Политика обработки персональных данных АО «Газпром добыча Томск»
Политика утверждена приказом АО «Газпром добыча Томск»» 26.12.2024 №325 (PDF, 206 КБ)
1. Общие положения
1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных в АО «Газпром добыча Томск», категорий и перечня обрабатываемых персональных данных и содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.
1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.3. В целях реализации настоящей Политики в АО «Газпром добыча Томск» разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных в АО «Газпром добыча Томск» осуществляется в соответствии с принципами, установленными статьей 5 Закона
№ 152-ФЗ.
2.2. Правовыми основаниями обработки персональных данных в АО «Газпром добыча Томск» являются:
положения нормативных правовых актов, во исполнение и в соответствии с которыми АО «Газпром добыча Томск» осуществляет обработку персональных данных, включая Конституцию Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Гражданский процессуальный кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах», Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 01 апреля 1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28 декабря 2013 г. № 400-ФЗ «О страховых пенсиях», Федеральный закон от 22 апреля 1996 г. № 39-ФЗ «О рынке ценных бумаг», Закон № 152-ФЗ, Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иные нормативные правовые акты Российской Федерации и уполномоченных органов государственной власти;
Политика обработки персональных данных в АО «Востокгазпром»;
Устав АО «Газпром добыча Томск» и локальные нормативные акты АО «Газпром добыча Томск»;
договоры, заключаемые между АО «Газпром добыча Томск» и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;
согласия субъектов персональных данных на обработку персональных данных, оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных.
3. Цели обработки персональных данных в АО «Газпром добыча Томск», категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных
3.1. Обработка персональных данных субъектов персональных данных осуществляется в АО «Газпром добыча Томск» в следующих целях:
осуществление АО «Газпром добыча Томск» функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации и Уставом АО «Газпром добыча Томск»;
регулирование трудовых и иных непосредственно связанных с ними отношений с работниками;
подбор персонала для замещения должностей в АО «Газпром добыча Томск», формирование кадрового резерва в АО «Газпром добыча Томск»;
предоставление дополнительных гарантий и компенсаций работникам АО «Газпром добыча Томск» и членам их семей, а также другим субъектам персональных данных, имеющим право на социальное обеспечение в соответствии с локальными нормативными актами АО «Газпром добыча Томск»;
подготовка, заключение, исполнение и прекращение гражданско-правового договора, стороной которого является АО «Газпром добыча Томск»;
защита прав и законных интересов АО «Газпром добыча Томск» в административном и судебном порядке;
рассмотрение обращений граждан Российской Федерации и иных физических лиц;
обеспечение пропускного и внутриобъектового режимов на объектах АО «Газпром добыча Томск»;
организация социально значимых и корпоративных мероприятий АО «Газпром добыча Томск»;
осуществление спонсорской и благотворительной деятельности АО «Газпром добыча Томск»;
освещение деятельности АО «Газпром добыча Томск» на корпоративном сайте в информационно-телекоммуникационной сети «Интернет»;
формирование справочных материалов для внутреннего информационного обеспечения деятельности АО «Газпром добыча Томск».
3.2. Цели обработки персональных данных могут быть уточнены в Положении об обработке персональных данных в АО «Газпром добыча Томск» в соответствии с законодательством Российской Федерации и локальными нормативными актами АО «Газпром добыча Томск».
В структурных подразделениях АО «Газпром добыча Томск» разрабатываются регламенты обработки персональных данных (далее — Регламенты структурных подразделений), в которых в зависимости от задач и функций, выполняемых указанными структурными подразделениями АО «Газпром добыча Томск», могут быть конкретизированы определенные АО «Газпром добыча Томск» цели обработки персональных данных, а также указана дополнительная информация, определяющая особенности обработки персональных данных в структурных подразделениях АО «Газпром добыча Томск» в рамках целей, определенных настоящей Политикой и Положением об обработке персональных данных в АО «Газпром добыча Томск».
