Настоящая Политика в отношении обработки персональных данных (далее – Политика) является документом, регулирующим вопросы обработки персональных данных субъектов персональных данных в Открытом акционерном обществе «Самарский хлебозавод №5» (далее – ОАО «Самарский хлебозавод №5»):
Настоящая Политика разработана в соответствии с пп. 2 ч. 1 статьи 18.1 Федерального закона от 27.07.2006 №152 «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных ОАО «Самарский Хлебозавод №5», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика предназначена для ознакомления неограниченного круга лиц.
Политика раскрывает категории обрабатываемых персональных данных, цели, способы и принципы обработки, права субъектов ПДн, а также перечень мер, применяемых ОАО «Самарский хлебозавод №5» в целях обеспечения безопасности ПДн.
Утверждение и пересмотр Политики проводится каждые три года, а также:
Действие настоящей Политики распространяется на все процессы ОАО «Самарский хлебозавод №5», в рамках которых осуществляется обработка персональных данных субъектов ПДн, перечисленных в п.1.1, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
ОАО «Самарский хлебозавод №5» обеспечивает правомерность обработки ПДн, а также надлежащий уровень безопасности обрабатываемых ПДн.
Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.
Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
ОАО «Самарский хлебозавод №5» в своей деятельности исходит из того, что субъекты ПДн предоставляют о себе достоверную информацию.
ОАО «Самарский хлебозавод №5» принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных ПДн.
ОАО «Самарский хлебозавод №5» производит обработку ПДн в соответствии с требованиями законодательства РФ в области ПДн. Для каждой цели обработки ПДн определены категории субъектов, а также категории, перечень обрабатываемых ПДн, сроки и правовые основания обработки ПДн (Таблица 1).
| № п/п | Субъект ПДн | Цели обработки ПДн | Состав ПДн | Виды обработки ПДн | Сроки хранения, условия прекращения обработки | Правовое основание обработки ПДн |
|---|---|---|---|---|---|---|
| 1 | Работники | Ведение кадрового и бухгалтерского учета | Фамилия, имя, отчество, сведения об отношении к воинской обязанности, о воинском учете, адрес места жительства, адрес регистрации, номер телефона, данные водительского удостоверения, сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы, номер телефона; сведения об образовании, профессиях, паспортные данные или данные иного документа, удостоверяющего личность, дата рождения, год рождения, месяц рождения, место рождения, степень родства, гражданство, пол, данные свидетельства о государственной регистрации актов гражданского состояния и содержащиеся в них сведения, сведения разрешительных документов для осуществления трудовой деятельности в отношении иностранных граждан, СНИЛС, сведения о заработной плате, иных доходах и выплатах с предыдущих мест работы, обязательствах по исполнительным документам; реквизиты расчетного счета, банковской карты, ИНН, сведения о трудовой деятельности, сведения медицинского характера (в случаях, предусмотренных законодательством); сведения о социальных льготах, рабочие контактные данные, адрес электронной почты, сведения о награждениях и поощрениях; подразделение, график работы, место работы, данные по отпускам (больничным, отпускам по уходу за инвалидами, отпускам по уходу за ребенком), данные по справкам врачебно-трудовой экспертной комиссии, размер премии, размер среднего заработка за 2 года, стаж. | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 50 лет | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 1 | Работники | Обеспечение пространственной мобильности персонала | Фамилия, имя, отчество; паспортные данные или данные иного документа, удостоверяющего личность; должность; подразделение | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 5 лет | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 1 | Работники | Продвижение товаров, работ, услуг на рынке | Фото-видео изображение, ФИО, должность | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия Трудового договора | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 1 | Работники | Обеспечение продуктивности и развития персонала, поддержка и мотивация | ФИО, место работы, дата рождения, номер телефона, адрес электронной почты корпоративной, адрес места жительства, дата рождения | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 5 лет | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 1 | Работники | Обеспечение коммуникаций, информирования и обратной связи | ФИО, должность, номер телефона, дата рождения | Обработка с использованием средств автоматизации, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет» | В течение срока действия Трудового договора | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 1 | Работники | Документационное сопровождение деятельности | Фамилия, имя, отчество; пол; число, месяц, год рождения, место рождения, страна рождения; гражданство; данные документов, удостоверяющих личность; и иных документов, выданных на имя Субъекта ПДн (водительские удостоверения, миграционные карты, разрешение на временное проживание, вид на жительство, полис ДМС и др.); дата регистрации и адрес (проживания, регистрации); ИНН; СНИЛС / страховое свидетельство обязательного пенсионного страхования; контактные данные (телефон, адрес электронной почты, почтовый адрес); | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия Трудового договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 5 лет | Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных |
| 1 | Работники | Обеспечение безопасности деятельности | Имя Фамилия, дата рождения, место работы | Обработка с использованием средств автоматизации, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет» | В течение срока действия договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 1 год | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 2 | Соискатели на замещение вакантных должностей оператора | Организация подбора и найма персонала | ФИО, адрес электронной почты, номер телефона, адрес места нахождения, должность, возраст, сведения об образовании, опыт работы, владение языками, гражданство, разрешение на работу, профессиональные и личностные навыки | Обработка с использованием средств автоматизации, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет» | До заключения трудового договора с кандидатом на вакантную должность или даты уведомления кандидата об отказе в приеме на работу – далее 3 месяца (ТК: ст.64 ч.6, ст.391 ч.3 абз.2) | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 3 | Исполнители по договору ГПХ | Ведение кадрового и бухгалтерского учета | Фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора, далее срок хранения – 5 лет после истечения срока действия договора (Приказ Росархива от 20.12.2019 № 236) | Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных |
