I am ready for a long road flight for working with a week- or months-long projects.
Политика обработки и обеспечения безопасности персональных данных АО «Сибгипробум»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и обеспечения безопасности персональных данных АО «Сибгипробум» (далее – Политика) разработана в соответствии с
1.2. В Политике под Обществом и местоимением «мы» понимается АО «Сибгипробум».
1.3. Мы считаем своим долгом обеспечивать необходимую защиту и надлежащее использование персональных данных, получаемых от вас напрямую или через уполномоченных вами третьих лиц.
1.4. В Политике мы рассказываем вам о том, что делаем с вашими персональными данными и в каком объеме они обрабатываются, в том числе на официальном веб-сайте Общества sibgiprobum.ru.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Безопасность персональных данных - состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Инцидент - обстоятельство, связанное с неправомерным действием/бездействием Общества или ее представителей;
Конфиденциальность персональных данных - обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Субъекты персональных данных - работники Общества и иные категории субъектов персональных данных, закрепленные в локальных нормативных актах, персональные данные которых обрабатываются в Обществе;
Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке ваших персональных данных Общество руководствуется принципами законности и справедливости их обработки, обеспечивая точность, достаточность и в необходимых случаях актуальность персональных данных. Общество обеспечивает надлежащую защиту обрабатываемых персональных данных и хранит их не дольше, чем этого требуют цели обработки.
3.1.1. Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы обрабатываем ваши персональные данные в соответствии с требованиями применимого законодательства. Мы определили необходимые правовые основания для каждой цели обработки персональных данных. Они указаны в разделе 5 настоящей Политики;
- мы предоставляем вам полную информацию об обработке персональных данных в Политике, публикуемой на официальном веб-сайте Общества;
- ваши права определены в разделе 9 настоящей Политики.
3.1.2. Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы заранее определили цели обработки персональных данных, которые не противоречат требованиям законодательства в области персональных данных;
- мы не допускаем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- мы не обрабатываем персональные данные в целях, не совместимых с теми, для которых мы собрали ваши персональные данные.
3.1.3. Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- Содержание и объем персональных данных, обрабатываемых нами, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Избыточность персональных данных не допускается.
3.1.4. Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы обеспечиваем точность, достаточность и актуальность персональных данных по отношению к целям их обработки;
- мы получаем персональные данные только из достоверных источников: от вас либо от третьих лиц, которые подтвердили правомерность предоставления ваших персональных данных;
- мы учитываем процессы обработки персональных данных в Перечне целей обработки персональных данных, определенном в разделе 5 настоящей Политики, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых персональных данных;
- мы принимаем необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Вы можете направить нам запрос с целью уточнения своих персональных данных.
3.1.5. Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы храним персональные данные в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных;
- мы уничтожаем персональные данные по вашему запросу, при достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.1.6. Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1, 19 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- Общество обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения персональных данных. Более подробное описание мер приведено в разделе 11 настоящей Политики.
4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В целях соблюдения требований применимого законодательства, а также принципа законности при обработке ваших персональных данных мы будем руководствоваться условиями обработки, предусмотренными частью 1 статьи 6 152-ФЗ.
4.1.1. Заключение и исполнение договора: обработка ваших персональных данных необходима для заключения договора (в том числе трудового) и (или) исполнения наших обязательств по нему.
4.1.2. Установленная законом обязанность: мы обязаны обрабатывать ваши персональные данные с целью исполнения установленной законом обязанности, например, хранение записей для целей налогообложения или предоставление информации в тот или иной государственный или правоохранительный орган.
4.1.3. Ваше согласие: в отдельных случаях мы будем запрашивать у вас согласие на обработку тех или иных персональных данных, при этом обработка ваших персональных данных будет проводиться только при условии получения вашего согласия.
4.1.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях: нам могут понадобиться ваши данные в статистических или исследовательских целях, перед их использованием мы обезличим ваши персональные данные.
4.1.5. Жизненный интерес: обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
4.1.6. Законный интерес Общества: обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
5. ИНФОРМАЦИЯ О ЦЕЛЯХ И СПОСОБАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИЯХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ ОБ ОБЪЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫХ ОСНОВАНИЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Мы обрабатываем ваши персональные данные, только когда это требуется для выполнения заранее определенных целей, требуется законом в обязательном порядке или профессиональными стандартами.
5.2. Мы обрабатываем персональные данные, если вы предоставляете их нам по собственному желанию напрямую или через уполномоченных вами третьих лиц. Но в некоторых случаях у нас уже могут иметься ваши персональные данные (например, если вы являетесь бывшим работником Общества или у вас уже существуют деловые отношения с Обществом), но они не обрабатываются дольше, чем этого требуют цели или законодательство РФ.
5.3. В ходе осуществления своей деятельности, мы осуществляем обработку персональных данных для достижения следующих целей:
5.3.1. Ведение кадрового, бухгалтерского и воинского учета
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, социальное положение, пол, фотография, адрес места жительства, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты расчетного счета, сведения о специальности, период обучения, сведения о трудовой деятельности (профессия, наименование компании, должность, структурное подразделение, квалификация, период работы, сведения о переводе на другую работу, сведения об увольнении (с указанием причин), дата внесения записи о трудоустройстве, дата и номер документа, на основании которого внесена запись, сведения о награждениях), номер водительского удостоверения, категория водительских прав, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о разрешении на временное проживание, данные вида на жительство, сведения о разрешении на работу, данные миграционной карты, сведения о визе, табельный номер, тарифная ставка (оклад), стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, информация о явках/неявках на работу, вид отпуска, даты отпуска, компенсации или удержание отпуска, номер трудового договора, город, номер телефона, адрес электронной почты, сведения о состоянии здоровья, реквизиты и содержание сертификата УКЭП, реквизиты и содержание доверенности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.2. Подбор персонала (соискателей) на вакантные должности оператора и включение в кадровый резерв
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, пол, адрес электронной почты, номер телефона, гражданство, фотография, данные документа, удостоверяющего личность, ИНН, наличие и категории водительского удостоверения, стаж вождения, профессия, профессиональная деятельность (общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы, данные о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании и повышении квалификации или наличие специальных знаний, ученая степень (в том числе год получения, номер диплома, тема диссертационной работы), сведения о публикациях, знание иностранного языка, результаты пройденного анкетирования, профессионального и/или личностного тестирования, заполненных опросников, выполненных проверочных заданий, сведения о спортивных достижениях, государственные награды и почетные знаки отличия, семейное положение, регион проживания, автобиографические данные, наименование компании, должность.