3.3. К категориям субъектов, персональные данные которых обрабатываются в АО «Газпром добыча Томск» для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, относятся:
работники АО «Газпром добыча Томск»;
члены семей и близкие родственники работников АО «Газпром добыча Томск», в том числе застрахованные (подлежащие страхованию) по договорам добровольного медицинского страхования, заключаемым АО «Газпром добыча Томск»;
кандидаты на замещение должностей в АО «Газпром добыча Томск»;
члены семей и близкие родственники кандидатов на замещение должностей в АО «Газпром добыча Томск»;
бывшие работники АО «Газпром добыча Томск»;
физические лица, представляемые к поощрению корпоративными наградами АО «Газпром добыча Томск»;
контрагенты АО «Газпром добыча Томск» (физические лица);
представители контрагентов АО «Газпром добыча Томск» (юридических лиц);
физические лица в цепочке собственников контрагентов АО «Газпром добыча Томск», включая бенефициаров;
уполномоченные представители акционера АО «Газпром добыча Томск»;
кандидаты на выдвижение для избрания в органы управления и контроля АО «Газпром добыча Томск»;
лица, являющиеся акционерами и (или) участниками объектов долгосрочных финансовых вложений АО «Газпром добыча Томск»;
владельцы депозитарных расписок на акции АО «Газпром добыча Томск» и иные лица, осуществляющие права по депозитарным распискам;
лица, входящие в состав органов управления АО «Газпром добыча Томск» и органов контроля за финансово-хозяйственной деятельностью АО «Газпром добыча Томск»;
лица, входящие в органы управления подконтрольных АО «Газпром добыча Томск» организаций, информация о которых подлежит включению в отчеты эмитента;
физические лица, являющиеся участниками закупок товаров, работ, услуг, проводимых АО «Газпром добыча Томск»;
физические лица, участвующие в судебных и арбитражных делах, касающихся защиты прав и законных интересов АО «Газпром добыча Томск» (лица, участвующие в деле, их представители, защитники, обвиняемые, потерпевшие, свидетели, эксперты и другие лица, а также должностные лица органов государственной власти, уполномоченные рассматривать дела об административных правонарушениях);
посетители, пропускаемые на объекты АО «Газпром добыча Томск»;
физические лица, направляющие обращения в АО «Газпром добыча Томск»;
пользователи корпоративного сайта в информационно-телекоммуникационной сети «Интернет»;
иные физические лица, предоставившие свои персональные данные в целях их обработки, предусмотренных пунктом 3.1 настоящей Политики.
3.4. Категории субъектов персональных данных могут быть уточнены в Положении об обработке персональных данных в АО «Газпром добыча Томск», Регламентах структурных подразделений в соответствии с законодательством Российской Федерации и локальными нормативными актами АО «Газпром добыча Томск».
3.5. Категории и перечень персональных данных, обрабатываемых в АО «Газпром добыча Томск» по каждой из категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации, локальными нормативными актами АО «Газпром добыча Томск» с учетом целей обработки персональных данных, указанных в пункте 3.1 настоящей Политики, и включают:
фамилию, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии) в случае их изменения); дату и место рождения; дату смерти; сведения, содержащиеся в документах, удостоверяющих личность; пол; гражданство (в том числе гражданство иностранного государства, подданство); адрес регистрации; адрес фактического проживания; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; сведения, содержащиеся в документах воинского учета; сведения, содержащиеся в документах об образовании, квалификации; место работы; сведения о занимаемой должности; адрес выполнения трудовой функции дистанционно (удаленно); данные о трудовой деятельности; сведения о доходах; сведения о включении в резерв кадров; сведения об отнесении к категории ветеранов в соответствии с Федеральным законом «О ветеранах»; сведения об участии в органах управления юридических лиц; сведения о семейном положении; сведения о составе семьи; данные о допуске к сведениям, составляющим государственную тайну; сведения, содержащиеся в документах о наградах; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также локальными нормативными актами АО «Газпром добыча Томск»; сведения о владении иностранными языками; сведения о наличии ученой степени, ученого звания; сведения о научных трудах и изобретениях; информацию о членстве в выборных органах; сведения о результатах аттестации; сведения о дисциплинарных взысканиях; сведения, содержащиеся в трудовом договоре; сведения о государственной или муниципальной службе; сведения о пребывании за границей; иные сведения, указанные в автобиографии; телефонный абонентский номер (служебный, личный); адрес электронной почты; сведения об иждивенцах; номер лицевого счета банковской карты; фотографию; данные, которые образуются при посещении корпоративного сайта (файлы cookies); иные сведения, которые отвечают целям обработки персональных данных, указанным в пункте 3.1 настоящей Политики, и предоставлены субъектом персональных данных;
персональные данные, входящие в категорию «специальные категории персональных данных», — сведения о наличии или отсутствии судимости; сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в АО «Газпром добыча Томск» не осуществляется.
