Консультация специалиста
Выберите специалиста*
Заказать услугу

Ваша заявка успешно отправлена!

Оформить заявку
По всем возникающим вопросам Вы можете обратиться к специалистам ООО «ТД ПТПА».
Телефон: +7 (8412) 47-01-47
Е-mail: sales@ptpa.ru
Оформить заказ

Ваша заявка успешно отправлена!

ПОЛИТИКА
АО «ПТПА» в отношении обработки персональных данных
и реализуемых требований к защите персональных данных

1. Область применения
Настоящая Политика АО «Пензтяжпромарматура» в отношении обработки персональных данных и реализуемых требований к защите персональных данных (далее – Политика) определяет принципы обработки персональных данных и общие подходы и реализации данных принципов обработки персональных данных.

2. Термины и определения
Персональные данные - любая информации, относящаяся к прямо или косвенно определенному или определямому физическому лицу;
Оператор – АО «ПТПА» ( место нахождения:, Российская Федерация, город Пенза, проспект Победы, д. 75а, сайт в сети Интернет www.ptpa.ru, телефон 47-02-44).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо на основании соответствующих данных (информации)

3.    Обозначения и сокращения
152-ФЗ - Федеральный закон от 27,07.2006 № 152-ФЗ "О персональных данных". ИСПД - информационная система персональных данных; ПД - персональные данные.

4.    Общее положение
Оператор поддерживает инициативы в сфере соблюдений прав субъектов персональных данных и принимает предусмотренные законодательством РФ меры по защите любой информации, обрабатываемой в связи со своей уставной деятельностью.
Оператор придерживается в своей уставной деятельности и требует от своих работников соблюдения определенных принципов обработки ПД. В числе основных принципов обработки ПД признаются:
•    осуществление обработки ПД на законной и справедливой основе;
•    ограничение обработки ПД достижением конкретных, заранее определенных и законных целей;
•    исключение объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
•    обеспечение точности ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД;
•    хранение ПД в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Оператор не раскрывает третьим лицам и не распространяет ПД без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или условиями заключенного с субъектом персональных данных договора.
При наличии у субъекта персональных данных потребности в наведении справки о том, какие именно ПД обрабатываются Оператором, либо дополнении, исправлении или удалении любых неполных, неточных или устаревших ПД, действия субъекта персональных данных определяются в соответствии с законодательством Российской Федерации и оформляются должным образом в письменном виде.
Обращения субъектов персональных данных к Оператору по вопросам обработки ПД направляются по месту его государственной регистрации почтой или передаются нарочным.

5.    Субъекты персональных данных
Оператор классифицирует ПД в зависимости от категории субъектов персональных данных и выделяет для целей организации обработки ПД следующие
•    работники отделов и служб АО «ПТПА»;
•    работники юридических лиц, для которых АО «ПТПА» выполняет работы по обработке персональных данных;
•    соискатели-кандидаты на прием в АО «ПТПА» и в юридические лица,  для которых АО «ПТПА» выполняет работы по обработке персональных данных;
•    физические лица (заказчики, подрядчики и др.), состоящие в договорных и иных гражданско-правовых отношениях с АО «ПТПА», а также юридическими лицами,  для которых АО «ПТПА» выполняет работы по обработке персональных данных;
•    сторонние посетители отделов и служб АО «ПТПА», а также юридических  лиц,  для которых АО «ПТПА» выполняет работы по обработке персональных данных
•    иные субъекты, персональные данные которых содержаться в документах, полученных из сторонних организаций.

6.    Обработка ПД работников
Оператор осуществляет обработку ПД работников в целях обеспечения соблюдения требований законодательства РФ, регулирующего трудовые отношения между работником и работодателем, а равно предоставления работникам предусмотренных законодательством Российской Федерации и внутренними локальными актами льгот.
Любые ПД работников рассматриваются как сведения ограниченного доступа (конфиденциальные), за исключением некоторых сведений о работнике, которые используются для организации рабочего взаимодействия, и по этой причине объявляемых общедоступными в рамках Оператора.
Оператор не запрашивает какие-либо ПД работников и кандидатов на работу у третьих лиц.
Работники передают Оператору ПД лично при оформлении трудового договора и/или в процессе своей трудовой деятельности. Передача ПД сопровождается получением у работника согласия на обработку ПД установленного образца
В деятельности Оператора исключается получение от кого бы то ни было, обработка и приобщение к ПД работника сведений о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, за исключением членства в профессиональных союзах.
    
