Политика обработки персональных данных

1 Общие положения

1.1 Политика обработки персональных данных в ООО «Газпром трансгаз Уфа» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Газпром трансгаз Уфа» персональных данных, функции ООО «Газпром трансгаз Уфа» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Газпром трансгаз Уфа» требования к защите персональных данных.

1.2 Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3 Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Газпром трансгаз Уфа» вопросы обработки персональных данных работников ООО «Газпром трансгаз Уфа» и других субъектов персональных данных.

2 Законодательные и иные нормативные правовые акты

Российской Федерации, в соответствии с которыми определяется

Политика обработки персональных данных в
ООО «Газпром трансгаз Уфа»

2.1 Политика обработки персональных данных в ООО «Газпром трансгаз Уфа» определяется в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Трудовой кодекс Российской Федерации;

Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее ̶ Федеральный закон «О персональных данных»);

Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановление Правительства Российской Федерации от 06 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

приказ Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона „О персональных данных“;

приказ Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2 В целях реализации положений Политики в ООО «Газпром трансгаз Уфа» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

Положение об обработке персональных данных в ООО «Газпром трансгаз Уфа»;

Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Газпром трансгаз Уфа»;

перечень должностей структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа», при замещении которых осуществляется обработка персональных данных;

регламенты обработки персональных данных структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа», в которых для каждой цели обработки персональных данных определяются категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;

иные локальные нормативные акты и документы, регламентирующие в ООО «Газпром трансгаз Уфа» вопросы обработки персональных данных.

3 Основные термины и определения, используемые в локальных нормативных актах ООО «Газпром трансгаз Уфа», регламентирующих

вопросы обработки персональных данных

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4 Принципы обработки персональных данных

4.1 ООО «Газпром трансгаз Уфа», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Газпром трансгаз Уфа» и других субъектов персональных данных, не состоящих с ООО «Газпром трансгаз Уфа» в трудовых отношениях.

4.2 Обработка персональных данных в ООО «Газпром трансгаз Уфа» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Газпром трансгаз Уфа» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется в ООО «Газпром трансгаз Уфа» на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «Газпром трансгаз Уфа» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5 Цели обработки персональных данных в ООО «Газпром трансгаз Уфа», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных

5.1 Обработка персональных данных субъектов персональных данных осуществляется ООО «Газпром трансгаз Уфа» в заранее определенных целях.

5.2 Для каждой цели обработки персональных данных в ООО «Газпром трансгаз Уфа» определены:

категории субъектов персональных данных, персональные данные которых обрабатываются в ООО «Газпром трансгаз Уфа»;

категории и перечень обрабатываемых персональных данных по каждой из категорий субъектов персональных данных;

способы, сроки обработки и хранения персональных данных;

порядок уничтожения персональных данных.

5.3 Перечень персональных данных, обрабатываемых в ООО «Газпром трансгаз Уфа» по каждой из категорий субъектов персональных данных, определяется в регламентах обработки персональных данных структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа» в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО «Газпром трансгаз Уфа» с учетом целей обработки персональных данных, указанных в пункте 5.7 Политики.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Газпром трансгаз Уфа» не осуществляется.

Обработка биометрических персональных данных в ООО «Газпром трансгаз Уфа» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «Газпром трансгаз Уфа» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

ООО «Газпром трансгаз Уфа» не осуществляет трансграничную передачу персональных данных.

5.4 В ООО «Газпром трансгаз Уфа» персональные данные могут обрабатываться следующими способами: автоматизированный, неавтоматизированный или смешанный:

автоматизированный — с применением средств вычислительной техники, специальных сетевых каталогов, автоматизированных рабочих мест, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных с передачей по информационно-телекоммуникационным сетям или без таковой;

неавтоматизированный — путем ведения журналов, дел в соответствии с номенклатурой дел и на бумажных носителях в соответствии с приложением к Регламентам обработки персональных данных структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа»;

смешанный — совокупность указанных способов.

