Политика обработки персональных данных
В целях поддержания деловой репутации и гарантированного выполнения норм федерального законодательства в полном объеме акционерное общество «Березниковский содовый завод» (далее по тексту Оператор или АО «БСЗ») считает своими важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее по тексту ПДн), а также обеспечение безопасности процессов их обработки. АО «БСЗ» в рамках выполнения своей деятельности осуществляет обработку ПДн и определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, исходя из требований действующего законодательства Российской Федерации, а также целей деятельности, задач и функций, определенных в АО «БСЗ».
Обработка и защита ПДн в АО «БСЗ» осуществляется в соответствии с требованиями действующих Положений « Об обработке и обеспечении персональных данных в АО «Березниковский содовый завод», «Порядок обработки и обеспечение безопасности персональных данных лиц, не являющихся работниками АО «БСЗ»
Обработка ПДн АО «БСЗ» ограничивается достижением конкретных, заранее определенных целей.
Получение и обработка ПДн в случаях, предусмотренных Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее по тексту Закон № 152-ФЗ), осуществляется Оператором с письменного согласия субъекта ПДн. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено Законом № 152-ФЗ.
Оператор вправе обрабатывать ПДн без согласия субъекта ПДн (или при отзыве субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в пунктах 2-9, 11 части 1 ст. 6, части 2, 2.1. статьи 10, части 2 статьи 11 ФЗ-152.
Сведения, которые характеризуют физиологические особенности человека (биометрические данные) которые используются оператором для установления личности субъекта, могут обрабатываться только при наличии согласия в письменной форме субъекта ПДн, за исключением случаев, предусмотренных частью 2 статьи 11 ФЗ-152.
Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состоянием здоровья, интимной жизни, не допускается. за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 ФЗ-152.
Обработка сведений о состоянии здоровья осуществляется в соответствии с Трудовым кодексом РФ, Федеральным Законом от 29.11.2010г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также части 2 и 2.1. статьи 10 Закона № 152-ФЗ.
Персональные данные субъекта могут быть получены Оператором от лица, не являющегося субъектом ПДн. при условии предоставления Оператору подтверждения наличия оснований, указанных в пунктах 2-9, 11 части I статьи 6, части 2 и 2.1 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн.
При определении состава обрабатываемых ПДн субъектов ПДн АО «БСЗ» руководствуется минимально необходимым составом ПДн для достижения целей получения ПДн.
Оператор АО «БСЗ» при обработке ПДн принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, предоставления, распространения и других действий (бездействий) согласно части 1, 2 и 3 статьи 19 Закона № 152-ФЗ.
АО «БСЗ» ограничивает круг лиц, осуществляющих обработку ПДн. Доступ к ПДн предоставляется только тем работникам, которым они необходимы для выполнения трудовых обязанностей. Работники АО «БСЗ», допущенные к обработке ПДн в письменной форме принимают обязательство о неразглашении конфиденциальной информации.
АО «БСЗ» гарантирует конфиденциальность обрабатываемых ПДн, данная информация не подлежит раскрытию третьим лицам и не распространяется без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Каждый субъект, обработка ПДн которого осуществляется АО «БСЗ», имеет право на получение информации, касающейся обработки его ПДн. Право на обжалование действий или бездействия оператора ПДн, осуществляется согласно части 1 и 2 статьи 17 Закона № 152-ФЗ.
Обязанности АО «БСЗ» при обработке обращений и запросов субъектов ПДн или их представителей, реализуются в соответствии с требованиями законодательства Российской Федерации посредством обработки таких обращений и запросов, направляемых на почтовый адрес АО «БСЗ»: 618400, Пермский край, г.Березники, ул. Новосодовая, 19. АО «БСЗ» оставляет за собой право отказать субъекту ПДн в предоставлении информации о наличии ПДн о соответствующем субъекте ПДн или информации о самих ПДн в случаях, предусмотренных законодательством Российской Федерации.
