ПОЛИТИКА

в отношении обработки персональных данных

ППО «Газпром энерго профсоюз — Инженерно-технический центр» ООО «Газпром энерго»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, условия и порядок обработки персональных данных в ППО «Газпром энерго профсоюз — Инженерно-технический центр» ООО «Газпром энерго» (далее — Профсоюз).

1.2. Политика распространяется на персональные данные, которые Профсоюз получает и обрабатывает в связи с осуществлением своей деятельности, в том числе посредством официального сайта Профсоюза в информационно-телекоммуникационной сети «Интернет».

1.3. Политика разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Профсоюз осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

1.5. Настоящая Политика является общедоступным документом и размещается на сайте Профсоюза в информационно-телекоммуникационной сети «Интернет».

2. Сведения об операторе персональных данных

2.1. Оператором персональных данных является:

ППО «Газпром энерго профсоюз — Инженерно-технический центр» ООО «Газпром энерго».

2.2. Профсоюз самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных, действия, совершаемые с персональными данными, а также иные условия их обработки в соответствии с законодательством Российской Федерации.

2.3. Для организации обработки персональных данных Профсоюзом назначается лицо, ответственное за организацию обработки персональных данных, в соответствии с требованиями законодательства Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• Устав Профсоюза;
• локальные нормативные и организационно-распорядительные документы Профсоюза;
• договоры и соглашения, стороной которых является субъект персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

3.2. При обработке персональных данных Профсоюз руководствуется принципами и условиями, установленными законодательством Российской Федерации о персональных данных.

4. Принципы обработки персональных данных

4.1. Профсоюз осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости обработки персональных данных;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости избыточности персональных данных;
• обеспечения точности, достаточности и, при необходимости, актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

Указанные принципы соответствуют требованиям статьи 5 Федерального закона № 152-ФЗ.

5. Категории субъектов персональных данных

5.1. В зависимости от целей обработки Профсоюз может обрабатывать персональные данные следующих категорий субъектов:

• членов Профсоюза;
• лиц, вступающих в Профсоюз;
• работников Профсоюза;
• представителей и работников организаций, взаимодействующих с Профсоюзом;
• лиц, направляющих обращения, заявления и запросы в Профсоюз;
• участников мероприятий, организуемых Профсоюзом;
• пользователей официального сайта Профсоюза;
• иных физических лиц, взаимодействующих с Профсоюзом в рамках его деятельности.

6. Категории персональных данных

6.1. В зависимости от конкретных целей обработки Профсоюз может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• контактный номер телефона;
• адрес электронной почты;
• сведения о месте работы;
• сведения о занимаемой должности;
• сведения о профсоюзном членстве;
• сведения, содержащиеся в заявлениях, обращениях и иных документах;
• иные персональные данные, предоставленные субъектом персональных данных и необходимые для достижения соответствующих целей обработки.

6.2. Перечень персональных данных определяется с учетом конкретной цели их обработки. Профсоюз не осуществляет сбор и обработку персональных данных, не соответствующих заявленным целям.

6.3. Специальные категории персональных данных обрабатываются Профсоюзом только при наличии предусмотренного законодательством Российской Федерации основания.

7. Цели обработки персональных данных

7.1. Обработка персональных данных осуществляется Профсоюзом в следующих целях:

1. Осуществление уставной деятельности Профсоюза.
2. Ведение учета членов Профсоюза.
3. Оформление, изменение и прекращение профсоюзного членства.
4. Реализация прав и законных интересов членов Профсоюза.
5. Рассмотрение заявлений, обращений, предложений и запросов физических лиц.
6. Организация и проведение профсоюзных собраний, конференций, совещаний и иных мероприятий.
7. Организация культурных, спортивных, оздоровительных, социальных и иных мероприятий.
8. Предоставление членам Профсоюза предусмотренных льгот, компенсаций, материальной помощи и иных форм поддержки.
9. Ведение внутреннего документооборота и учета.
10. Взаимодействие с организациями и лицами в рамках осуществления уставной деятельности Профсоюза.
11. Обеспечение функционирования официального сайта Профсоюза.
12. Обработка обращений, поступающих посредством сайта, электронной почты и иных каналов связи.
13. Информирование членов Профсоюза и иных заинтересованных лиц о деятельности Профсоюза.
14. Выполнение требований законодательства Российской Федерации.

8. Обработка персональных данных посредством сайта

8.1. При посещении сайта Профсоюза и использовании размещенных на нем сервисов может осуществляться обработка персональных данных, которые пользователь предоставляет самостоятельно.

8.2. К таким данным, в зависимости от функциональных возможностей сайта, могут относиться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения или сообщения;
• иные сведения, которые пользователь добровольно указывает в соответствующей форме.