5.5 Сроки обработки и хранения персональных данных для каждой из целей обработки персональных данных, указаны в пункте 5.7 Политики.

5.6 Структурные подразделения администрации и филиалы ООО «Газпром трансгаз Уфа» осуществляют систематический мониторинг и уничтожают персональные данные, документы и (или) иные материальные носители, содержащие персональные данные, а также уничтожают персональные данные, содержащиеся в информационных системах персональных данных, в файловых сетевых каталогах, на автоматизированных рабочих местах или внешних перезаписываемых электронных носителях, по достижении цели обработки, с истекшими сроками хранения, предусмотренными законодательством Российской Федерации, или при наступлении иных законных оснований в порядке, указанном в пункте 5.7.

5.7 Персональные данные обрабатываются ООО «Газпром трансгаз Уфа» в следующих целях:

5.7.1 обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ПАО «Газпром» и ООО «Газпром трансгаз Уфа».

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

данные водительского удостоверения;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

реквизиты банковской карты;

номер лицевого счета;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективными договорами и локальными нормативными актами ООО «Газпром трансгаз Уфа»;

сведения о владении иностранными языками;

сведения о наличии ученой степени, ученого звания;

информация о членстве в выборных органах;

сведения об участии в коммерческих организациях;

сведения о физических лицах из состава информации о цепочке собственников контрагентов;

сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц;

сведения об участии в органах управления юридических лиц;

сведения об аттестации;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации целей обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья;

сведения о наличии (отсутствии) судимости;

сведения о психоневрологическом, наркологическом освидетельствованиях.

Категории субъектов, персональные данные которых обрабатываются:

работники; бывшие работники, трудовые отношения с которыми прекращены; кандидаты на замещение вакантных должностей в ООО «Газпром трансгаз Уфа»; пенсионеры; члены семей и близкие родственники работников; лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами ООО «Газпром трансгаз Уфа»; лица, наделенные правом подписи от имени ООО «Газпром трансгаз Уфа» (договоров, контрактов, соглашений, актов и т.д.); члены семей работников или пенсионеров (по договорам добровольного медицинского страхования); члены семей кандидатов; посетители, пропускаемые на объекты ООО «Газпром трансгаз Уфа»; контрагенты ООО «Газпром трансгаз Уфа» (физические лица); физические лица в цепочке собственников контрагентов ООО «Газпром трансгаз Уфа»; физические лица, направляющие обращения в ООО «Газпром трансгаз Уфа»; целевые студенты; студенты, направленные для прохождения производственной практики.

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение.

Сроки обработки:

сроки обработки, в том числе хранения, персональных данных работников ООО «Газпром трансгаз Уфа» и других субъектов персональных данных определяются в соответствии с законодательством Российской Федерации;

если сроки обработки (хранения) персональных данных не установлены законодательством Российской Федерации, договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, то обработка (хранение) персональных данных осуществляются не дольше, чем этого требуют цели.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:

уничтожение производится комиссией, создаваемой в структурных подразделениях администрации и филиалах ООО «Газпром трансгаз Уфа» при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации; истечении сроков хранения, предусмотренных законодательством Российской Федерации; при выявлении факта неправомерной обработки персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации; в случае обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных» или при наступлении иных законных оснований.

Решение комиссии об уничтожении персональных данных оформляется актом, с учетом требований приказа Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», Положения об обработке персональных данных в ООО «Газпром трансгаз Уфа» и Инструкции по работе с конфиденциальными документами в ООО «Газпром трансгаз Уфа».

5.7.2 осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Газпром трансгаз Уфа», в том числе по предоставлению персональных данных в органы государственной власти, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения о владении иностранными языками;

сведения о наличии ученой степени, ученого звания;

информация о членстве в выборных органах;

сведения об участии в коммерческих организациях;

сведения о физических лицах из состава информации о цепочке собственников контрагентов;

сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц;

сведения об участии в органах управления юридических лиц;

сведения об аттестации;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации целей обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья;

сведения о наличии (отсутствии) судимости;

сведения о психоневрологическом, наркологическом освидетельствованиях.