для иностранных граждан: сведения о визах, разрешении на временное пребывание/проживание, сведения о разрешении на работу.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Соискатели на вакантные должности, Соискатели на включение в кадровый резерв, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.3 Продвижение и реализация товаров, работ, услуг на рынке
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.4. Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, состав семьи, социальное положение, имущественное положение, доходы, фотография, пол, адрес электронной почты, адрес места жительства, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о льготах и обязательствах, об отчислениях в Социальный фонд, табельный номер, тарифная ставка (оклад), стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, номер трудового договора, город, вид и даты отпуска, даты и место командирования, другой вид отсутствия, номер листа нетрудоспособности, сведения из листка нетрудоспособности, дата прохождения обучения, номер удостоверения о пройденном обучении, сведения о пройденных инструктажах, копии дипломов, группа по электробезопасности, номер рабочего места, сведения о сертификате эксперта на право выполнения работ по специальной оценке условий труда, класс условий труда, дата смерти, место смерти, сведения о состоянии здоровья.
для иностранных граждан: сведения о визах, разрешении на временное пребывание/проживание, сведения о разрешение на работу, данные вида на жительство, данные миграционной карты.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Члены семьи и родственники работников, Уволенные работники, Законные представители, Представители контрагентов, Контрагенты.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.5. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, доходы, адрес электронной почты, адрес места жительства, номер телефона, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, сведения о трудовой деятельности, реквизиты и содержание сертификата УКЭП.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Контрагенты, Представители контрагентов, Клиенты.
Правовое основание обработки: договор с субъектом, требования законодательства, законный интерес оператора
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.6. Обеспечение пропускного режима на территорию оператора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, организация, должность, идентификатор карты доступа.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Соискатели, Контрагенты, Представители контрагентов, Клиенты, иные Посетители.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Блокирование, Удаление, Уничтожение.
5.3.7. Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, доходы, табельный номер, адрес электронной почты, адрес места жительства, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты расчетного счета, номер лицевого счета, статус налогоплательщика, сведения о трудовой деятельности, сведения о выплатах, сведения о временной нетрудоспособности, виды и даты отсутствия, сведения об удержаниях, сведения о страховом стаже, сведения о суммах, предоставленных налогоплательщику налоговых вычетов, сведения об общих суммах дохода и налога по итогам налогового периода.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Родственники работников, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты, Выгодоприобретатели по договорам.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.8. Обеспечение соблюдения законодательства РФ в социальной сфере
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, социальное положение, доходы, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, место работы, должность, дата приема на работу, дата увольнения, стаж работы, сумма дохода для начисления страховых взносов, сумма начисленных страховых взносов, количество дней отпуска, количество дней нахождения на больничном, номер расчетного счета, номер лицевого счета, наличие инвалидности, реквизиты документа о наличии инвалидности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Родственники работников, Уволенные работники, Законные представители, Контрагенты, Представители контрагентов.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.9. Обеспечение процедур корпоративного управления
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, организация, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Члены Совета директоров.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.10. Организация и проведение обучения, продвижение по службе
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, дата рождения, номер телефона, данные документа, удостоверяющего личность, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки организация, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.11. Организация и ведение электронного документооборота оператора, формирование и ведение электронного архива документов
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, дата рождения, номер телефона, должность, фотография, табельный номер, дата приема на работу, дата увольнения, сведения о рабочем времени, сведения об отсутствии на рабочем месте, сведения о трудозатратах, сведения о командировках, сведения об исполнительской дисциплине, реквизиты и содержание выданных доверенностей, сведения о выданных электронных подписях, реквизиты сертификатов УКЭП, сведения об участии в рабочих группах, проектных командах и других объединениях работников, сведения об авторстве и утверждении документов, сведения о ролях, вхождении в системные группы, сведения о произведенных действиях в системе документооборота.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Законные представители, Контрагенты, Представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.12. Выполнение реферальной программы оператора по подбору персонала
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, номер телефона, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.13. Обеспечение прохождения ознакомительной, производственной или преддипломной практики
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, данные документа, удостоверяющего личность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Студенты, Учащиеся, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.14. Обеспечение корпоративной связью и контроль её использования
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, лимит на связь, сумма расходов.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.15. Обеспечение безопасности работников и сохранности имущества оператора
Категории персональных данных, обрабатываемых с указанной целью: фотоизображение (без идентификации личности), видеоизображение (без идентификации личности).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов, Посетители территории оператора.
Правовое основание обработки: требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.16. Обеспечение контроля количества и качества выполняемой работы, контроля использования ресурсов оператора, пресечения нарушений трудовой дисциплины
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, сведения о семейном положении и составе семьи, пол, адрес электронной почты, адрес места жительства, адрес регистрации, сведения о разрешении на временное проживание, данные вида на жительство, номер телефона, табельный номер, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, сведения о владении иностранными языками, ученая степень, звания, награды, медали, поощрения, сведения о доходах, поощрениях и удержаниях, сведения о членах семьи и ближайших родственниках, фотография, сведения о трудовом договоре, сведения о приеме на работу, перемещении по должности, увольнении, сведения из больничных листов, сведения о прохождении медицинских осмотров, о состоянии здоровья, стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, информация о явках/неявках на работу, вид отпуска, даты отпуска, компенсации или удержание отпуска, номер трудового договора, город, сведения о наличии инвалидности, сведения о рабочем времени, сведения о трудозатратах, сведения о командировках, сведения о временной нетрудоспособности, иные сведения, необходимые для ведения кадрового учета в соответствии с трудовым законодательством Российской Федерации, наличие и категории водительского удостоверения, стаж вождения, сведения о трудовой деятельности, дата приема на работу, дата увольнения, сведения о рабочем времени, сведения об отсутствии на рабочем месте, сведения о трудозатратах, сведения о командировках, сведения об исполнительской дисциплине, сведения о выданных доверенностях, сведения о выданных электронных подписях, реквизиты и содержание сертификатов УКЭП, реквизиты и содержание доверенностей, сведения об участии в рабочих группах, проектных командах и других объединениях работников, сведения об авторстве и утверждении документов, сведения о ролях, вхождении в системные группы, сведения о произведенных действиях в системе ЭДО.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов.
