Политика обработки персональных данных

1. Общие положения

1.1 Настоящая Политика в области обработки персональных данных (далее — Политика) разработана на основании требований Федерального закона № 152- ФЗ «О персональных данных», а также рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.2 Действие настоящей Политики распространяется на отношения по обработке информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие, операция или совокупность действий, операций с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3 Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных работников АО «АТОМДАТА» (далее — Компания) и иных субъектов, чьи персональные данные обрабатываются Компанией.

1.4 Настоящая Политика является общедоступным документом.

2. Цели сбора персональных данных

2.1 Компания осуществляет обработку персональных данных в целях трудоустройства, оформления трудовых отношений, обеспечения безопасности сотрудников, а также предоставления сотрудникам компенсаций и льгот, положенных по закону или в соответствие с локальными нормативными актами Компании.

3. Правовые основания обработки персональных данных

3.1 Компания обрабатывает персональные данные сотрудников в соответствии с:

- Трудовым кодексом Российской Федерации, другими федеральными законами и подзаконными нормативными актами, содержащими нормы трудового права;

- Уставом Компании;

- Трудовым договором, который Компания заключает с работником;

- Согласием на обработку персональных данных работника.

4. Категории субъектов персональных данных

4.1 Субъектами, персональные данные которых обрабатываются в Компании с использованием средств автоматизации или без использования таковых, являются:

- кандидаты на работу в Компании;

- работники Компании;

- контрагенты Компании, представленные индивидуальными предпринимателями;

- посетители Компании.

5. Категории персональных данных

5.1 В Компании обрабатываются следующие категории персональных данных:

- персональные данные общей категории (иные персональные данные), которые не могут быть отнесены к специальным категориям персональных данных;

- биометрические персональные данные;

- общедоступные персональные данные.

6. Порядок и условия обработки персональных данных

6.1 В Компании организована система конфиденциального делопроизводства. Система обеспечивает создание, движение и хранение документов по личному составу и иных документов, содержащих персональные данные, таким образом, чтобы исключить несанкционированное использование этих сведений.

6.2 Доступ к персональным данным имеют только те работники Компании, кому это необходимо для исполнения должностных обязанностей. Список работников Компании, имеющих доступ к персональными данным, утвержден Положением о защите персональных данных работников Компании. Такие работники дают письменное обязательство о неразглашении персональных данных.

6.3 В случаях, предусмотренных законодательством Российской Федерации, Компания обрабатывает персональные данные без специального согласия на то субъекта персональных данных. В остальных случаях Компания предлагает субъекту оформить письменное согласие на обработку персональных данных. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных.

6.4 Обработка Компанией персональных данных прекращается в следующих случаях:

- достижение целей обработки персональных данных;

- истечение срока обработки персональных данных, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных;

- при отзыве субъектом персональных данных согласия на обработку его персональных данных, в случаях, не противоречащих требованиям законодательства.

6.5 Компания не осуществляет передачу персональных данных третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным

7.1 Компания сообщает субъекту персональных данных информацию о наличии персональных данных, относящихся к субъекту, по его запросу в течение срока, предусмотренного законодательством Российской Федерации.

7.2 Компания уточняет персональные данные на основании сведений, представленных субъектом персональных данных, в течение срока, предусмотренного законодательством Российской Федерации.

7.3 В случае выявления неправомерной обработки персональных данных Компания прекращает неправомерную обработку персональных данных в срок, предусмотренный законодательством Российской Федерации.

7.4 В случае достижения цели обработки персональных данных Компания прекращает обработку персональных данных субъекта и уничтожает его персональные данные в срок, предусмотренный законодательством Российской Федерации.

7.5 В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Компания прекращает их обработку в срок, предусмотренный законодательством Российской Федерации.

8. Ответственность

8.1 Компания несет ответственность за соответствие обработки персональных данных законодательству Российской Федерации.

8.2 Работники Компании, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность в отношении персональных данных, доступ к которым они получили при исполнении своих трудовых обязанностей.

8.3 Работники Компании, виновные в нарушении норм, регулирующих обработку персональных данных, несут дисциплинарную, материальную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством Российской Федерации и согласно локальным нормативным актам Компании, регулирующим работу с персональными данными.