| 4 | Практиканты | Прием на практику | Фамилия, имя, отчество; СНИЛС; пол; число, месяц, год рождения, место рождения, страна рождения; гражданство; данные документов, удостоверяющих личность; дата и адрес (проживания, регистрации, постановки на учет); контактные данные (телефон, адрес электронной почты, почтовый адрес); сведения об образовании; сведения из документов, удостоверяющих личность, фотоизображение | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора | Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных |
| 4 | Практиканты | Обеспечение безопасности деятельности | Имя Фамилия, дата рождения, место работы | Обработка с использованием средств автоматизации, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет» | В течение срока действия договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 1 год | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 5 | Контрагенты | Документационное сопровождение деятельности | ФИО, должность, место работы, адрес электронной почты, номер телефона, паспортные данные, адрес места жительства, адрес регистрации, сведения о доходах, имуществе, состоянии здоровья, а также другая информация, имеющая значение для дела | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора | Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных |
| 5 | Контрагенты | Обеспечение безопасности деятельности | Имя Фамилия, дата рождения, место работы | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора, дальнейшее хранение в соответствии с Приказом Росархива от 20.12.2019 №236, 1 год | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 5 | Контрагенты | Доставка товара | ФИО, должность, место работы, адрес электронной почты, номер телефона | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 6 | Посетители сайта | Обеспечение коммуникаций, информирования и обратной связи | Имя, номер телефона, адрес электронной почты, город | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | В течение срока действия договора | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
| 7 | Потребители | Маркетинговые исследования | Фамилия, имя, отчество, сведения о месте жительства и (или) пребывания | Смешанная с передачей по внутренней сети юридического лица с передачей по сети «Интернет» | 1 год / 3 года | Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных |
ОАО «Самарский хлебозавод №5» не осуществляет обработку ПДн касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (специальные ПДн), а также сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПДн).
Обработка ПДн, касающихся состояния здоровья, осуществляется в случаях, прямо предусмотренных действующим законодательством РФ.
Получение персональных данных осуществляется ОАО «Самарский хлебозавод №5» непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом.
Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных третьим лицам (к которым относится ОАО «Самарский хлебозавод №5») для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.
В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.
Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
Проставление субъектом специального знака — «галочки» или «веб-метки» в специальном поле на сайте при заполнении формы сбора ПДн и нажатия соответствующей кнопки расценивается однозначно, как принятие условий настоящей Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте.
В случае отсутствия согласия субъекта на обработку его ПДн, такая обработка не осуществляется.
Отказ субъекта от предоставления ПДн оформляется письменно.
Условием прекращения обработки ПДн является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
ОАО «Самарский хлебозавод №5» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории РФ.
Трансграничная передача ПДн не осуществляется.
Биометрические персональные данные не обрабатываются ОАО «Самарский хлебозавод №5».
Специальные категории персональных данных обрабатываются в ОАО «Самарский хлебозавод №5» на основании пп. 2.3, п. 2, ч. 2, ст. 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», к которым относится обработка сведений, связанных с нетрудоспособностью работников (ст. 183, Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ).
Общедоступные персональные данные не обрабатываются ОАО «Самарский хлебозавод №5».
ОАО «Самарский хлебозавод №5» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
ОАО «Самарский хлебозавод №5» может поручать обработку ПДн третьим лицам с согласия субъектов ПДн, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению ОАО «Самарский хлебозавод №5», принципов и правил обработки, а также обеспечения безопасности ПДн.
Для обеспечения безопасности ПДн ОАО «Самарский хлебозавод №5» принимает необходимые и достаточные организационные и технические меры, включающие, в том числе:
Комплекс мероприятий, предусмотренных Постановлением № 1119-ПП и Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», по обеспечению безопасности ПДн в ОАО «Самарский хлебозавод №5» определяется в организационно-распорядительных документах ОАО «Самарский хлебозавод №5», утверждаемых Приказом генерального директора ОАО «Самарский хлебозавод №5», с учетом результатов оценки возможного вреда субъекту ПДн, актуальности угроз безопасности ПДн, а также установленного уровня защищенности ПДн.
Для обеспечения соблюдения установленных законодательством прав субъектов ПДн, в ОАО «Самарский хлебозавод №5» разработан и введён порядок работы с обращениями и запросами субъектов ПДн, а также порядок предоставления субъектам ПДн информации, установленной законодательством РФ в области ПДн. Данный порядок обеспечивает соблюдение следующих прав субъекта ПДн:
Запрос субъекта ПДн должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с ОАО «Самарский хлебозавод №5» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ОАО «Самарский хлебозавод №5», подпись субъекта ПДн или его представителя, дату обращения.
Работники ОАО «Самарский хлебозавод №5» не имеют право отвечать на вопросы, связанные с предоставлением ПДн по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.
Запросы субъектов могут быть направлены по почте заказным письмом с уведомлением о вручении по адресу: ОАО «Самарский хлебозавод №5» 443092, Самарская область, город Самара, ул. Победы, д. 141а или вручены лично под расписку представителю ОАО «Самарский хлебозавод №5».