Правовое основание обработки: требование законодательства, законный интерес оператора.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.17. Обеспечение доступа к медицинскому обслуживанию в рамках добровольного медицинского страхования
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, должность, дата рождения, номер телефона, данные документа, удостоверяющего личность, адрес регистрации, сведения о состоянии здоровья.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.18. Организационная поддержка корпоративных мероприятий, досуга
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, должность, сведения о членах семьи и родственниках (фамилия, имя, отчество, степень родства, год рождения).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Члены семьи и родственники работников.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.19. Организационная поддержка командировок, поездок
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, номер телефона, данные документа, удостоверяющего личность, адрес регистрации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.20. Подтверждение правомочности владения оператором лицензиями, участия в СРО
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, должность, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, сведения о трудовой деятельности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.21. Информационно-справочное обеспечение деятельности оператора, ведение корпоративных справочников
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, организация, должность, адрес электронной почты, логин учетной записи, дата приема на работу, номер телефона, местонахождение рабочего места, фотоизображение, видеоизображение.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Члены семьи и родственники работников, Участники корпоративных мероприятий.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.22. Оформление и учет квалифицированных электронных подписей
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, данные документа, удостоверяющего личность, ИНН, СНИЛС.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.23. Обработка сообщений из онлайн-форм обратной связи
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, автобиографические данные.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Посетители веб-сайта Общества, Посетители отдельных онлайн-форм обратной связи Общества.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.24. Обеспечение производственно-хозяйственной деятельности оператора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, пол, фотография, адрес электронной почты, номер телефона, данные водительского удостоверения, должность, размер одежды и обуви, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, место работы, адрес места жительства, СНИЛС, ИНН, табельный номер, наименование структурного подразделения, сведения о результатах служебных расследований, цифровые идентификаторы (рабочий IP-адрес; уникальные идентификаторы в автоматизированных системах), сведения об активности пользователя (данные из систем учета посещений; детализация корпоративной мобильной связи; история операций с корпоративных устройств).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства, законный интерес оператора.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.25. Предотвращение и урегулирование конфликтов интересов, в том числе в целях соблюдения антикоррупционного законодательства
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, степень родства, наименование компании, должность, доля участия в капитале другой компании.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Соискатели, Контрагенты, Представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.26. Упрощение взаимодействия посетителей с веб-сайтом Общества, адаптация содержания веб-сайта Общества под предпочтения и устройства посетителей, анализ посещаемости и активности пользователей на сайтах Общества
Категории персональных данных, обрабатываемых с указанной целью: сведения, собираемые посредством метрических программ, IP-адреса, информация о географическом местоположении компьютера или мобильного устройства, идентификатор посетителя, источник захода на веб-сайт оператора, сведения об устройстве пользователя, сведения о дате и времени посещения, сведения о параметрах сессии, сведения о действиях посетителя на веб-сайте.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Посетители веб-сайта.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.4. Информация об особенностях, а также способах обработки персональных данных в Обществе представлена ниже.
5.4.1. Обработка персональных данных детей. Общество полностью осознает важность соблюдения неприкосновенности частной жизни детей, в особенности в среде общения по каналам электронной связи. Наш веб-сайт не предназначен для детей младше 14 лет. В соответствии с нашей политикой мы никогда не проводим целенаправленный сбор и хранение данных о лицах младше 14 лет, за исключением сбора и хранения таких данных в рамках осуществления кадровых процессов, поддержки работников, организационной поддержки корпоративных мероприятий, досуга.
5.4.2. Обработка биометрических персональных данных, а также специальных категорий персональных данных. Мы не обрабатываем биометрические персональные данные. Мы можем обрабатывать специальные категории персональных данных в соответствии с законодательством Российской Федерации в области обработки персональных данных исключительно при наличии согласия субъектов персональных данных в письменной форме или иных оснований, предусмотренных законодательством РФ.
5.4.3. Способы обработки персональных данных. Общество осуществляет обработку ваших персональных данных с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях) с передачей по сети Интернет.
5.4.4. Размещение персональных данных в общедоступных источниках. Общество не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
5.4.5. Принятие решений на основании исключительно автоматизированной обработки. В Обществе запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.
6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
6.1. Мы передаем ваши персональные данные третьим лицам только для тех случаев, когда это необходимо для целей нашей обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством. Сюда входят следующие лица, случаи и инстанции:
- Наши контрагенты, в том числе поставщики услуг: мы передаем вашу персональную информацию нашим поставщикам услуг, таким как участники рынка страховых услуг, провайдеры (ИТ) систем, услуг хостинга, консультационных услуг (юридические консультанты), услуг связи, а также провайдерам иных товаров и услуг. Общество работает с контрагентами услуг, которым мы можем доверить обработку ваших персональных данных. Общество передает им персональную информацию только при условии, что их деятельность соответствует нашим стандартам в области обработки данных и обеспечения безопасности. Мы передаем персональные данные только в том объеме, в каком она необходима им для оказания услуг.
- Суды общей юрисдикции, арбитражные суды, правоохранительные или регулирующие органы: Общество будет раскрывать персональную информацию с целью подготовки ответов на запросы судов общей юрисдикции, арбитражных судов или правоохранительных органов или, если это необходимо или представляется целесообразным в рамках соблюдения применимого законодательства, решений или постановлений судов общей юрисдикции, арбитражных судов или нормативных документов органов государственной власти или органов, регулирующих профессиональную деятельность.
- Аудиторские проверки: раскрытие персональных данных также потребуется для обеспечения неприкосновенности данных или проверки средств защиты информации и (или) для расследования или подготовки адекватного ответа на претензию или угрозу информационной безопасности.
6.2. Общество обязуется не передавать предоставленные вами персональные данные третьим лицам для их дальнейшего использования этими лицами в целях прямого маркетинга.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для реализации деятельности Общества, мы можем передавать персональные данные иностранным лицам. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются одним из приоритетов для Общества, решение которых реализуется в соответствии с применимым законодательством.
8. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор данных.
8.2. Мы храним персональные данные на протяжении лишь того периода времени, в течение которого они необходимы нам:
- для выполнения запросов и/или договорных обязательств (в течение срока действия договора, а также в течение срока исковой давности);
- для выполнения требований законодательства, регулирующих органов, внутренней административной деятельности;
- до достижения целей обработки персональных данных или до отзыва согласия (если персональные данные обрабатываются на основании согласия на обработку персональных данных).
8.3. После чего мы уничтожаем персональные данные в сроки, установленные требованиями законодательства.
9. ВАШИ ПРАВА
9.1. При обработке персональных данных Общество гарантирует вам соблюдение прав в соответствии с положениями 152-ФЗ:
- право на получение информации, касающейся обработки персональных данных: вы можете запросить информацию об обработке ваших персональных данных, и мы предоставим ее вам в структурированном и доступном формате (часть 7 статья 14 152-ФЗ);
- право на исправление персональных данных: если вы считаете, что какие-либо персональные данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить, чтобы мы исправили или дополнили эти данные (часть 1 статья 14 152-ФЗ);
- право на удаление персональных данных: вы можете запросить, чтобы мы удалили некоторые или все ваши персональные данные из наших систем (часть 1 статья 14 152-ФЗ);
- право на блокирование персональных данных: если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки, вы можете попросить нас ограничить или прекратить обработку ваших персональных данных (часть 1 статьи 21 152-ФЗ);
- право на установление запретов на распространение: вы можете установить запреты по передаче или условиям обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 152-ФЗ). Информация о запретах и условиях обработки размещается там же, где публикуются ваши персональные данные.