8.3. Персональные данные, предоставляемые посредством сайта, используются исключительно для целей, для которых они были предоставлены, если иное не предусмотрено законодательством Российской Федерации.

8.4. Перед отправкой персональных данных через формы сайта пользователю предоставляется необходимая информация об условиях их обработки и, в случаях, предусмотренных законодательством, предлагается предоставить соответствующее согласие.

8.5. Профсоюз не осуществляет обработку персональных данных, которые пользователь не предоставлял и обработка которых не имеет предусмотренного законодательством основания.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных включает действия, предусмотренные законодательством Российской Федерации, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в предусмотренных законодательством случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

9.3. При обработке персональных данных Профсоюз принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

9.4. Работники и иные лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации и локальных документов Профсоюза в области обработки и защиты персональных данных.

10. Передача персональных данных третьим лицам

10.1. Профсоюз не осуществляет передачу персональных данных третьим лицам без законного основания.

10.2. Передача персональных данных может осуществляться:

• с согласия субъекта персональных данных;
• если передача необходима для исполнения требований законодательства Российской Федерации;
• если передача необходима для исполнения договора или иного соглашения с субъектом персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

10.3. При поручении обработки персональных данных третьему лицу Профсоюз принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных.

10.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11. Хранение и уничтожение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.

11.2. По достижении целей обработки персональных данных либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.3. Порядок уничтожения персональных данных определяется локальными документами Профсоюза с учетом требований законодательства Российской Федерации.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Профсоюза в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

12.2. Реализация прав субъекта персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.

13. Обращения субъектов персональных данных

13.1. Субъект персональных данных или его представитель вправе обратиться в Профсоюз по вопросам обработки его персональных данных.

13.2. Обращение должно позволять идентифицировать заявителя и, при необходимости, подтвердить его полномочия.

13.3. Обращения рассматриваются Профсоюзом в порядке и сроки, установленные законодательством Российской Федерации.

13.4. Для обращения по вопросам обработки персональных данных необходимо использовать следующие контактные данные:

ППО «Газпром энерго профсоюз — Инженерно-технический центр» ООО «Газпром энерго»

Адрес: [указать юридический/почтовый адрес]

Электронная почта: [указать e-mail]

Телефон: [указать номер телефона]

14. Меры по обеспечению безопасности персональных данных

14.1. Профсоюз принимает необходимые и достаточные меры для обеспечения безопасности персональных данных.

14.2. В целях защиты персональных данных Профсоюз применяет правовые, организационные и технические меры, соответствующие требованиям законодательства Российской Федерации.

14.3. К основным мерам относятся:

• определение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• принятие локальных нормативных документов в области обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным в соответствии с выполняемыми ими обязанностями;
• обеспечение конфиденциальности персональных данных;
• применение технических средств защиты информации;
• контроль соблюдения требований законодательства и локальных документов;
• выявление и устранение нарушений порядка обработки персональных данных;
• обучение и ознакомление работников с требованиями законодательства о персональных данных.

Федеральный закон № 152-ФЗ прямо предусматривает принятие организационных и технических мер по защите персональных данных, внутренний контроль и обучение работников, участвующих в обработке персональных данных.

15. Использование файлов cookie

15.1. Сайт Профсоюза может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования и получения статистической информации о посещении сайта.

15.2. В зависимости от используемых на сайте технологий cookie могут содержать техническую информацию, необходимую для работы отдельных функций сайта.

15.3. Пользователь может изменить настройки использования cookie в своем браузере.

15.4. Если на сайте используются сторонние сервисы аналитики, карты, формы или иные внешние сервисы, информация об их использовании и соответствующей обработке данных должна быть отражена в настоящей Политике либо в отдельных документах Профсоюза.

16. Трансграничная передача персональных данных

16.1. Профсоюз не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для достижения законных целей обработки и не осуществляется в соответствии с требованиями законодательства Российской Федерации.

16.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Профсоюз принимает предусмотренные законодательством Российской Федерации меры для обеспечения прав субъектов персональных данных и безопасности передаваемой информации.

17. Изменение Политики

17.1. Настоящая Политика может пересматриваться и изменяться в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или направлений деятельности Профсоюза.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Профсоюза, если иной срок не предусмотрен новой редакцией Политики.

17.3. Действующая редакция Политики доступна неограниченному кругу лиц на сайте Профсоюза.

18. Заключительные положения

18.1. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Профсоюзом, в пределах применимого законодательства Российской Федерации.

18.2. Вопросы, не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

18.3. В случае противоречия положений настоящей Политики требованиям законодательства Российской Федерации применяются положения законодательства Российской Федерации.