Обрабатываемые ПД работников содержат сведения:
•    Фотография
•    Дата рождения
•    Место рождения
•    Адрес регистрации по паспорту, дата регистрации
•    Адрес места жительства (фактический)
•    Номера телефонов (личного мобильного и домашнего)
•    Паспортные данные или данные иного документа, удостоверяющего личность
•    Гражданство
•    Сведения об имущественном положении
•    Сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки
•    Сведения о повышении квалификации и переподготовке
•    Материалы по аттестации и оценке работников
•    Результаты медицинского освидетельствования при приеме на работу
•    Сведения  о трудовой деятельности
•    Сведения  о семейном  положении
•    Сведения об увлечениях и хобби
•    Данные о трудовом договоре
•    Сведения о номере, серии и дате выдачи трудовой книжки (вкладыша в нее) и записях в ней
•    Сведения о воинском учете
•    Сведения об идентификационном номере налогоплательщика
•    Сведения о номере и серии страхового свидетельства государственного пенсионного страхования
•    Сведения из страховых полисов обязательного (добровольного) медицинского  страхования  
•    Сведения  о  социальных  льготах  и о социальном статусе
•    Сведения о государственных и ведомственных наградах, почетных и специальных  званиях,  поощрениях
•    Сведения о дисциплинарных взысканиях
•    Сведения,  указанные в оригиналах и копиях приказов по личному составу и материалах к ним
•    Сведения о заработной плате (данные по окладу, надбавкам, премиям и др.)
•    Сведения о временной нетрудоспособности работников
•    Сведения об установлении инвалидности
•    Материалы  по расследованию и учету несчастных случаев  на  производстве  и профессиональным заболеваниям

7.  Обработка ПД контрагентов (их представителей)
Оператор осуществляет обработку ПД контрагентов (их представителей) в целях выполнения требований гражданского законодательства, налогового законодательства, законодательства о бухгалтерском учете; подтверждения полномочий представителей; защиты своих законных прав и интересов.
Оператор не запрашивает какие-либо ПДм контрагентов (их представителей) у третьих лиц.
Контрагенты (их представители) передают Оператору ПД лично при оформлении договорных отношений и/или в процессе исполнения заключенных договоров.
Обрабатываемые ПД контрагентов (их представителей) содержат сведения:
в отношении контрагентов - физических лиц по гражданско-правовым договорам:
•    фамилия, имя, отчество;
•    паспортные данные (серия, номер, кем выдан, дата выдачи) или реквизиты иного документа, удостоверяющего личность;
•    дата рождения;
•    адрес регистрации (место жительства) в Российской Федерации;
•    ИНН (идентификационный номер налогоплательщика;
•    СНИЛС - страховой номер индивидуального лицевого счета;
•    Пол;
•    Гражданство

в отношении контрагентов - физических лиц, являющихся индивидуальными предпринимателями:
•    фамилия, имя, отчество;
•    адрес регистрации (места жительства) в Российской Федерации;
•    дата и номер свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя;
•    ИНН (идентификационный номер налогоплательщика);
•    ОГРНИП

в отношении представителей контрагентов (юридических и физических лиц):
•    фамилия, имя, отчество;
•    паспортные данные (серия, номер, кем выдан, дата выдачи) или реквизиты иного документа, удостоверяющего личность.

Процедуры обработки ПД контрагентов (их представителей), состав обрабатываемых сведений и прочее регламентируются соответствующими локальными актами Оператора.

8.  Организация работы и меры по защите ПД
Оператор во исполнение требований 152-ФЗ и принятых в соответствии с ним нормативных правовых актов разработал и применяет локальные акты по вопросам обработки ПД, установления процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; реализует процедуры внутреннего контроля соответствия обработки ПД установленным процедурам; знакомит работников, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) проводит обучение указанных работников.
Обеспечение безопасности ПД также достигается за счет применения комплекса организационных и технических мер, включая ограничение доступа пользователей (обслуживающего персонала) в помещения, где расположены технические средства обработки ПД; разграничение доступа пользователей (обслуживающего персонала) к информационным системам персональных данных (ИСПД), программным средствам обработки (передачи) и защиты информации; регистрацию действий пользователей (третьих лиц); учет и хранение съемных носителей информации и их обращение, исключающее хищение, подмену, уничтожение; размещение технических средств в пределах охраняемой территории (контролируемой зоны); предотвращение внедрения в информационные системы вредоносных программ и т.д.
Оператор определяет ответственных лиц за организацию обработки ПД и обеспечение безопасности ПД из числа своих работников.