПДн
6.1.
В соответствии с требованиями нормативных документов Обществом
применяются мероприятия правовой, организационной и технической защиты:
6.1.1.
правовая защита представляет собой комплекс правовых,
организационно-распорядительных и нормативных документов, обеспечивающих
создание, функционирование и совершенствование системы защиты ПДн
6.1.2.
организационные мероприятия защиты включает в себя организацию
структуры управления системы защиты ПД, разрешительной системы, защиты
информации при работе с сотрудниками, контрагентами и сторонними лицами.
6.1.3.
технические мероприятия защиты включает в себя комплекс
технических, программных, программно-аппаратных средств, обеспечивающих защиту ПДн.
6.2.
Основными мерами защиты ПДн,
используемыми Обществом, являются:
6.2.1.
Принятие локальных нормативных актов и иных документов,
регулирующих отношения в сфере обработки и защиты ПДн
6.2.2.
Назначение лица, ответственного за обработку ПДн,
которое осуществляет организацию обработки ПДн,
обучение и инструктаж, внутренний контроль за соблюдением учреждением и его
работниками требований к защите ПДн.
6.2.3.
Ознакомление работников Общества, осуществляющих обработку ПДн, с положениями
законодательства Российской Федерации и
требованиями внутренних нормативных документов Общества в отношении обработки ПДн;
6.2.4.
Обучение работников Общества, непосредственно осуществляющих
обработку ПДн, по вопросам защиты ПДн.
6.2.5.
Определение актуальных угроз безопасности ПДн
при их обработке в ИСПДн и разработка мер и
мероприятий по защите ПДн.
6.2.6.
Учет работников Общества, допущенных к обработке ПДн и установление правил
доступа к ПДн,
обрабатываемым в ИСПДн, а также обеспечение
регистрации и учета всех действий, совершаемых с ПДн
в ИСПДн.
6.2.7.
Применение организационных и технических мер по обеспечению
безопасности ПДн при обработке ПДн
в ИСПДн, необходимых для выполнения требований к
защите ПДн в соответствии требованиями действующего
законодательства.
6.2.8.
Проведение оценки вреда, который может быть причинен Субъектам ПДн в случае
нарушения законодательства в области ПДн и соотнесение его с принимаемыми
мерами по обеспечению
безопасности ПДн.
6.2.9.
Определение угроз безопасности ПДн при
их обработке в ИСПДн и проведение оценки
эффективности принимаемых мер по обеспечению безопасности ПДн.
6.2.10.
Обнаружение фактов несанкционированного доступа к ПДн и принятие соответствующих
мер реагирования.
6.2.11.
Восстановление ПДн, модифицированных или
уничтоженных вследствие несанкционированного доступа к ним.
6.2.12.
Осуществление внутреннего контроля и аудита за принимаемыми мерами
по обеспечению безопасности ПДн.
6.2.13.
При обработке ПДн, осуществляемой без
использования средств автоматизации, выполняются требования, установленные
постановлением Правительства Российской Федерации от 15 сентября 2008 г. №687
«Об утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации».
7. Основные права
субъекта ПДн, права и обязанности Общества
7.1.
Субъект ПДн или его законный
представитель имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
-
подтверждение факта обработки ПДн
Обществом;
-
правовые основания и цели обработки ПДн;
-
цели и применяемые Обществом способы обработки ПДн;
-
наименование и место нахождения Общества, сведения о лицах (за
исключением работников Общества), которые имеют доступ к ПДн
или которым могут быть раскрыты ПДн на основании
договора с Обществом или на основании федерального закона;
-
сроки обработки ПДн, в том числе сроки
их хранения;
-
перечень обрабатываемых ПДн и источник их
получения;
-
сведения о том, какие юридические последствия для субъекта ПДн может повлечь за
собой обработка его ПДн;
-
обращение к Обществу и направление ему запросов;
-
обжалование действий или бездействия Общества.
-
иные сведения, предусмотренные Законом 152-ФЗ или другими
федеральными законами в области ПДн.
7.2.
Субъект ПДн вправе требовать от Общества
уточнения его ПДн, их блокирования или уничтожения в
случае, если ПДн являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной
цели обработки ПДн, а также принимать предусмотренные
законодательством Российской Федерации в области ПДн
меры по защите своих прав.
7.3.
Общество вправе:
-
самостоятельно определять состав и перечень мер, необходимых для
обеспечения выполнения обязанностей, предусмотренных Законом 152-ФЗ и принятыми
в соответствии с ним нормативными правовыми актами, если иное не предусмотрено
действующим законодательством;
-
предоставлять ПДн Субъектов третьим
лицам, если это предусмотрено действующим законодательством Российской
Федерации;
-
отказывать в предоставлении ПДн в
случаях, предусмотренных законодательством Российской Федерации;
-
проводить обработку ПДн Субъекта ПДн без его согласия,
в случаях, предусмотренных
законодательством Российской Федерации;
-
отстаивать свои права в суде, требовать возмещения убытков и
осуществлять меры по восстановлению законности, если обработка ПДн
оспаривается.
