Политика обработки персональных данных в ООО «Газпром добыча Иркутск»
Политика обработки персональных данных в ООО «Газпром добыча Иркутск»
(утверждена Приказом ООО «Газпром добыча Иркутск» от 25.12.2024 № 1053).
1. Общие положения
1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных в ООО «Газпром добыча Иркутск», категорий и перечня обрабатываемых персональных данных
и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.3. В целях реализации настоящей Политики в ООО «Газпром добыча Иркутск» разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
2. Принципы и правовые основания
обработки персональных данных
2.1. Обработка персональных данных в ООО «Газпром добыча Иркутск» осуществляется в соответствии с принципами, установленными статьей 5 Закона
№ 152-ФЗ.
2.2. Правовыми основаниями обработки персональных данных в
ООО «Газпром добыча Иркутск» являются:
— положения нормативных правовых актов, во исполнение и в соответствии с которыми ООО «Газпром добыча Иркутск» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28 декабря 2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 22 апреля 1996 г. № 39-ФЗ «О рынке ценных бумаг», Закон № 152-ФЗ, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 21 июля 2011 г. № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»; иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти;
— Устав ООО «Газпром добыча Иркутск» и локальные нормативные акты
ООО «Газпром добыча Иркутск»;
— договоры, заключаемые между ООО «Газпром добыча Иркутск» и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
— согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
3. Цели обработки персональных данных в ООО «Газпром добыча Иркутск», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в ООО «Газпром добыча Иркутск» в следующих целях:
— обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Газпром добыча Иркутск»;
— осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Газпром добыча Иркутск», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
— организации и проведения во взаимодействии с органами государственной власти мероприятий по мобилизационной подготовке
и гражданской обороне;
— регулирования трудовых отношений с работниками ООО «Газпром добыча Иркутск» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
— предоставления работникам ООО «Газпром добыча Иркутск» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;
— подготовки перспективного кадрового резерва из числа наиболее способных и мотивированных на успешную профессиональную самореализацию учащихся среднеобразовательных учреждений (кандидаты для целевого обучения) и студентов образовательных учреждений высшего профессионального образования (целевые студенты);
— предоставления студентам образовательных учреждений возможности для закрепления, расширения и систематизации теоретических знаний, полученных при изучении специальных дисциплин, их практического применения на практике;
— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
— подготовки, заключения, исполнения и прекращения договоров
с контрагентами;
— обеспечения пропускного и внутриобъектового режимов на объектах ООО «Газпром добыча Иркутск»;
— обеспечение охраны объектов и работников ООО «Газпром добыча Иркутск», его экономической безопасности;
— формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Газпром добыча Иркутск», а также других дочерних обществ и организаций ПАО «Газпром»;
— исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— осуществления прав и законных интересов ООО «Газпром добыча Иркутск» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Газпром добыча Иркутск», или третьих лиц либо достижения общественно значимых целей;
— освещение деятельности ООО «Газпром добыча Иркутск» на сайте в информационно-телекоммуникационной сети «Интернет»;
3.2. В структурных подразделениях ООО «Газпром добыча Иркутск» разрабатываются регламенты обработки персональных данных (далее — Регламенты структурных подразделений), в которых в зависимости от задач и функций, выполняемых указанными структурными подразделениями ООО «Газпром добыча Иркутск», могут быть конкретизированы определенные ООО «Газпром добыча Иркутск» цели обработки персональных данных, а также указана дополнительная информация, определяющая особенности обработки персональных данных в структурных подразделениях ООО «Газпром добыча Иркутск» в рамках определенных настоящей Политикой целей.
