Правовая информация

Политика обработки персональных данных

Политика обработки персональных данных в ООО «Газпром трансгаз Екатеринбург»

Общие положения

1.1. Политика обработки персональных данных в ООО «Газпром трансгаз Екатеринбург» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Газпром трансгаз Екатеринбург» (далее — Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2 Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, а также требований Регламента № 2016/679 Европейского парламента и Совета Европейского союза о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее — Регламент ЕС).

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

1.4. Политика является основой для разработки дочерними обществами Общества локальных нормативных актов, определяющих политику обработки персональных данных указанных организаций.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в Обществе

2.1. Политика в Обществе определяется в соответствии со следующими нормативными правовыми актами:

Трудовой кодекс Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

Политика обработки персональных данных в ПАО «Газпром», утвержденная приказом ПАО «Газпром» от 23.12.2013 № 510 (в редакции приказа ПАО «Газпром» от 28.06.2021 № 275);

2.2. В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

Положение об обработке персональных данных в ООО «Газпром трансгаз Екатеринбург»;

Регламент обработки персональных данных в информационных системах персональных данных ООО «Газпром трансгаз Екатеринбург»;

Перечень должностей структурных подразделений Администрации/при Администрации и филиалов ООО «Газпром трансгаз Екатеринбург», при замещении которых осуществляется обработка персональных данных (далее — перечень должностей);

Регламенты обработки персональных данных структурных подразделений Администрации/при Администрации и филиалов ООО «Газпром трансгаз Екатеринбург»;

иные локальные нормативные акты и документы, регламентирующие в Обществе вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах Общества, регламентирующих вопросы обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и правила обработки персональных данных

4.1. Общество, являясь оператором персональных данных, осуществляет обработку персональных данных работников Общества и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях.

4.2. Обработка персональных данных в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется в Обществе на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Обществом принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому, является субъект персональных данных;

обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.3. Персональные данные обрабатываются в Обществе в следующих случаях:

при наличии от субъекта персональных данных согласия на обработку его персональных данных;

обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;

обработка персональных данных осуществляется в связи с участием субъекта персональных данных в гражданском, административном, уголовном и арбитражном судопроизводствах;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;

обработка персональных данных необходима для осуществления законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

4.5. Обработка биометрических персональных данных в Обществе допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Обществе на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

4.7. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

4.8. Обезличивание персональных данных в Обществе не осуществляется.

4.9. Сроки обработки, в том числе хранения персональных данных, определяются в регламентах обработки персональных данных структурных подразделений Общества в соответствии с федеральными законами. Если сроки обработки персональных данных не установлены федеральным законом, их обработка и хранение осуществляются не дольше, чем этого требует цель обработки, в том числе хранения персональных данных;

4.10. Уничтожение персональных данных осуществляется в установленные законодательством Российской Федерации сроки по истечению периода их обработки, в том числе хранения, либо при наступлении иных законных оснований.

5. Цели обработки персональных данных в Обществе, категории субъектов, персональные данные которых обрабатываются и перечень обрабатываемых персональных данных

С учетом задач и функций, возложенных на Общество, осуществляется обработка персональных данных в следующих целях:

5.1. Обеспечение соблюдения трудового законодательства Российской Федерации

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, сведения о судимости, данные изображения лица, полученные с помощью фото- видео устройств, табельный номер, данные о допуске к сведениям, составляющим государственную тайну, сведения, содержащиеся в документах о наградах, сведения об отнесении к категориям ветеранов, сведения о владении иностранными языками, сведения о наличии ученой степени, ученого звания, сведения о социальных льготах, все биографические сведения сотрудника (автобиография), фотография, сведения о параметрах работника, необходимых для приобретения средств индивидуальной защиты (рост, размер одежды, обуви и иных), сведения об участии в коммерческих организациях, сведения об участии в органах управления юридических лиц, сведения об участии в коммерческих организациях, сведения об аттестации, информация о деловых и личных качествах, полученная в результате проведенной оценки, сведения о дисциплинарных взысканиях, сведения, содержащиеся в трудовом договоре и дополнениях к нему, место работы, адрес выполнения трудовой функции дистанционно (удаленно), иные персональные данные, необходимые для соблюдения трудового законодательства;

