Политика обработки персональных данных в акционерном обществе «Череповецкий литейно-механический завод»

1. Общие положения

1.1. Политика обработки персональных данных в акционерном обществе «Череповецкий литейно-механический завод» (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ от 30.12.2001 No 197-ФЗ с учетом изменений и дополнений, федеральным законом от 27.07.2006 No 152-Ф3 «О персональных данных» с учетом изменений и дополнений, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации, в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и состав обрабатываемых персональных данных, действия и операции, совершаемые с персональными данными, права субъектов персональных данных.

1.2. Основные понятия, используемые в Политике:

1.2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение); 
- извлечение;
— использование;
— передачу (распространение, предоставление, доступ); 
- обезличивание;
— блокирование;
— удаление;
— уничтожение.

1.2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

1.2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.2.9. Оператор персональных данных (оператор) — Акционерное общество «Череповецкий литейно-механический завод» (далее — АО «ЧЛМЗ», Общество), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3 Положения настоящей Политики являются основой для организации работы по обработке персональных данных в АО «ЧЛМЗ».
Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Обществе, в том числе при их обработке в информационных системах, содержащих персональные данные, разрабатываются в Обществе с учетом положений Политики.
Положения настоящей Политики являются обязательными для исполнения всеми работниками АО «ЧЛМЗ», имеющими доступ к персональным данным.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность АО «ЧЛМЗ», целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

2.3. К целям обработки персональных данных АО «ЧЛМЗ» относятся:
— заключение, исполнение и прекращение гражданско-правовых договоров;
— организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
— ведение кадрового делопроизводства, привлечение и отбор кандидатов на работу в
АО «ЧЛМЗ», обучении и продвижении по службе, пользовании льготами;
— исполнение требований налогового законодательства по вопросам исчисления и уплаты
налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
— заполнение первичной статистической документации всоответствии струдовым, налоговым законодательством и иными федеральными законами.

3 Категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. К персональным данным относится любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Обществом для достижения заранее определенных целей.

3.2. АО «ЧЛМЗ» не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, если иное не установлено законодательством Российской Федерации.

3.3. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

3.4. АО «ЧЛМЗ» осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:

— физических лиц, являющихся кандидатами на замещение вакантных должностей;
— физических лиц, являющихся работниками АО «ЧЛМЗ» (в том числе бывших) и их близких родственников;
— физических лиц, осуществляющих выполнение работ, оказание услуг и заключившие с АО «ЧЛМЗ» договор гражданско-правового характера;
— физических лиц, являющихся клиентами АО «ЧЛМ3»;
— физических лиц, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных;
— иных физических лиц, выразивших согласие на обработку АО «ЧЛМЗ» их персональных данных.

4. Общие принципы обработки персональных данных

4.1. АО «ЧЛМЗ» осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется АО «ЧЛМЗ» с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».

4.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если
срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.5. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».

4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субьекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

4.7. АО «ЧЛМЗ» имеет право:
— поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных;
— передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
— требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субьекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных.

4.8. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
— требовать уточнения своих персональных данных, их блокирования, уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
— принимать предусмотренные законом меры по защите своих прав;
— отозвать свое согласие на обработку своих персональных данных.

4.9. Доступ к обрабатываемым персональным данным предоставляется только тем работникам АО «ЧЛМЗ», которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.10. АО «ЧЛМЗ» обязано принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

4.11. АО «ЧЛМЗ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. Заключительные положения

5.1 АО «ЧЛМЗ», а также его должностные лица и работники несут гражданско-правовую, административную и иную ответственность аз несоблюдение принципов и условий обработки персональных данных физических лиц, а также аз разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

5.2. Политика является общедоступной и подлежит размещению на официальном сайте АО «ЧЛМ3» или иным образом обеспечивается неограниченный доступ к настоящему документу.