- право на прекращение передачи: вы можете запретить распространение, предоставление, доступ к персональным данным, разрешенных для распространения (часть 12 статья 10.1 152-ФЗ);
- право на прекращение обработки в целях политической агитации и продвижения товаров, работ, услуг: вы можете попросить нас прекратить обработку ваших персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации (часть 2 статья 15 152-ФЗ);
- право на отзыв согласия на обработку персональных данных: если мы обрабатываем ваши персональные данные на основании согласия, которое вы дали нам при получении нами ваших персональных данных, вы имеете право отозвать свое согласие в любое время (часть 5 статья 21 152-ФЗ).
Вы можете воспользоваться своим правом, обратившись с личным визитом в Общество или связавшись с лицом, ответственным за организацию обработки персональных данных в Обществе, по адресу ok.sgb@sgb.ilimgroup.ru. Мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.
- право на подачу жалобы: если вы считаете, что Общество нарушает требования применимого законодательства о персональных данных, вы можете обратиться с жалобой по телефону: 8(3952)255-901 или по адресу office@sgb.ilimgroup.ru, а также в надзорный орган (в порядке, установленном статьей 17 152-ФЗ).
9.2. Мы подтвердим факт получения вашего электронного сообщения в течение 10 рабочих дней и примем меры для решения возникшей у вас проблемы. В течение 7 рабочих дней внесем изменения, в случае если ваши персональные данные являются неполными, неточными или неактуальными. В течение 10 рабочих дней предоставим по вашему запросу информацию, касающуюся обработки ваших персональных данных. В любом случае срок рассмотрения запроса и подготовки ответа не может превышать 30 календарных дней.
10. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА
10.1. Законодательство о персональных данных РФ накладывает на Общество определенные обязанности, но также и наделяет его правами.
10.2. Например, Общество имеет право поручить обработку персональных данных другому лицу, но при этом обязано принять необходимые правовые, организационные и технические меры для защиты этих персональных данных при передаче третьему лицу.
10.3. При осуществлении обработки персональных данных Общество имеет следующие права и обязанности.
10.3.1. Общество имеет право:
- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
- требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
- ограничить доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством РФ;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
- обрабатывать общедоступные персональные данные физических лиц при наличии правовых оснований.
10.3.2. Общество обязано:
- опубликовать на веб-сайте Общества Политику обработки персональных данных;
- уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
- принять необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечить соблюдение прав субъекта персональных данных, указанных в разделе 9 настоящей Политики;
- не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
- при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные или дать согласие на их обработку;
- направить в Роскомнадзор всю необходимую информацию об изменениях целей и способах обработки персональных данных, а также в случае обращения Роскомнадзора с запросом.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Общество осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Общества.
11.2. В Обществе приняты и действуют меры, призванные защитить персональные данные от потери, несанкционированного использования, модификации или удаления. Со своей стороны, мы делаем все возможное для того, чтобы доступ к вашим персональным данным имели только те лица, которым он необходим для исполнения служебных обязанностей, которые, в свою очередь, обязаны соблюдать их конфиденциальность.
11.2.1. Для защиты ваших персональных данных мы приняли следующие меры:
- назначили ответственного за организацию обработки персональных данных;
- издали документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
- приняли правовые, организационные и технические меры по обеспечению безопасности персональных данных, в частности: приняли процедуры, регламенты, детализирующие порядок обработки персональных данных в Обществе;
- оценили угрозы безопасности персональных данных, в соответствии с которым приняли необходимые технические меры (управление доступом, антивирусная защита, защита сетевых ресурсов, резервирование и т.д.);
- осуществляем внутренний контроль соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, Политике Общества в отношении обработки персональных данных, локальным актам Общества;
- проводим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и принимаем меры безопасности в соответствии с выявленным вредом;
- ознакомили работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
- организуем прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществляем контроль за приемом и обработкой таких обращений и запросов;
- принимаем иные меры по обеспечению безопасности персональных данных.
11.3. В случае утечки персональных данных Общество выполняет все меры, предписанные применимым законодательством в области обработки и обеспечения безопасности персональных данных.
12. АУДИТ И МОНИТОРИНГ В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Порядок и периодичность проведения аудита процессов обработки персональных данных, а также мониторинга функционирования внедренных процедур защиты персональных данных в Обществе определяет ответственный за организацию обработки персональных данных на основании потребности в такой деятельности.
12.2. Ответственный за организацию обработки персональных данных и руководители структурных подразделений Общества, участвующих в обработке персональных данных, следят за соблюдением применимого законодательства в области обработки и обеспечения безопасности персональных данных, обеспечивают осведомленность работников, участвующих в процессах обработки персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Общество может периодически вносить изменения в настоящую Политику, с тем чтобы отразить действующий на конкретный момент времени порядок обработки персональных данных. Каждый раз, когда мы будем вносить изменения, на титульном листе настоящей Политики мы будем указывать дату новой редакции. Для того чтобы узнать, как именно Общество обеспечивает защиту вашей персональной информации, мы рекомендуем регулярно просматривать настоящую Политику с целью поиска и изучения новых положений.
14. КОНТАКТЫ
14.1. Общество считает своим долгом защищать неприкосновенность ваших персональных данных.
14.2. Если у вас есть какие-либо вопросы относительно нашей работы с вашими персональными данными (например, уточнение информации, отзыв согласия), пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в Обществе, по адресу ok.sgb@sgb.ilimgroup.ru.
14.3. Вы также можете сообщить о нарушении Политики (в том числе анонимно), обратившись по телефону: 8(3952)255-901 или адресу office@sgb.ilimgroup.ru.
1.1. Настоящая Политика обработки и обеспечения безопасности персональных данных АО «Сибгипробум» (далее – Политика) разработана в соответствии с
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее – 152-ФЗ или Законодательство о персональных данных) в целях реализации прав субъектов персональных данных и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных в АО «Сибгипробум» (далее – Общество).1.2. В Политике под Обществом и местоимением «мы» понимается АО «Сибгипробум».
1.3. Мы считаем своим долгом обеспечивать необходимую защиту и надлежащее использование персональных данных, получаемых от вас напрямую или через уполномоченных вами третьих лиц.
1.4. В Политике мы рассказываем вам о том, что делаем с вашими персональными данными и в каком объеме они обрабатываются, в том числе на официальном веб-сайте Общества sibgiprobum.ru.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Безопасность персональных данных - состояние защищенности персональных данных от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, независимо от формы их представления;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Инцидент - обстоятельство, связанное с неправомерным действием/бездействием Общества или ее представителей;
Конфиденциальность персональных данных - обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не допускать их распространения при отсутствии согласия субъекта персональных данных или иного законного основания;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Субъекты персональных данных - работники Общества и иные категории субъектов персональных данных, закрепленные в локальных нормативных актах, персональные данные которых обрабатываются в Обществе;
Специальные категории персональных данных - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке ваших персональных данных Общество руководствуется принципами законности и справедливости их обработки, обеспечивая точность, достаточность и в необходимых случаях актуальность персональных данных. Общество обеспечивает надлежащую защиту обрабатываемых персональных данных и хранит их не дольше, чем этого требуют цели обработки.