категории субъектов, персональные данные которых обрабатываются: работники;

перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества, передача по электронной почте с использованием средств криптографической защиты информации;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.1 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.2. Обеспечение соблюдения налогового законодательства Российской Федерации

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность, табельный номер, место работы, иные персональные данные, необходимые для соблюдения налогового законодательства;

категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники, лица, имеющие право на социальное обеспечение в соответствии с коллективным договором ООО «Газпром трансгаз Екатеринбург», иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.2 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.3. Ведение кадрового и бухгалтерского учета

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения об аттестации, табельный номер, фотография, информация о членстве в выборных органах, сведения об участии в органах управления юридических лиц, сведения о дисциплинарных взысканиях, сведения, содержащиеся в трудовом договоре и дополнениях к нему, адрес выполнения трудовой функции дистанционно (удаленно), биографические сведения сотрудника (автобиография), информация о деловых и личных качествах, полученная в результате проведенной оценки, иные персональные данные, необходимые для ведения кадрового и бухгалтерского учета;

категории субъектов, персональные данные которых обрабатываются: работники, родственники, уволенные работники;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.3 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.4. Обеспечение соблюдения страхового законодательства Российской Федерации

категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность, иные персональные данные, необходимые для обеспечения соблюдения страхового законодательства Российской Федерации;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, выгодоприобретатели по договорам, законные представители, пенсионеры Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.4 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.5. Обеспечение соблюдения законодательства Российской Федерации о безопасности

категории субъектов, персональные данные которых обрабатываются: работники, контрагенты, представители контрагентов, лица, пропускаемые на объекты Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.5 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.6. Подготовка, заключение и исполнение гражданско-правового договора

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, СНИЛС, данные документа, удостоверяющего личность, номер расчетного счета, профессия, должность;

категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.6 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.7. Осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации, в том числе освещение деятельности Общества на сайте в информационно-телекоммуникационной сети «Интернет»

перечень персональных данных: фамилия, имя, отчество, семейное положение, профессия, должность, место работы, место учебы, фотоизображение, видеоизображение, данные, которые образуются при посещении сайта ООО «Газпром трансгаз Екатеринбург» (файлы cookies), иные персональные данные, необходимые для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации, в том числе для освещения деятельности Общества на сайте в информационно-телекоммуникационной сети «Интернет»;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, учащиеся, студенты, пенсионеры Общества, работники дочерних обществ Общества, участники социально-культурных и спортивных мероприятий (конкурсов), проводимых Обществом, пользователи сайта Общества в информационно-телекоммуникационной сети «Интернет», иные категории субъектов персональных данных, необходимые для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации, в том числе для освещения деятельности Общества на сайте в информационно-телекоммуникационной сети «Интернет»;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности, в том числе для освещения деятельности Общества на сайте в информационно-телекоммуникационной сети «Интернет» при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.7. Политики, определяются в соответствии с пунктом 4.9. Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10. Политики.

5.8. Добровольное медицинское страхование и добровольное страхование от несчастных случаев и болезней

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, выгодоприобретатели по договорам, лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами Общества, пенсионеры Общества, иные категории субъектов персональных данных, необходимые для добровольного медицинского страхования и добровольного страхования от несчастных случаев и болезней;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.8 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.9. Подбор персонала (соискателей) на вакантные должности

категории субъектов, персональные данные которых обрабатываются: работники, соискатели, родственники работников, члены семьи работников;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.9 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.10. Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

категории субъектов, персональные данные которых обрабатываются: учащиеся, студенты;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.10 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.11. Предоставление социальных льгот, гарантий и компенсаций в соответствии с Коллективным договором ООО «Газпром трансгаз Екатеринбург»