Категории субъектов, персональные данные которых обрабатываются:

работники; бывшие работники, трудовые отношения с которыми прекращены; пенсионеры.

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.3 регулирование трудовых отношений с работниками ООО «Газпром трансгаз Уфа» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества).

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения о владении иностранными языками;

сведения о наличии ученой степени, ученого звания;

информация о членстве в выборных органах;

сведения об участии в коммерческих организациях;

сведения о физических лицах из состава информации о цепочке собственников контрагентов;

сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц;

сведения об участии в органах управления юридических лиц;

сведения об аттестации;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации целей обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья;

сведения о наличии (отсутствии) судимости;

сведения о психоневрологическом, наркологическом освидетельствованиях.

Категории субъектов, персональные данные которых обрабатываются:

работники; кандидаты на замещение вакантных должностей в ООО «Газпром трансгаз Уфа».

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.4 предоставление работникам ООО «Газпром трансгаз Уфа» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

реквизиты банковской карты;

номер лицевого счета;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения о наличии ученой степени, ученого звания;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации целей обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются:

работники; пенсионеры; члены семей и близкие родственники работников; лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами ООО «Газпром трансгаз Уфа»; члены семей работников или пенсионеров (по договорам добровольного медицинского страхования).

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.5 защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о семейном положении;

сведения о составе семьи;

другие персональные данные, необходимые для обеспечения реализации цели обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья

Категории субъектов, персональные данные которых обрабатываются:

работники; пенсионеры; кандидаты на замещение вакантных должностей в ООО «Газпром трансгаз Уфа»; члены семей и близкие родственники работников; лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами ООО «Газпром трансгаз Уфа»; члены семей работников или пенсионеров ООО «Газпром трансгаз Уфа» (по договорам добровольного медицинского страхования); посетители, пропускаемые на объекты ООО «Газпром трансгаз Уфа»; контрагенты ООО «Газпром трансгаз Уфа» (физические лица); студенты, направленные для прохождения производственной (преддипломной) практики;

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.6 подготовка, заключение, исполнение и прекращение договоров с контрагентами.

Категория персональных данных — иные:

фамилия, имя, отчество;

дата рождения;

пол;

сведения, содержащиеся в документах, удостоверяющих личность;

адрес регистрации;

место работы;

сведения о занимаемой должности;

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

номер расчетного счета;

другие персональные данные, необходимые для обеспечения реализации целей обработки.

Категории субъектов, персональные данные которых обрабатываются:

контрагенты ООО «Газпром трансгаз Уфа» (физические лица); физические лица в цепочке собственников контрагентов ООО «Газпром трансгаз Уфа»; лица, наделенные правом подписи от имени ООО «Газпром трансгаз Уфа» (договоров, контрактов, соглашений, актов и т.д.).

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.7 обеспечение пропускного и внутриобъектового режимов на объектах
ООО «Газпром трансгаз Уфа».

Категория персональных данных «иные»:

фамилия, имя, отчество;

сведения, содержащиеся в документах, удостоверяющих личность;

адрес регистрации;

место работы;

сведения о занимаемой должности;

фотография;

телефонный абонентский номер;

другие персональные данные, необходимые для обеспечения реализации цели обработки.

Категории субъектов, персональные данные которых обрабатываются:

работники; пенсионеры; члены семей и близкие родственники работников; контрагенты Общества (физические лица); посетители, пропускаемые на объекты Общества.

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.8 формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «Газпром трансгаз Уфа» и его филиалов.

Категория персональных данных «иные»:

фамилия, имя, отчество;

место работы;

сведения о занимаемой должности;

телефонный абонентский номер (служебный);

адрес электронной почты (служебный);

фотография

другие персональные данные, необходимые для обеспечения реализации цели обработки.

Категории субъектов, персональные данные которых обрабатываются:

работники.

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.9 исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения об аттестации;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации цели обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья;

сведения о наличии (отсутствии) судимости;

сведения о психоневрологическом, наркологическом освидетельствованиях.