3.3. К категориям субъектов, персональные данные которых обрабатываются в ООО «Газпром добыча Иркутск» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся:
— работники ООО «Газпром добыча Иркутск»;
— работники дочерних обществ и организаций ПАО «Газпром»;
— кандидаты на замещение вакантных должностей в ООО «Газпром добыча Иркутск», а также дочерних обществ и организаций ПАО «Газпром»;
— пенсионеры, состоящие на учете в ПАО «Газпром» и ООО «Газпром добыча Иркутск»;
— лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами
ООО «Газпром добыча Иркутск»;
— лица, наделенные правом подписи от имени ПAO «Газпром» и ООО «Газпром добыча Иркутск» (договоры, контракты, соглашения, акты и т.д.);
— члены семей работников или пенсионеров ООО «Газпром добыча Иркутск» (по договорам добровольного медицинского страхования);
— члены семей и близких родственников работников ООО «Газпром добыча Иркутск»;
— члены семей кандидатов на замещение вакантных должностей в ПАО «Газпром» и ООО «Газпром добыча Иркутск»;
— посетители, пропускаемые на объекты ООО «Газпром добыча Иркутск»;
— контрагенты ООО «Газпром добыча Иркутск» (физические лица);
— физические лица в цепочке собственников контрагентов ПАО «Газпром» и ООО «Газпром добыча Иркутск»;
— акционеры и бенефициары ПАО «Газпром» и ООО «Газпром добыча Иркутск»;
— инсайдеры ПАО «Газпром»;
— физические лица, направляющие обращения в ООО «Газпром добыча Иркутск»;
— представители ООО «Газпром добыча Иркутск» (физические лица), которым выданы доверенности ООО «Газпром добыча Иркутск» для представительства перед третьими лицами;
— представители контрагентов ООО «Газпром добыча Иркутск»;
— студенты образовательных учреждений высшего и среднего профессионального образования; учащиеся среднеобразовательных учреждений;
— пользователи сайта ООО «Газпром добыча Иркутск» в информационно-телекоммуникационной сети «Интернет»;
— другие субъекты персональных данных, перечисленные в Регламентах обработки персональных данных структурных подразделений ООО «Газпром добыча Иркутск».
— иные субъекты персональных данных, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.
3.4. Категории и перечень персональных данных, обрабатываемых в
ООО «Газпром добыча Иркутск» по каждой из категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации, локальными нормативными актами ООО «Газпром добыча Иркутск» с учетом целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, и включают:
— фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, образование, профессия, доходы; сведения, содержащиеся в документах, удостоверяющих личность; фотография; пол; гражданство (подданство); адрес регистрации; адрес фактического проживания; место работы; телефонный абонентский номер (служебный, личный); идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения, содержащиеся в документах воинского учета; сведения об образовании, квалификации; сведения о занимаемой должности; данные о трудовой деятельности; сведения о доходах; адрес электронной почты; сведения о семейном положении; сведения о составе семьи; данные о допуске к сведениям, составляющим государственную тайну; сведения, содержащиеся в документах о наградах; сведения об отнесении к категориям ветеранов; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективными договорами и локальными нормативными актами ПАО «Газпром» и ООО «Газпром добыча Иркутск»; сведения о владении иностранными языками; сведения о наличии ученой степени, ученого звания; информация о членстве в выборных органах; сведения об участии в коммерческих организациях; сведения о физических лицах из состава информации о цепочке собственников контрагентов; сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц; сведения об участии в органах управления юридических лиц; сведения об аттестации; сведения о дисциплинарных взысканиях; сведения о банковских счетах, на которые ООО «Газпром добыча Иркутск» осуществляет перечисление денежных средств; сведения, содержащиеся в трудовом договоре; адрес выполнения трудовой функции дистанционно (удаленно); сведения об инвалидности; информация, указываемая в обращениях граждан; данные, которые образуются при посещении сайта ООО «Газпром добыча Иркутск» (файлы cookies); иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики, и предоставлены субъектом персональных данных;
— персональные данные, входящие в категорию «специальные категории персональных данных» — сведения о наличии или отсутствии судимости; сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Газпром добыча Иркутск» не осуществляется.