7.4.
В отношении обрабатываем ПДн Общество
обязано:
-
обеспечивать конфиденциальность обрабатываемых ПДн;
-
в случае выявления неправомерной обработки ПДн,
выявления неточных ПДн, при обращении или по запросу
Субъекта ПДн или его представителя осуществлять
блокирование неправомерно обрабатываемых ПДн,
относящихся к этому Субъекту ПДн, или обеспечить их
блокирование (если обработка ПДн осуществляется
другим лицом, действующим по поручению Общества) с момента такого обращения;
-
в случае достижения цели обработки ПДн
прекращать обработку ПДн или обеспечивать ее
прекращение (если обработка ПДн осуществляется другим
лицом, действующим по поручению Общества) и уничтожать ПДн
или обеспечивать их уничтожение (если обработка ПДн
осуществляется другим лицом, действующим по поручению Общества).
-
давать ответы на запросы и обращения субъектов ПДн,
их представителей и уполномоченного органа по защите прав субъектов ПДн.
8.
Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы
субъектов на доступ к ПДн
8.1.
Подтверждение факта обработки ПДн
Обществом, правовые основания и цели обработки ПДн, а
также иные сведения, указанные в ч. 7 ст. 14 Закона 152-ФЗ, предоставляются
Обществом субъекту ПДн или его представителю при
обращении либо при получении запроса субъекта ПДн или
его представителя.
В
предоставляемые сведения не включаются ПДн,
относящиеся к другим субъектам ПДн, за исключением
случаев, когда имеются законные основания для раскрытия таких ПДн.
Запрос
должен содержать:
-
номер основного документа, удостоверяющего личность субъекта ПДн или его
представителя, сведения о дате выдачи
указанного документа и выдавшем его органе;
-
сведения, подтверждающие участие субъекта ПДн
в отношениях с Обществом (номер договора, дата заключения договора, условное
словесное обозначение и (или) иные сведения), либо сведения, иным образом
подтверждающие факт обработки ПДн Обществом;
-
подпись субъекта ПДн или его
представителя.
Запрос
может быть направлен в форме электронного документа и подписан электронной
подписью в соответствии с законодательством Российской Федерации.
Если в
обращении (запросе) субъекта ПДн не отражены, в
соответствии с требованиями Закона 152-ФЗ, все необходимые сведения или субъект
не обладает правами доступа к запрашиваемой информации, то ему направляется
мотивированный отказ.
Право
субъекта ПДн на доступ к его ПДн
может быть ограничено в соответствии с ч. 8 ст. 14 Закона 152-ФЗ, в том числе
если доступ субъекта ПДн к его ПДн
нарушает права и законные интересы третьих лиц.
8.2.
В случае выявления неточных ПДн при
обращении субъекта ПДн или его представителя либо по
их запросу или по запросу Роскомнадзора, Общество осуществляет блокирование ПДн, относящихся к этому субъекту ПДн,
с момента такого обращения или получения указанного запроса на период проверки,
если блокирование ПДн не нарушает права и законные
интересы субъекта ПДн или третьих лиц.
В
случае подтверждения факта неточности ПДн, Общество,
на основании сведений, представленных субъектом ПДн
или его представителем либо Роскомнадзором, или иных необходимых документов,
уточняет ПДн в течение семи рабочих дней со
дня представления таких сведений и снимает блокирование ПДн.
8.3.
В случае выявления неправомерной обработки ПДн,
при обращении (запросе) субъекта ПДн или его
представителя, либо Роскомнадзора, Общество осуществляет блокирование
неправомерно обрабатываемых ПДн, относящихся к этому
субъекту ПДн, с момента такого обращения или
получения запроса.
8.4.
При достижении целей обработки ПДн, а
также в случае отзыва субъектом ПДн согласия на их
обработку ПДн подлежат уничтожению, если:
-
иное не предусмотрено договором, стороной которого,
выгодоприобретателем или поручителем, по которому является субъект ПДн;
-
иное не предусмотрено другим соглашением между Обществом и
субъектом ПДн.
8.5.
Уничтожение ПДн производится:
-
в случае отзыва согласия Субъекта ПДн,
если отсутствуют иные законные основания обработки ПДн;
-
по достижении целей их обработки или при утрате необходимости в их
достижении;
-
по достижении окончания срока хранения ПДн;
-
в случае выявления неправомерной обработки ПДн.
8.6.
Способы уничтожения ПДн
8.6.1.
Уничтожение документов (носителей), содержащих ПДн,
производится путем дробления (измельчения), превращения в бесформенную массу
или порошок. Для уничтожения бумажных документов допускается применение
шредера.