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, дата смерти, данные о составе семьи, профессия, должность, сведения об образовании, сведения о состоянии здоровья, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения, содержащиеся в документах о наградах, сведения об отнесении к категориям ветеранов, место работы, полис ДМС, сведения о социальных льготах, иные персональные данные, необходимые для предоставления социальных льгот, гарантий и компенсаций;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, родственники пенсионеров Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.11 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.12. Предоставление социальных льгот и компенсаций в соответствии с Положением о социальной защите пенсионеров ООО «Газпром трансгаз Екатеринбург»

категории субъектов, персональные данные которых обрабатываются: пенсионеры Общества, родственники пенсионеров Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.12 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.13. Обеспечение соблюдения уголовно-исполнительного законодательства Российской Федерации

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, уволенные работники, контрагенты, представители контрагентов, выгодоприобретатели по договорам, учащиеся, студенты, законные представители, посетители, пропускаемые на объекты Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется в связи с участием лица в уголовном судопроизводстве, судопроизводстве в арбитражных судах, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.13 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.14. Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, место работы, дата смерти, иные персональные данные, необходимые для участия лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, уволенные работники, контрагенты, представители контрагентов, выгодоприобретатели по договорам, учащиеся, студенты, законные представители, посетители, пропускаемые на объекты Общества, представители организаций, участвующих в судебных разбирательствах, физические лица, направляющие обращения в Общество, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.14 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.15. Исполнение судебного акта

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, уволенные работники, контрагенты, представители контрагентов, учащиеся, студенты, законные представители, представители организаций, участвующих в судебных разбирательствах, работники дочерних обществ Общества, иные категории субъектов персональных данных, необходимые для исполнения судебного акта;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.15 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.16. Организация деятельности, связанной с грузовыми, пассажирскими перевозками, а также перевозками воздушным транспортом

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, адрес электронной почты, номер телефона, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, место работы;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, члены семьи работников, контрагенты, представители контрагентов;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.16 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.17. Организация и проведение социально-культурных мероприятий с целью достижения общественно значимых целей.

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, номер телефона, профессия, должность, место работы, иные персональные данные, необходимые для организации и проведения социально-культурных мероприятий;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, учащиеся, студенты, пенсионеры Общества, участники социально-культурных мероприятий, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.17 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.18. Обеспечение соблюдения жилищного законодательства Российской Федерации

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, номер расчетного счета, номер лицевого счета, профессия, должность, место работы, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения о социальных льготах, которые представляются в соответствии с законодательством Российской Федерации, а также коллективным договором и локальными нормативными актами Общества, реквизиты и сведения, содержащиеся в договорах ипотечного кредитования, сведения о размерах ежемесячных платежей по договорам ипотечного кредитования, иные персональные данные, необходимые для обеспечения соблюдения жилищного законодательства;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.18 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.19. Организация деятельности, связанной с рассмотрением обращений граждан

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, имущественное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, профессия, должность, место работы, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), информация, указываемая в обращениях граждан, иные персональные данные;

категории субъектов, персональные данные которых обрабатываются: работники, соискатели, родственники работников, уволенные работники, пенсионеры Общества, физические лица, направляющие обращения в Общество, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.19 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.20. Формирование справочных материалов для внутреннего информационного обеспечения деятельности Общества, филиалов и дочерних обществ

перечень персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, место работы, фото;

категории субъектов, персональные данные которых обрабатываются: работники;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.20 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.21. Обеспечение работы по подготовке к проведению общих собраний акционеров ПАО «Газпром»

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, гражданство, данные документа, удостоверяющего личность, профессия, должность, место работы, сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц, иные персональные данные, необходимые для обеспечения работы по подготовке к проведению общих собраний акционеров ПАО «Газпром»;

категории субъектов, персональные данные которых обрабатываются: работники, законные представители, пенсионеры Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