3.1.1. Законность и справедливость: при обработке персональных данных мы обеспечиваем правовое основание в соответствии с законодательством о персональных данных, а также не злоупотребляем предоставленными нам возможностями (часть 1 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы обрабатываем ваши персональные данные в соответствии с требованиями применимого законодательства. Мы определили необходимые правовые основания для каждой цели обработки персональных данных. Они указаны в разделе 5 настоящей Политики;
- мы предоставляем вам полную информацию об обработке персональных данных в Политике, публикуемой на официальном веб-сайте Общества;
- ваши права определены в разделе 9 настоящей Политики.
3.1.2. Обработка персональных данных для конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (части 2, 3, 4 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы заранее определили цели обработки персональных данных, которые не противоречат требованиям законодательства в области персональных данных;
- мы не допускаем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- мы не обрабатываем персональные данные в целях, не совместимых с теми, для которых мы собрали ваши персональные данные.
3.1.3. Достаточность персональных данных: не допускается обработка персональных данных, превышающая объем, достаточный для достижения конкретной цели (часть 5 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- Содержание и объем персональных данных, обрабатываемых нами, соответствуют заявленным целям обработки и являются достаточными для достижения этих целей. Избыточность персональных данных не допускается.
3.1.4. Точность и актуальность персональных данных: принимаются необходимые меры по уточнению неполных или неточных персональных данных (часть 6 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы обеспечиваем точность, достаточность и актуальность персональных данных по отношению к целям их обработки;
- мы получаем персональные данные только из достоверных источников: от вас либо от третьих лиц, которые подтвердили правомерность предоставления ваших персональных данных;
- мы учитываем процессы обработки персональных данных в Перечне целей обработки персональных данных, определенном в разделе 5 настоящей Политики, который содержит информацию о целях, правовых основаниях, категориях субъектов и объеме обрабатываемых персональных данных;
- мы принимаем необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных. Вы можете направить нам запрос с целью уточнения своих персональных данных.
3.1.5. Хранение персональных данных: хранение персональных данных возможно не дольше, чем этого требуют цели обработки персональных данных (часть 7 статьи 5 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- мы храним персональные данные в форме, позволяющей определить субъекта персональных данных, но не дольше, чем этого требуют цели обработки персональных данных;
- мы уничтожаем персональные данные по вашему запросу, при достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.1.6. Обеспечение защиты персональных данных: принимаются необходимые технические и организационные меры для обеспечения защиты персональных данных при их обработке (статьи 18.1, 19 152-ФЗ).
Соблюдение принципа обработки персональных данных в Обществе:
- Общество обеспечивает надлежащую защиту обрабатываемых персональных данных с использованием соответствующих технических или организационных мер, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения персональных данных. Более подробное описание мер приведено в разделе 11 настоящей Политики.
4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В целях соблюдения требований применимого законодательства, а также принципа законности при обработке ваших персональных данных мы будем руководствоваться условиями обработки, предусмотренными частью 1 статьи 6 152-ФЗ.
4.1.1. Заключение и исполнение договора: обработка ваших персональных данных необходима для заключения договора (в том числе трудового) и (или) исполнения наших обязательств по нему.
4.1.2. Установленная законом обязанность: мы обязаны обрабатывать ваши персональные данные с целью исполнения установленной законом обязанности, например, хранение записей для целей налогообложения или предоставление информации в тот или иной государственный или правоохранительный орган.
4.1.3. Ваше согласие: в отдельных случаях мы будем запрашивать у вас согласие на обработку тех или иных персональных данных, при этом обработка ваших персональных данных будет проводиться только при условии получения вашего согласия.
4.1.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях: нам могут понадобиться ваши данные в статистических или исследовательских целях, перед их использованием мы обезличим ваши персональные данные.
4.1.5. Жизненный интерес: обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
4.1.6. Законный интерес Общества: обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
5. ИНФОРМАЦИЯ О ЦЕЛЯХ И СПОСОБАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИЯХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ ОБ ОБЪЕМЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫХ ОСНОВАНИЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Мы обрабатываем ваши персональные данные, только когда это требуется для выполнения заранее определенных целей, требуется законом в обязательном порядке или профессиональными стандартами.
5.2. Мы обрабатываем персональные данные, если вы предоставляете их нам по собственному желанию напрямую или через уполномоченных вами третьих лиц. Но в некоторых случаях у нас уже могут иметься ваши персональные данные (например, если вы являетесь бывшим работником Общества или у вас уже существуют деловые отношения с Обществом), но они не обрабатываются дольше, чем этого требуют цели или законодательство РФ.
5.3. В ходе осуществления своей деятельности, мы осуществляем обработку персональных данных для достижения следующих целей:
5.3.1. Ведение кадрового, бухгалтерского и воинского учета
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, социальное положение, пол, фотография, адрес места жительства, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты расчетного счета, сведения о специальности, период обучения, сведения о трудовой деятельности (профессия, наименование компании, должность, структурное подразделение, квалификация, период работы, сведения о переводе на другую работу, сведения об увольнении (с указанием причин), дата внесения записи о трудоустройстве, дата и номер документа, на основании которого внесена запись, сведения о награждениях), номер водительского удостоверения, категория водительских прав, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о разрешении на временное проживание, данные вида на жительство, сведения о разрешении на работу, данные миграционной карты, сведения о визе, табельный номер, тарифная ставка (оклад), стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, информация о явках/неявках на работу, вид отпуска, даты отпуска, компенсации или удержание отпуска, номер трудового договора, город, номер телефона, адрес электронной почты, сведения о состоянии здоровья, реквизиты и содержание сертификата УКЭП, реквизиты и содержание доверенности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.2. Подбор персонала (соискателей) на вакантные должности оператора и включение в кадровый резерв
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, пол, адрес электронной почты, номер телефона, гражданство, фотография, данные документа, удостоверяющего личность, ИНН, наличие и категории водительского удостоверения, стаж вождения, профессия, профессиональная деятельность (общий трудовой стаж, сведения о приемах, перемещениях и увольнениях по предыдущим местам работы, данные о трудовой занятости на текущее время с указанием наименования организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании и повышении квалификации или наличие специальных знаний, ученая степень (в том числе год получения, номер диплома, тема диссертационной работы), сведения о публикациях, знание иностранного языка, результаты пройденного анкетирования, профессионального и/или личностного тестирования, заполненных опросников, выполненных проверочных заданий, сведения о спортивных достижениях, государственные награды и почетные знаки отличия, семейное положение, регион проживания, автобиографические данные, наименование компании, должность.
