Вернуться на главную

Политика обработки персональных данных

УТВЕРЖДЕНО

Приказом Директора

ООО «ПК Ижсинтез-Химпром»

от 30.05.2025г. №5

Политика ООО «Производственная компания Ижсинтез-Химпром»

в отношении обработки персональных данных

Ижевск

2025 год

Содержание

  1. Назначение
  2. Общие положения
  3. Цели обработки персональных данных
  4. Правовые основания обработки персональных данных
  5. Объем и категории обрабатываемых персональных данных, категории субъектов и персональных данных
  6. Порядок и условия обработки персональных данных
  7. Актуализация, исправление, удаление и уничтожение персональных данных
  8. Ответы на запросы субъектов ПД на доступ к ПД
  9. Хранение и архивирование
  10. Рассылка и актуализация

1. Назначение

Настоящая Политика обработки персональных данных в ООО «ПК Ижсинтез-Химпром» (далее -- Политика) определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции ООО «ПК Ижсинтез-Химпром» (далее -- Общество) при обработке персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяются в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.

Настоящая Политика вводится в действие с даты её утверждения.

2. Общие положения

2.1. Область применения

Настоящая Политика является общедоступной и подлежит размещению на информационном стенде в офисе Общества.

Требования данной Политики являются обязательными для исполнения всеми работниками Общества.

2.2. Термины, определения и сокращения

В данном документе используются следующие термины, определения и сокращения:

Автоматизированная обработка персональных данных -- обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных -- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных (ИСПД) -- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Материальный носитель ПД -- бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей ПД, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).

Обезличивание персональных данных -- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных -- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общество -- Общество с ограниченной ответственностью «Производственная компания Ижсинтез-Химпром» (ООО «ПК Ижсинтез-Химпром»).

Оператор персональных данных -- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Общество является оператором персональных данных.

Персональные данные (ПД) -- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Потенциальный клиент -- физическое лицо, с которыми нет договорных отношений, но информация для идентификации таких лиц имеется в системах учёта ООО «ПК Ижсинтез-Химпром», в том числе с целью заключения договорных отношений.

Предоставление персональных данных -- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Работник -- физическое лицо, вступившее в трудовые отношения с ООО «ПК Ижсинтез-Химпром».

Распространение персональных данных -- действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Субъект персональных данных (субъект ПД) -- физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Трансграничная передача персональных данных -- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных -- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.3. Нормативные ссылки

Настоящая Политика разработана с учетом действующих норм международного права в области персональных данных в том числе международных договоров Российской Федерации, а также положений действующего законодательства Российской Федерации, в том числе следующих нормативных документов:

  • Конституция Российской Федерации от 12.12.1993;
  • Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
  • Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
  • Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 № 152-ФЗ;
  • Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
  • Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»;
  • Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
  • Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
  • Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  • Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в РФ»;
  • Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
  • Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
  • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
  • Постановление Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

2.4. Основные принципы обработки ПД в Обществе

Обработка ПД в Обществе осуществляется на законной и справедливой основе.

Обработка ПД в Обществе ограничивается достижением конкретных, заранее определенных и законных целей. Общество не допускает обработку ПД, несовместимых с целями сбора ПД.

Общество при накоплении и обработке ПД не объединяет базы данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

Обработке в Обществе подлежат только ПД, которые отвечают целям их обработки.

Общество обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки. Общество контролирует, чтобы обрабатываемые ПД в Обществе не были избыточными по отношению к заявленным целям их обработки.

При обработке ПД Общество обеспечивает точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД.

Хранение ПД в Обществе осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют определенные в Обществе цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем, поручителем или представителем по которому является субъект персональных данных. В этом случае срок хранения ПД ограничивается сроком, установленным федеральным законом, договором, стороной которого, выгодоприобретателем, поручителем или представителем по которому является субъект персональных данных.

3. Цели обработки персональных данных

В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Общество самостоятельно определяет цели обработки ПД. Обработка персональных данных в Обществе ограничивается достижением конкретных, заранее определенных и законных целей. Общество, не осуществляет обработку ПД, несовместимую с определенными целями сбора ПД.

Цели обработки Обществом ПД приведены в Приложении 1 к настоящей Политике.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки ПД Обществом, на основании которых допускается обработка ПД, с учетом определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» условий, являются:

  • согласие субъекта ПД на обработку его персональных данных, надлежащим образом оформленное с учетом требований законодательства для соответствующей категории ПД;
  • положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, включая, но не ограничиваясь: Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ; Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ; ФЗ от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; ФЗ от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; ФЗ от 08.02.1998 №14-ФЗ «Об обществах с ограниченной ответственностью»; ФЗ от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; ФЗ от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»; ФЗ от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; ФЗ от 24.07.1998 № 125- ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; ФЗ от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; ФЗ от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
  • судебные акты, акты другого органа или должностного лица, подлежащие исполнению Обществом в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;
  • договор, стороной которого либо выгодоприобретателем, поручителем или представителем по которому является субъект ПД, если обработка ПД необходима для заключения указанного договора и/или исполнения обязательств по договору;
  • обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
  • права и законные интересы Общества, третьих лиц, иных лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;
  • обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

10. Рассылка и актуализация

Пересмотр и актуализация настоящей Политики проводится ООО «ПК Ижсинтез-Химпром» по мере необходимости, но не реже 1 раза в 24 месяца.

Решение об инициировании процесса внесения изменений в документ принимает Директор Общества на основании изменений нормативных требований, предложений специалистов, результатов применения документа в Обществе, анализа зарегистрированных и устраненных несоответствий, а также рекомендаций внутренних или внешних аудитов.

Актуальная версия утвержденной Политики размещена на информационном стенде Общества. Ответственность за инициирование размещения и поддержание в актуальном состоянии Политики, размещенной на информационном стенде Общества, а также доведение информации о месте размещения актуальной версии до всех заинтересованных лиц несет Директор Общества.

Вернуться на главную