перечень действий с персональными данными: сбор, запись, передача (предоставление, доступ), удаление, уничтожение;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.21 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.22. Организация спортивно-оздоровительной деятельности в Обществе

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения об образовании;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, клиенты, учащиеся, студенты, пенсионеры Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.22 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.23. Обеспечение деятельности санаторно-курортных учреждений, медицинской и лечебно-профилактической деятельности

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения о состоянии здоровья, полис ДМС, иные персональные данные, необходимые для обеспечения деятельности санаторно-курортных учреждений, медицинской и лечебно-профилактической деятельности;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, пенсионеры Общества, лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами Общества, физические лица, обратившиеся в медицинские учреждения (центры) Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.23 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.24. Обеспечение деятельности гостиниц (отелей), общежитий Общества

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, место работы, иные персональные данные, необходимые для обеспечение деятельности гостиниц (отелей), общежитий ООО «Газпром трансгаз Екатеринбург»;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, контрагенты, представители контрагентов, клиенты, лица, обратившиеся за услугами по проживанию в гостиницах (отелях) Общества, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.24 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.25. Обеспечение деятельности по профессиональному обучению, переподготовке и повышению квалификации работников, в том числе в собственных учебных центрах Общества

категории субъектов, персональные данные которых обрабатываются: работники;

правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества, с передачей по сети Интернет;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.25 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.26. Обеспечение пропускного режима на территорию оператора

перечень персональных данных: фамилия, имя, отчество, данные изображения лица, полученные с помощью фото- видео устройств;

категории субъектов, персональные данные которых обрабатываются: работники, контрагенты, работники контрагентов, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.26 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.27. Обеспечение соблюдения пенсионного законодательства Российской Федерации

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета, профессия, должность;

категории субъектов, персональные данные которых обрабатываются: работники, пенсионеры, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.27 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.28. Предоставление государственной услуги по организации проведения аттестации по вопросам промышленной безопасности, по вопросам безопасности гидротехнических сооружений, безопасности в сфере электроэнергетики, а также внесения сведений в реестр лиц, аттестованных центральной аттестационной комиссией, территориальными аттестационными комиссиями Ростехнадзора

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, данные документа, удостоверяющего личность, профессия, должность;

категории субъектов, персональные данные которых обрабатываются: работники;

способ обработки персональных данных: удаленный доступ пользователей к ИС ЕПТ через внешние информационно-телекоммуникационные сети «Интернет» с использованием технических средств защиты информации;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.28 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.29. Организация финансовой деятельности Общества

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность;

категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, уволенные работники, контрагенты;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.29 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.30. Оформление доверенностей от имени Общества

перечень персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес места жительства, адрес регистрации, гражданство, данные документа, удостоверяющего личность, должность, иные персональные данные, необходимые для оформления доверенностей от имени Общества;

категории субъектов, персональные данные которых обрабатываются: работники, контрагенты, иные категории субъектов персональных данных, персональные данные которых обрабатываются;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.30 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.31. Формирование отчетов о цепочке собственников контрагента (бенефициаров)

перечень персональных данных: фамилия, имя, отчество, адрес регистрации, данные документа, удостоверяющего личность, должность;

категории субъектов, персональные данные которых обрабатываются: контрагенты Общества (физическое лицо — руководитель, участник, бенефициар);

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.31 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.32. Ведение воинского учета

перечень персональных данных: фамилия, имя, отчество, год, месяц, дата и место рождения, сведения, содержащиеся в документах воинского учета, семейное положение, пол, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, сведения о состоянии здоровья, сведения о судимости, табельный номер, данные о допуске к сведениям, составляющим государственную тайну, сведения, содержащиеся в документах о наградах, сведения об отнесении к категориям ветеранов, сведения о владении иностранными языками, сведения о наличии ученой степени, ученого звания, сведения о социальных льготах, биографические сведения сотрудника (автобиография), фотография, сведения о параметрах работника, необходимых для приобретения средств индивидуальной защиты (рост, размер одежды, обуви и иных), сведения об участии в коммерческих организациях, сведения об участии в органах управления юридических лиц, сведения об аттестации, информация о деловых и личных качествах, полученная в результате проведенной оценки, иные персональные данные, необходимые для ведения воинского учета;

категории субъектов, персональные данные которых обрабатываются: работники;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.32 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики.