для иностранных граждан: сведения о визах, разрешении на временное пребывание/проживание, сведения о разрешении на работу.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Соискатели на вакантные должности, Соискатели на включение в кадровый резерв, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.3 Продвижение и реализация товаров, работ, услуг на рынке
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными, осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.4. Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, состав семьи, социальное положение, имущественное положение, доходы, фотография, пол, адрес электронной почты, адрес места жительства, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о льготах и обязательствах, об отчислениях в Социальный фонд, табельный номер, тарифная ставка (оклад), стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, номер трудового договора, город, вид и даты отпуска, даты и место командирования, другой вид отсутствия, номер листа нетрудоспособности, сведения из листка нетрудоспособности, дата прохождения обучения, номер удостоверения о пройденном обучении, сведения о пройденных инструктажах, копии дипломов, группа по электробезопасности, номер рабочего места, сведения о сертификате эксперта на право выполнения работ по специальной оценке условий труда, класс условий труда, дата смерти, место смерти, сведения о состоянии здоровья.
для иностранных граждан: сведения о визах, разрешении на временное пребывание/проживание, сведения о разрешение на работу, данные вида на жительство, данные миграционной карты.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Члены семьи и родственники работников, Уволенные работники, Законные представители, Представители контрагентов, Контрагенты.
Правовое основание обработки: согласие субъекта персональных данных, требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.5. Подготовка, заключение и исполнение гражданско-правового договора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, доходы, адрес электронной почты, адрес места жительства, номер телефона, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, сведения о трудовой деятельности, реквизиты и содержание сертификата УКЭП.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Контрагенты, Представители контрагентов, Клиенты.
Правовое основание обработки: договор с субъектом, требования законодательства, законный интерес оператора
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.6. Обеспечение пропускного режима на территорию оператора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, организация, должность, идентификатор карты доступа.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Соискатели, Контрагенты, Представители контрагентов, Клиенты, иные Посетители.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Блокирование, Удаление, Уничтожение.
5.3.7. Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, доходы, табельный номер, адрес электронной почты, адрес места жительства, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты расчетного счета, номер лицевого счета, статус налогоплательщика, сведения о трудовой деятельности, сведения о выплатах, сведения о временной нетрудоспособности, виды и даты отсутствия, сведения об удержаниях, сведения о страховом стаже, сведения о суммах, предоставленных налогоплательщику налоговых вычетов, сведения об общих суммах дохода и налога по итогам налогового периода.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Родственники работников, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты, Выгодоприобретатели по договорам.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.8. Обеспечение соблюдения законодательства РФ в социальной сфере
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, семейное положение, социальное положение, доходы, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, место работы, должность, дата приема на работу, дата увольнения, стаж работы, сумма дохода для начисления страховых взносов, сумма начисленных страховых взносов, количество дней отпуска, количество дней нахождения на больничном, номер расчетного счета, номер лицевого счета, наличие инвалидности, реквизиты документа о наличии инвалидности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Родственники работников, Уволенные работники, Законные представители, Контрагенты, Представители контрагентов.
Правовое основание обработки: требования законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.9. Обеспечение процедур корпоративного управления
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, организация, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Члены Совета директоров.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.10. Организация и проведение обучения, продвижение по службе
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, дата рождения, номер телефона, данные документа, удостоверяющего личность, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки организация, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.11. Организация и ведение электронного документооборота оператора, формирование и ведение электронного архива документов
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, дата рождения, номер телефона, должность, фотография, табельный номер, дата приема на работу, дата увольнения, сведения о рабочем времени, сведения об отсутствии на рабочем месте, сведения о трудозатратах, сведения о командировках, сведения об исполнительской дисциплине, реквизиты и содержание выданных доверенностей, сведения о выданных электронных подписях, реквизиты сертификатов УКЭП, сведения об участии в рабочих группах, проектных командах и других объединениях работников, сведения об авторстве и утверждении документов, сведения о ролях, вхождении в системные группы, сведения о произведенных действиях в системе документооборота.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Законные представители, Контрагенты, Представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.12. Выполнение реферальной программы оператора по подбору персонала
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, номер телефона, должность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.13. Обеспечение прохождения ознакомительной, производственной или преддипломной практики
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, данные документа, удостоверяющего личность.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Студенты, Учащиеся, Законные представители.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.14. Обеспечение корпоративной связью и контроль её использования
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, лимит на связь, сумма расходов.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.15. Обеспечение безопасности работников и сохранности имущества оператора
Категории персональных данных, обрабатываемых с указанной целью: фотоизображение (без идентификации личности), видеоизображение (без идентификации личности).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов, Посетители территории оператора.
Правовое основание обработки: требование законодательства.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.16. Обеспечение контроля количества и качества выполняемой работы, контроля использования ресурсов оператора, пресечения нарушений трудовой дисциплины
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, место рождения, сведения о семейном положении и составе семьи, пол, адрес электронной почты, адрес места жительства, адрес регистрации, сведения о разрешении на временное проживание, данные вида на жительство, номер телефона, табельный номер, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, сведения о владении иностранными языками, ученая степень, звания, награды, медали, поощрения, сведения о доходах, поощрениях и удержаниях, сведения о членах семьи и ближайших родственниках, фотография, сведения о трудовом договоре, сведения о приеме на работу, перемещении по должности, увольнении, сведения из больничных листов, сведения о прохождении медицинских осмотров, о состоянии здоровья, стаж работы, сумма заработной платы, иных выплат и вознаграждений, количество календарных дней, приходящихся на периоды временной нетрудоспособности, информация о явках/неявках на работу, вид отпуска, даты отпуска, компенсации или удержание отпуска, номер трудового договора, город, сведения о наличии инвалидности, сведения о рабочем времени, сведения о трудозатратах, сведения о командировках, сведения о временной нетрудоспособности, иные сведения, необходимые для ведения кадрового учета в соответствии с трудовым законодательством Российской Федерации, наличие и категории водительского удостоверения, стаж вождения, сведения о трудовой деятельности, дата приема на работу, дата увольнения, сведения о рабочем времени, сведения об отсутствии на рабочем месте, сведения о трудозатратах, сведения о командировках, сведения об исполнительской дисциплине, сведения о выданных доверенностях, сведения о выданных электронных подписях, реквизиты и содержание сертификатов УКЭП, реквизиты и содержание доверенностей, сведения об участии в рабочих группах, проектных командах и других объединениях работников, сведения об авторстве и утверждении документов, сведения о ролях, вхождении в системные группы, сведения о произведенных действиях в системе ЭДО.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов.