Обработка биометрических персональных данных в ООО «Газпром добыча Иркутск» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «Газпром добыча Иркутск» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
3.5. Для целей обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется смешанный способ обработки персональных данных, совокупность автоматизированных (с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных) и неавтоматизированных (путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений) способов обработки персональных данных
3.6. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов ООО «Газпром добыча Иркутск», регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.
При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
3.7. В ООО «Газпром добыча Иркутск» осуществляется контроль за сроками обработки и хранения персональных данных.
Документы и (или) иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
— в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
— при выявлении факта неправомерной обработки персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— по истечении срока обработки персональных данных, установленного при сборе персональных данных;
— в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.
Порядок и способы уничтожения персональных данных определяются локальными нормативными актами ООО «Газпром добыча Иркутск» в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
4. Условия и порядок обработки персональных данных в ООО «Газпром добыча Иркутск»
4.1. Обработка персональных данных в ООО «Газпром добыча Иркутск» допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
4.2. ООО «Газпром добыча Иркутск» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
4.3. ООО «Газпром добыча Иркутск» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ.
4.4. В целях внутреннего информационного обеспечения ООО «Газпром добыча Иркутск» могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
4.5. Доступ к обрабатываемым в ООО «Газпром добыча Иркутск» персональным данным разрешается только работникам ООО «Газпром добыча Иркутск», занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществление обработки персональных данных (далее — Перечень).
4.6. Передача персональных данных работников ООО «Газпром добыча Иркутск» и других субъектов, персональные данные которых обрабатываются в ООО «Газпром добыча Иркутск», третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами.
4.7. В ООО «Газпром добыча Иркутск» трансграничная передача персональных данных не осуществляется.
5. Права субъектов персональных данных
5.1. Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
— получение информации об их персональных данных, обрабатываемых в ООО «Газпром добыча Иркутск» в объеме сведений, предусмотренных статьей 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в ООО «Газпром добыча Иркутск» в письменной форме по почтовому адресу, опубликованному на странице «Контактная информация» официального сайта ООО «Газпром добыча Иркутск» в информационно-телекоммуникационной сети «Интернет», либо по адресу электронной почты mail@irkutsk-dobycha.gazprom.ru в порядке, предусмотренном Законом № 152-ФЗ;
— доступ к своим персональным данным, обработка которых осуществляется в ООО «Газпром добыча Иркутск», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
— уточнение своих персональных данных, обработка которых осуществляется в ООО «Газпром добыча Иркутск», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных, предоставленного ООО «Газпром добыча Иркутск»;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование действия или бездействия ООО «Газпром добыча Иркутск», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— направление требования в ООО «Газпром добыча Иркутск» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
— осуществление иных предусмотренных законодательством Российской Федерации прав.
6. Меры, принимаемые ООО «Газпром добыча Иркутск» для обеспечения выполнения обязанностей оператора при обработке персональных данных
6.1. ООО «Газпром добыча Иркутск» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают в том числе:
— назначение лица, ответственного за организацию обработки персональных данных в ООО «Газпром добыча Иркутск»;
— издание локальных нормативных актов в области обработки и защиты персональных данных;
— опубликование настоящей Политики на сайте ООО «Газпром добыча Иркутск» в информационно-телекоммуникационной сети «Интернет»;
— получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
— предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
— осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «Газпром добыча Иркутск»;
— проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда и принимаемых ООО «Газпром добыча Иркутск» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
— организацию обучения и проведение методической работы с работниками ООО «Газпром добыча Иркутск», занимающими должности, включенные в Перечень;
— обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
— обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
— обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
— хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
— прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
— обеспечивается защита документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;
— иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «Газпром добыча Иркутск», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Газпром добыча Иркутск».
7. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам ООО «Газпром добыча Иркутск»
7.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам ООО «Газпром добыча Иркутск» осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Газпром добыча Иркутск», в порядке, определенном локальными нормативными актами ООО «Газпром добыча Иркутск» в области персональных данных.
7.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов ООО «Газпром добыча Иркутск» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.