Обработка биометрических персональных данных в АО «Газпром добыча Томск» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в АО «Газпром добыча Томск» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
3.6. Перечень персональных данных, обрабатываемых в Обществе, может быть уточнен в Положении об обработке персональных данных в АО «Газпром добыча Томск», Регламентах структурных подразделений в соответствии с законодательством Российской Федерации и локальными нормативными актами АО «Газпром добыча Томск».
3.7. Для каждой цели обработки персональных данных, указанной в пункте 3.1 настоящей Политики, используется один из способов обработки персональных данных — автоматизированный, неавтоматизированный или смешанный:
автоматизированный — с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
неавтоматизированный — путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
смешанный — совокупность указанных способов.
3.8. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в пункте 3.3 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов АО «Газпром добыча Томск», регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.
При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
3.9. В АО «Газпром добыча Томск» осуществляется контроль за сроками обработки и хранения персональных данных.
Документы и (или) иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
при выявлении факта неправомерной обработки персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
по истечении срока обработки персональных данных, установленного при сборе персональных данных;
в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ.
Порядок и способы уничтожения персональных данных определяются локальными нормативными актами АО «Газпром добыча Томск» в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.
4. Условия и порядок обработки персональных данных в АО «Газпром добыча Томск»
4.1. Обработка персональных данных в АО «Газпром добыча Томск» допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.
4.2. АО «Газпром добыча Томск» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
4.3. АО «Газпром добыча Томск» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 Закона № 152-ФЗ.
4.4. В целях внутреннего информационного обеспечения АО «Газпром добыча Томск» могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
4.5. Доступ к обрабатываемым в АО «Газпром добыча Томск» персональным данным разрешается только работникам АО «Газпром добыча Томск», занимающим должности, включенные в перечень должностей структурных подразделений АО «Газпром добыча Томск», замещение которых предусматривает осуществление обработки персональных данных (далее — Перечень).
4.6. Передача персональных данных работников АО «Газпром добыча Томск» и других субъектов, персональные данные которых обрабатываются в АО «Газпром добыча Томск», третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами.
4.7. АО «Газпром добыча Томск» не осуществляет трансграничную передачу персональных данных.
5. Права субъектов персональных данных
Права субъектов персональных данных определены действующим законодательством Российской Федерации и включают право на:
получение информации об их персональных данных, обрабатываемых в АО «Газпром добыча Томск» в объеме сведений, предусмотренных статьей 14 Закона № 152-ФЗ. Субъект персональных данных может направить обращение в АО «Газпром добыча Томск» в письменной форме по почтовому адресу, опубликованному на странице «Контактная информация» корпоративного сайта в информационно-телекоммуникационной сети «Интернет», либо по адресу электронной почты canclervgp@vostokgazprom.ru в порядке, предусмотренном Законом № 152-ФЗ;
доступ к своим персональным данным, обработка которых осуществляется в АО «Газпром добыча Томск», включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом № 152-ФЗ;
уточнение своих персональных данных, обработка которых осуществляется в АО «Газпром добыча Томск», их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных, предоставленного АО «Газпром добыча Томск»;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия АО «Газпром добыча Томск», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
направление требования в АО «Газпром добыча Томск» о прекращении передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения;
осуществление иных предусмотренных законодательством Российской Федерации прав.
6. Меры, принимаемые АО «Газпром добыча Томск» для обеспечения выполнения обязанностей оператора при обработке персональных данных
6.1. АО «Газпром добыча Томск» принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:
назначение лица, ответственного за организацию обработки персональных данных в АО «Газпром добыча Томск»;
издание локальных нормативных актов в области обработки и защиты персональных данных;
опубликование настоящей Политики на корпоративном сайте в информационно-телекоммуникационной сети «Интернет», в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных;
получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
предоставление субъектам персональных данных или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам АО «Газпром добыча Томск»;
проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, а также соотношения указанного вреда и принимаемых АО «Газпром добыча Томск» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
организацию обучения и проведение методической работы с работниками АО «Газпром добыча Томск», занимающими должности, включенные в Перечень;
обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков);
обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами АО «Газпром добыча Томск», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных АО «Газпром добыча Томск».
7. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам АО «Газпром добыча Томск»
7.1. Внутренний контроль соответствия обработки персональных данных положениям Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам АО «Газпром добыча Томск» осуществляется лицом, ответственным за организацию обработки персональных данных в АО «Газпром добыча Томск», в порядке, определенном локальными нормативными актами АО «Газпром добыча Томск» в области персональных данных.
7.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов АО «Газпром добыча Томск» в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.