Правовое основание обработки: требование законодательства, законный интерес оператора.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.17. Обеспечение доступа к медицинскому обслуживанию в рамках добровольного медицинского страхования
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, должность, дата рождения, номер телефона, данные документа, удостоверяющего личность, адрес регистрации, сведения о состоянии здоровья.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.18. Организационная поддержка корпоративных мероприятий, досуга
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, должность, сведения о членах семьи и родственниках (фамилия, имя, отчество, степень родства, год рождения).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Члены семьи и родственники работников.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.19. Организационная поддержка командировок, поездок
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, номер телефона, данные документа, удостоверяющего личность, адрес регистрации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.20. Подтверждение правомочности владения оператором лицензиями, участия в СРО
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, должность, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, сведения о трудовой деятельности.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.21. Информационно-справочное обеспечение деятельности оператора, ведение корпоративных справочников
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, организация, должность, адрес электронной почты, логин учетной записи, дата приема на работу, номер телефона, местонахождение рабочего места, фотоизображение, видеоизображение.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Члены семьи и родственники работников, Участники корпоративных мероприятий.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.22. Оформление и учет квалифицированных электронных подписей
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер телефона, данные документа, удостоверяющего личность, ИНН, СНИЛС.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.23. Обработка сообщений из онлайн-форм обратной связи
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения об образовании, сведения о квалификации и о наличии специальных знаний или специальной подготовки, автобиографические данные.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Посетители веб-сайта Общества, Посетители отдельных онлайн-форм обратной связи Общества.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.24. Обеспечение производственно-хозяйственной деятельности оператора
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, пол, фотография, адрес электронной почты, номер телефона, данные водительского удостоверения, должность, размер одежды и обуви, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, место работы, адрес места жительства, СНИЛС, ИНН, табельный номер, наименование структурного подразделения, сведения о результатах служебных расследований, цифровые идентификаторы (рабочий IP-адрес; уникальные идентификаторы в автоматизированных системах), сведения об активности пользователя (данные из систем учета посещений; детализация корпоративной мобильной связи; история операций с корпоративных устройств).
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Уволенные работники, Контрагенты, Представители контрагентов, Клиенты.
Правовое основание обработки: согласие субъекта персональных данных, требование законодательства, законный интерес оператора.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.25. Предотвращение и урегулирование конфликтов интересов, в том числе в целях соблюдения антикоррупционного законодательства
Категории персональных данных, обрабатываемых с указанной целью: фамилия, имя, отчество, дата рождения, степень родства, наименование компании, должность, доля участия в капитале другой компании.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Работники, Соискатели, Контрагенты, Представители контрагентов.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.3.26. Упрощение взаимодействия посетителей с веб-сайтом Общества, адаптация содержания веб-сайта Общества под предпочтения и устройства посетителей, анализ посещаемости и активности пользователей на сайтах Общества
Категории персональных данных, обрабатываемых с указанной целью: сведения, собираемые посредством метрических программ, IP-адреса, информация о географическом местоположении компьютера или мобильного устройства, идентификатор посетителя, источник захода на веб-сайт оператора, сведения об устройстве пользователя, сведения о дате и времени посещения, сведения о параметрах сессии, сведения о действиях посетителя на веб-сайте.
Категории субъектов, персональные данные которых обрабатываются с указанной целью: Посетители веб-сайта.
Правовое основание обработки: согласие субъекта персональных данных.
Перечень действий с персональными данными осуществляемых для достижения указанной цели: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Блокирование, Удаление, Уничтожение.
5.4. Информация об особенностях, а также способах обработки персональных данных в Обществе представлена ниже.
5.4.1. Обработка персональных данных детей. Общество полностью осознает важность соблюдения неприкосновенности частной жизни детей, в особенности в среде общения по каналам электронной связи. Наш веб-сайт не предназначен для детей младше 14 лет. В соответствии с нашей политикой мы никогда не проводим целенаправленный сбор и хранение данных о лицах младше 14 лет, за исключением сбора и хранения таких данных в рамках осуществления кадровых процессов, поддержки работников, организационной поддержки корпоративных мероприятий, досуга.
5.4.2. Обработка биометрических персональных данных, а также специальных категорий персональных данных. Мы не обрабатываем биометрические персональные данные. Мы можем обрабатывать специальные категории персональных данных в соответствии с законодательством Российской Федерации в области обработки персональных данных исключительно при наличии согласия субъектов персональных данных в письменной форме или иных оснований, предусмотренных законодательством РФ.
5.4.3. Способы обработки персональных данных. Общество осуществляет обработку ваших персональных данных с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях) с передачей по сети Интернет.
5.4.4. Размещение персональных данных в общедоступных источниках. Общество не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.
5.4.5. Принятие решений на основании исключительно автоматизированной обработки. В Обществе запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.
6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
6.1. Мы передаем ваши персональные данные третьим лицам только для тех случаев, когда это необходимо для целей нашей обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством. Сюда входят следующие лица, случаи и инстанции:
- Наши контрагенты, в том числе поставщики услуг: мы передаем вашу персональную информацию нашим поставщикам услуг, таким как участники рынка страховых услуг, провайдеры (ИТ) систем, услуг хостинга, консультационных услуг (юридические консультанты), услуг связи, а также провайдерам иных товаров и услуг. Общество работает с контрагентами услуг, которым мы можем доверить обработку ваших персональных данных. Общество передает им персональную информацию только при условии, что их деятельность соответствует нашим стандартам в области обработки данных и обеспечения безопасности. Мы передаем персональные данные только в том объеме, в каком она необходима им для оказания услуг.
- Суды общей юрисдикции, арбитражные суды, правоохранительные или регулирующие органы: Общество будет раскрывать персональную информацию с целью подготовки ответов на запросы судов общей юрисдикции, арбитражных судов или правоохранительных органов или, если это необходимо или представляется целесообразным в рамках соблюдения применимого законодательства, решений или постановлений судов общей юрисдикции, арбитражных судов или нормативных документов органов государственной власти или органов, регулирующих профессиональную деятельность.
- Аудиторские проверки: раскрытие персональных данных также потребуется для обеспечения неприкосновенности данных или проверки средств защиты информации и (или) для расследования или подготовки адекватного ответа на претензию или угрозу информационной безопасности.
6.2. Общество обязуется не передавать предоставленные вами персональные данные третьим лицам для их дальнейшего использования этими лицами в целях прямого маркетинга.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для реализации деятельности Общества, мы можем передавать персональные данные иностранным лицам. При этом вопросы обеспечения адекватной защиты прав субъектов персональных данных и обеспечения безопасности их персональных данных при трансграничной передаче являются одним из приоритетов для Общества, решение которых реализуется в соответствии с применимым законодательством.
8. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор данных.
8.2. Мы храним персональные данные на протяжении лишь того периода времени, в течение которого они необходимы нам:
- для выполнения запросов и/или договорных обязательств (в течение срока действия договора, а также в течение срока исковой давности);
- для выполнения требований законодательства, регулирующих органов, внутренней административной деятельности;
- до достижения целей обработки персональных данных или до отзыва согласия (если персональные данные обрабатываются на основании согласия на обработку персональных данных).
8.3. После чего мы уничтожаем персональные данные в сроки, установленные требованиями законодательства.