8.6.2.
ПДн на электронных носителях уничтожаются путем
удаления или форматирования носителя средствами операционных систем, систем
управления базами данных или путем их обезличивания.
9.
Согласие на обработку ПДн
9.1.
Согласие на обработку ПДн может быть
дано Субъектом ПДн или его представителем в любой
позволяющей подтвердить факт его получения форме, если иное не установлено
законодательством Российской Федерации.
9.2.
Равнозначным содержащему собственноручную подпись Субъекта ПДн согласию в
письменной форме на бумажном носителе
признается согласие в форме электронного документа, подписанного электронной
подписью в порядке, определенном федеральным законом от 06.04.2011 г. №63-ФЗ
«Об электронной подписи».
9.3.
Письменное согласие Субъекта ПДн должно
включать:
-
фамилию, имя, отчество, адрес Субъекта ПДн,
номер основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе;
-
фамилию, имя, отчество, адрес представителя Субъекта ПДн, номер основного
документа, удостоверяющего его
личность, сведения о дате выдачи указанного документа и выдавшем его органе,
реквизиты доверенности или иного документа, подтверждающего полномочия этого
представителя (при получении согласия от представителя Субъекта ПДн);
-
наименование и адрес Общества;
-
цель обработки ПДн;
-
перечень ПДн, на обработку которых
дается согласие Субъекта ПДн;
-
наименование или фамилию, имя, отчество и адрес лица,
осуществляющего обработку ПДн по поручению Общества,
если обработка ПДн поручена такому лицу;
-
перечень действий с ПДн, на совершение
которых дается согласие, общее описание используемых Обществом способов
обработки ПДн;
-
срок, в течение которого действует согласие, а также способ его
отзыва, если иное не установлено федеральным законом;
-
подпись Субъекта ПДн.
9.4.
Согласие на обработку ПДн может быть
отозвано Субъектом ПДн путем направления в Общество
письменного заявления в свободной форме.
9.5.
При регистрации в Личном кабинете, а также при отправке заявок и
обращений Пользователь Официального Веб-сайта Общества должен предоставить
согласие на обработку ПДн в электронной форме путем
установки флажка (галочки) в специальном поле (чекбоксе) рядом с текстом «Даю
согласие на обработку персональных данных». Отправкой соответствующей формы с
установленным вышеуказанным флажком Пользователь дает согласие на обработку
своих ПДн свободно, своей волей и в своем интересе.
9.6.
Если предоставление ПДн является
обязательным в соответствии с законодательством РФ, Общество разъясняет
Субъекту ПДн последствия отказа в их предоставлении.
В случае отказа Субъекта ПДн предоставить
обязательные ПДн и (или) дать согласие на их
обработку, Общество вправе отказать такому Субъекту в заключении договора,
оказании услуг, приеме на работу или совершении иных юридически значимых
действий, для которых данные сведения являются строго необходимыми.
10.
Использование сессионных данных Веб-сайта (cookie)
10.1.
Официальный Веб-сайт Общества (в том числе сервисы Личный кабинет
и Интернет-приемная) производит сбор и обработку информации посетителей с
применением сессионных данных cookie.
10.2.
Для статистического анализа использования сервисов и обеспечения
их работоспособности, как в целом, так и их отдельных функций на страницах
официального Веб-сайта Общества могут быть размещены компоненты метрических
программ, сохраняющих статистические данные на серверах, расположенных на
территории Российской Федерации.
10.3.
На официальном Веб-сайте Общества могут быть использованы
следующие виды cookie:
-
основные cookie – необходимы для того,
чтобы обеспечить базовое функционирование Веб-сайта;
-
сеансовые cookie – сохраняются в
веб-браузере пользователя на период активной сессии на Веб-сайте.
-
постоянные cookie –сохраняются в
веб-браузере пользователя после завершения сессии на Веб-сайте до момента
истечения установленного срока или их удаления.
10.4.
Параметрами использования cookie
пользователи официального Веб-сайта Общества могут управлять самостоятельно в
настройках своего веб-браузера.
11.
Заключительные положения
11.1.
Настоящая Политика является локальным правовым актом Общества, она
относится к общедоступной информации и подлежит размещению в свободном доступе
на Официальном веб-сайте Общества в сети Интернет.
11.2.
Контроль исполнения требований настоящей Политики осуществляется
назначенным соответствующим приказом Общества лицом, ответственным за
организацию обработки ПДн.
11.3.
Все работники Общества, осуществляющие обработку ПДн, подлежат обязательному
ознакомлению с настоящей
Политикой и несут предусмотренную законодательством Российской Федерации и
внутренними документами Общества ответственность за нарушение требований
настоящей Политики, иных внутренних нормативных документов Общества в области ПДн и законодательства Российской Федерации в области ПДн.