Категории субъектов, персональные данные которых обрабатываются:

работники; бывшие работники, трудовые отношения с которыми прекращены; пенсионеры; кандидаты на замещение вакантных должностей в ООО «Газпром трансгаз Уфа»; члены семей и близкие родственники работников, лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами ООО «Газпром трансгаз Уфа»

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.7.10 осуществление прав и законных интересов ООО «Газпром трансгаз Уфа» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ПАО «Газпром» и ООО «Газпром трансгаз Уфа», или третьих лиц либо достижения общественно значимых целей.

Категория персональных данных «иные»:

фамилия, имя, отчество;

дата рождения;

дата смерти;

место рождения;

сведения, содержащиеся в документах, удостоверяющих личность;

пол;

гражданство (подданство);

адрес регистрации;

адрес фактического проживания;

место работы;

телефонный абонентский номер (служебный, личный);

идентификационный номер налогоплательщика;

номер страхового свидетельства обязательного пенсионного страхования;

сведения, содержащиеся в документах воинского учета;

сведения, содержащиеся в документах об образовании, квалификации;

сведения о занимаемой должности;

данные о трудовой деятельности;

сведения о доходах;

адрес электронной почты;

сведения о семейном положении;

сведения о составе семьи;

данные о допуске к сведениям, составляющим государственную тайну;

сведения, содержащиеся в документах о наградах;

сведения об отнесении к категориям ветеранов;

сведения об аттестации;

сведения о дисциплинарных взысканиях;

сведения, содержащиеся в трудовом договоре;

адрес выполнения трудовой функции дистанционно (удаленно);

фотография;

информация, указываемая в обращениях граждан;

другие персональные данные, необходимые для обеспечения реализации цели обработки.

Категория персональных данных «специальные»:

сведения о состоянии здоровья;

сведения о наличии (отсутствии) судимости;

сведения о психоневрологическом, наркологическом освидетельствованиях.

Категории субъектов, персональные данные которых обрабатываются:

Способы обработки:

смешанная; с передачей по внутренней сети юридического лица.

Перечень действий с персональными данными:

Сроки обработки:

5.8 Для обеспечения работоспособности, улучшения функционирования и оптимизации работы сайта https://ufa-tr.gazprom.ru, ООО «Газпром трансгаз Уфа» осуществляет автоматизированную обработку сведений о посетителях сайта: файлы cookie, содержащие информацию о посещениях https://ufa-tr.gazprom.ru, сайты (запросы), с которых осуществлен переход на сайт https://ufa-tr.gazprom.ru, присвоенные идентификаторы (ID), IP-адреса, сведения о местоположении, типы устройств, даты и время сессий, сведения о действиях на сайте.

5.9 Цели обработки, категории субъектов и перечень персональных данных могут уточняться и дополнятся в Положении об обработке персональных данных в ООО «Газпром трансгаз Уфа», регламентах обработки персональных данных в структурных подразделениях ООО «Газпром трансгаз Уфа» и других локальных нормативных актах ООО «Газпром трансгаз Уфа».

6 Функции ООО «Газпром трансгаз Уфа» при осуществлении обработки персональных данных

ООО «Газпром трансгаз Уфа» при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» и ООО «Газпром трансгаз Уфа» в области персональных данных;

принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает лицо, ответственное за организацию обработки персональных данных в ООО «Газпром трансгаз Уфа»;

издает документы, определяющие политику в отношении обработки персональных данных, локальные нормативные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

осуществляет ознакомление работников ООО «Газпром трансгаз Уфа», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов ООО «Газпром трансгаз Уфа» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

разъясняет субъектам персональных данных юридические последствия отказа предоставить свои персональные данные и (или) согласие на обработку своих персональных данных в случае, если предоставление персональных данных и (или) получение ООО «Газпром трансгаз Уфа» согласия на обработку персональных данных являются обязательными в соответствии с федеральным законом;

проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, соотношение указанного вреда и принимаемых ООО «Газпром трансгаз Уфа» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;

публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7 Условия обработки персональных данных

в ООО «Газпром трансгаз Уфа»

7.1 Обработка персональных данных в ООО «Газпром трансгаз Уфа» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2 ООО «Газпром трансгаз Уфа» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

7.3 ООО «Газпром трансгаз Уфа» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных», обязанность по запросу ООО «Газпром трансгаз Уфа» в течение срока действия договора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения указанного договора требований, установленных в соответствии со статьей 6 указанного Федерального закона, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных», в том числе требование об уведомлении ООО «Газпром трансгаз Уфа» о случаях, предусмотренных частью 3.1 статьи 21 данного Федерального закона..

7.4 В целях внутреннего информационного обеспечения ООО «Газпром трансгаз Уфа» может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

7.5 Доступ к обрабатываемым в ООО «Газпром трансгаз Уфа» персональным данным разрешается только работникам ООО «Газпром трансгаз Уфа», занимающим должности, включенные в перечень должностей структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа», при замещении которых осуществляется обработка персональных данных.

8 Права субъектов персональных данных

Субъекты персональных данных имеют право на:

полную информацию об их персональных данных, обрабатываемых в
ООО «Газпром трансгаз Уфа»;

доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отзыв согласия на обработку персональных данных;

принятие предусмотренных законом мер по защите своих прав;

обжалование действия или бездействия ООО «Газпром трансгаз Уфа», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченном органе по защите прав субъектов персональных данных или суде;

осуществление иных предусмотренных законодательством прав.

9 Меры, принимаемые ООО «Газпром трансгаз Уфа»

для обеспечения выполнения обязанностей оператора

при обработке персональных данных

9.1 Меры, необходимые и достаточные для обеспечения выполнения ООО «Газпром трансгаз Уфа» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

назначение лица, ответственного за организацию обработки персональных данных в ООО «Газпром трансгаз Уфа»;

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

организацию обучения и проведение методической работы с работниками структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа», занимающими должности, включенные в перечень должностей структурных подразделений администрации и филиалов ООО «Газпром трансгаз Уфа», при замещении которых осуществляется обработка персональных данных;

получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

обеспечение безопасности персональных данных при их передаче по открытым каналам связи;

хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ПАО «Газпром» и ООО «Газпром трансгаз Уфа»;

соблюдение сроков обработки, в том числе хранения, персональных данных работников Общества и других субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных в соответствии с законодательством Российской Федерации и существующей номенклатурой дел ООО «Газпром трансгаз Уфа». Если сроки обработки не установлены федеральным законом их обработка, в том числе хранение, осуществляется не дольше, чем это требуют цели обработки;

иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

9.2 Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ПАО «Газпром» и ООО «Газпром трансгаз Уфа», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Газпром трансгаз Уфа».

10 Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» и
ООО «Газпром трансгаз Уфа» в области персональных данных,
в том числе требований к защите персональных данных

10.1 Контроль за соблюдением структурными подразделениями администрации и филиалов ООО «Газпром трансгаз Уфа» законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» и
ООО «Газпром трансгаз Уфа» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях администрации и филиалах ООО «Газпром трансгаз Уфа» законодательству Российской Федерации, локальным нормативным актам ПАО «Газпром» и
ООО «Газпром трансгаз Уфа» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

10.2 Внутренний контроль за соблюдением структурными подразделениями администрации и филиалами ООО «Газпром трансгаз Уфа» законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» и ООО «Газпром трансгаз Уфа» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Газпром трансгаз Уфа».

10.3 Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым документам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ПАО «Газпром» и ООО «Газпром трансгаз Уфа» осуществляет Служба корпоративной защиты ООО «Газпром трансгаз Уфа».

10.4 Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ПАО «Газпром» и ООО «Газпром трансгаз Уфа» в области персональных данных в структурных подразделениях администрации и филиалах ООО «Газпром трансгаз Уфа», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «Газпром трансгаз Уфа» возлагается на их руководителей.