9. ВАШИ ПРАВА
9.1. При обработке персональных данных Общество гарантирует вам соблюдение прав в соответствии с положениями 152-ФЗ:
- право на получение информации, касающейся обработки персональных данных: вы можете запросить информацию об обработке ваших персональных данных, и мы предоставим ее вам в структурированном и доступном формате (часть 7 статья 14 152-ФЗ);
- право на исправление персональных данных: если вы считаете, что какие-либо персональные данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить, чтобы мы исправили или дополнили эти данные (часть 1 статья 14 152-ФЗ);
- право на удаление персональных данных: вы можете запросить, чтобы мы удалили некоторые или все ваши персональные данные из наших систем (часть 1 статья 14 152-ФЗ);
- право на блокирование персональных данных: если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки, вы можете попросить нас ограничить или прекратить обработку ваших персональных данных (часть 1 статьи 21 152-ФЗ);
- право на установление запретов на распространение: вы можете установить запреты по передаче или условиям обработки персональных данных неограниченным кругом лиц (часть 9 статьи 10.1 152-ФЗ). Информация о запретах и условиях обработки размещается там же, где публикуются ваши персональные данные.
- право на прекращение передачи: вы можете запретить распространение, предоставление, доступ к персональным данным, разрешенных для распространения (часть 12 статья 10.1 152-ФЗ);
- право на прекращение обработки в целях политической агитации и продвижения товаров, работ, услуг: вы можете попросить нас прекратить обработку ваших персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем, а также в целях политической агитации (часть 2 статья 15 152-ФЗ);
- право на отзыв согласия на обработку персональных данных: если мы обрабатываем ваши персональные данные на основании согласия, которое вы дали нам при получении нами ваших персональных данных, вы имеете право отозвать свое согласие в любое время (часть 5 статья 21 152-ФЗ).
Вы можете воспользоваться своим правом, обратившись с личным визитом в Общество или связавшись с лицом, ответственным за организацию обработки персональных данных в Обществе, по адресу ok.sgb@sgb.ilimgroup.ru. Мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству.
- право на подачу жалобы: если вы считаете, что Общество нарушает требования применимого законодательства о персональных данных, вы можете обратиться с жалобой по телефону: 8(3952)255-901 или по адресу office@sgb.ilimgroup.ru, а также в надзорный орган (в порядке, установленном статьей 17 152-ФЗ).
9.2. Мы подтвердим факт получения вашего электронного сообщения в течение 10 рабочих дней и примем меры для решения возникшей у вас проблемы. В течение 7 рабочих дней внесем изменения, в случае если ваши персональные данные являются неполными, неточными или неактуальными. В течение 10 рабочих дней предоставим по вашему запросу информацию, касающуюся обработки ваших персональных данных. В любом случае срок рассмотрения запроса и подготовки ответа не может превышать 30 календарных дней.
10. ПРАВА И ОБЯЗАННОСТИ ОБЩЕСТВА
10.1. Законодательство о персональных данных РФ накладывает на Общество определенные обязанности, но также и наделяет его правами.
10.2. Например, Общество имеет право поручить обработку персональных данных другому лицу, но при этом обязано принять необходимые правовые, организационные и технические меры для защиты этих персональных данных при передаче третьему лицу.
10.3. При осуществлении обработки персональных данных Общество имеет следующие права и обязанности.
10.3.1. Общество имеет право:
- обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
- требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
- ограничить доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством РФ;
- осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
- обрабатывать общедоступные персональные данные физических лиц при наличии правовых оснований.
10.3.2. Общество обязано:
- опубликовать на веб-сайте Общества Политику обработки персональных данных;
- уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;
- принять необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечить соблюдение прав субъекта персональных данных, указанных в разделе 9 настоящей Политики;
- не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ;
- при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные или дать согласие на их обработку;
- направить в Роскомнадзор всю необходимую информацию об изменениях целей и способах обработки персональных данных, а также в случае обращения Роскомнадзора с запросом.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Общество осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Общества.
11.2. В Обществе приняты и действуют меры, призванные защитить персональные данные от потери, несанкционированного использования, модификации или удаления. Со своей стороны, мы делаем все возможное для того, чтобы доступ к вашим персональным данным имели только те лица, которым он необходим для исполнения служебных обязанностей, которые, в свою очередь, обязаны соблюдать их конфиденциальность.
11.2.1. Для защиты ваших персональных данных мы приняли следующие меры:
- назначили ответственного за организацию обработки персональных данных;
- издали документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;
- приняли правовые, организационные и технические меры по обеспечению безопасности персональных данных, в частности: приняли процедуры, регламенты, детализирующие порядок обработки персональных данных в Обществе;
- оценили угрозы безопасности персональных данных, в соответствии с которым приняли необходимые технические меры (управление доступом, антивирусная защита, защита сетевых ресурсов, резервирование и т.д.);
- осуществляем внутренний контроль соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, Политике Общества в отношении обработки персональных данных, локальным актам Общества;
- проводим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и принимаем меры безопасности в соответствии с выявленным вредом;
- ознакомили работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
- организуем прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществляем контроль за приемом и обработкой таких обращений и запросов;
- принимаем иные меры по обеспечению безопасности персональных данных.
11.3. В случае утечки персональных данных Общество выполняет все меры, предписанные применимым законодательством в области обработки и обеспечения безопасности персональных данных.
12. АУДИТ И МОНИТОРИНГ В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Порядок и периодичность проведения аудита процессов обработки персональных данных, а также мониторинга функционирования внедренных процедур защиты персональных данных в Обществе определяет ответственный за организацию обработки персональных данных на основании потребности в такой деятельности.
12.2. Ответственный за организацию обработки персональных данных и руководители структурных подразделений Общества, участвующих в обработке персональных данных, следят за соблюдением применимого законодательства в области обработки и обеспечения безопасности персональных данных, обеспечивают осведомленность работников, участвующих в процессах обработки персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Общество может периодически вносить изменения в настоящую Политику, с тем чтобы отразить действующий на конкретный момент времени порядок обработки персональных данных. Каждый раз, когда мы будем вносить изменения, на титульном листе настоящей Политики мы будем указывать дату новой редакции. Для того чтобы узнать, как именно Общество обеспечивает защиту вашей персональной информации, мы рекомендуем регулярно просматривать настоящую Политику с целью поиска и изучения новых положений.
14. КОНТАКТЫ
14.1. Общество считает своим долгом защищать неприкосновенность ваших персональных данных.
14.2. Если у вас есть какие-либо вопросы относительно нашей работы с вашими персональными данными (например, уточнение информации, отзыв согласия), пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в Обществе, по адресу ok.sgb@sgb.ilimgroup.ru.
14.3. Вы также можете сообщить о нарушении Политики (в том числе анонимно), обратившись по телефону: 8(3952)255-901 или адресу office@sgb.ilimgroup.ru.