5.33. Обеспечение работников спецодеждой, обувью, средствами индивидуальной и коллективной защиты, предохранительными и защитными приспособлениями

категории персональных данных: фамилия, имя, отчество, сведения о занимаемой должности, табельный номер, пол, рост, размер одежды, размер обуви;

категории субъектов, персональные данные которых обрабатываются: работники;

способ обработки персональных данных: смешанная, с передачей по внутренней сети Общества;

сроки обработки, в том числе хранения персональных данных, для обеспечения цели, указанной в пункте 5.33 Политики, определяются в соответствии с пунктом 4.9 Политики;

уничтожение персональных данных осуществляется в соответствии с пунктом 4.10 Политики в иных законных целях.

6. Функции Общества при осуществлении обработки персональных данных

Общество при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, Регламента ЕС и локальных нормативных актов Общества в области персональных данных;

принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

осуществляет ознакомление работников структурных подразделений Администрации/при Администрации и филиалов Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных и Регламентом ЕС;

совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных и Регламентом ЕС.

7. Условия обработки персональных данных в Обществе

7.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

7.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

7.4. В целях внутреннего информационного обеспечения Общество может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

7.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества, занимающим должности, включенные в перечень должностей, при замещении которых осуществляется обработка персональных данных.

7.6. Обработка персональных данных субъектов персональных данных, находящихся на территории государств — членов Европейского союза, осуществляется в порядке, определенном положениями Регламента ЕС, в случаях, когда к деятельности Общества, его филиалов и дочерних обществ по обработке персональных данных применяются критерии территориального действия Регламента ЕС.

8.Перечень действий с персональными данными и способы их обработки

8.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных в Обществе осуществляется следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

смешанная обработка персональных данных.

9. Права субъектов персональных данных

Субъекты персональных данных имеют право на:

полную информацию об их персональных данных, обрабатываемых в Обществе;

доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отзыв согласия на обработку персональных данных;

принятие предусмотренных законом мер по защите своих прав;

обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

осуществление иных предусмотренных законодательством прав.

10. Меры, принимаемые Обществом для обеспечения выполнения обязанностей оператора при обработке персональных данных

10.1. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

назначение лица, ответственного за организацию обработки персональных данных в Обществе;

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

организацию обучения и проведение методической работы с работниками структурных подразделений Администрации/при Администрации и филиалов Общества, занимающими должности, включенные в перечень должностей, при замещении которых осуществляется обработка персональных данных;

получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

обеспечение безопасности персональных данных при их передаче по открытым каналам связи;

хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;

иные меры, предусмотренные законодательством Российской Федерации в области персональных данных и Регламентом ЕС.

10.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных ПАО «Газпром», его дочерних обществ и организаций.

11. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных

11.1. Контроль за соблюдением структурными подразделениями Администрации/при Администрации и филиалами Общества законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях Администрации/при Администрации и филиалах Общества законодательству Российской Федерации и локальным нормативным актам Общества в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

11.2. Внутренний контроль за соблюдением структурными подразделениями Администрации/при Администрации и филиалами Общества законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

11.3. Внутренний контроль соответствия защиты персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, локальным нормативным актам Общества осуществляет Служба корпоративной защиты филиал ООО «Газпром трансгаз Екатеринбург».

11.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных в структурных подразделениях Администрации/при Администрации и филиалах Общества, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных структурных подразделениях Общества возлагается на их руководителей.

Заместитель генерального директора по управлению персоналом И.Г. Ипатов