ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных (далее — ПДн) и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).
1.2. Положения и требования настоящей Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в Закрытом акционерном обществе «НОРСИ-ТРАНС», (далее — ЗАО «НТ»).
1.3. Политика устанавливает:
- принципы обработки ПДн;
- права субъектов ПДн;
- обязанности ЗАО «НТ» при осуществлении обработки ПДн;
- правовые основания обработки ПДн;
- категории субъектов ПДн и цели обработки ПДн;
- состав обрабатываемых ПДн;
- порядок и условия обработки ПДн;
- условия соблюдения конфиденциальности ПДн и обеспечения безопасности ПДн;
- порядок взаимодействия с субъектами ПДн и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).
1.4. Настоящая Политика подлежит размещению на сайте ЗАО «НТ» в информационно-телекоммуникационной сети Интернет по адресу: nt.ru, а также на всех страницах сайта ЗАО «НТ», с использованием которых осуществляется сбор ПДн субъектов ПДн.
2. Основные понятия
Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) по требованию Субъекта ПДн или Роскомнадзора.
Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность ПДн – обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор ПДн – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные, ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
ПДн, разрешенные субъектом ПДн для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом № 152-ФЗ.
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Удаление ПДн – изъятие ПДн из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
3. Принципы обработки персональных данных
3.1. Обработка ПДн в ЗАО «НТ» осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, не совместимая с целями сбора ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, не совместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки ПДн и не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. ЗАО «НТ» принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
- хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого является субъект ПДн;
- обрабатываемые ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством о ПДн.
4. Права субъекта персональных данных
4.1. Субъект ПДн имеет право:
- свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
- отозвать свое согласие на обработку ПДн;
- получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные Законодательством о ПДн;
- получать доступ к своим ПДн, включая их содержание, источник получения и иные сведения, предусмотренные законом;
- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
- требовать прекращения обработки своих ПДн;
- заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
- обжаловать действия или бездействие ЗАО «НТ» в Роскомнадзор или в судебном порядке, если считает, что ЗАО «НТ» осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
- принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5. Обязанности ЗАО «НТ» при обработке персональных данных
5.1. ЗАО «НТ» при осуществлении обработки ПДн обязано:
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику ЗАО «НТ» в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств информационно-телекоммуникационной сети;
- уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152-ФЗ;
- при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ;
- не раскрывать и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
- обеспечивать обработку ПДн исключительно для конкретных, заранее определенных и законных целей, заявленных при их сборе;
- предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
- уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае отзыва субъектом ПДн согласия на обработку его ПДн прекратить их обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством Российской Федерации;
- по требованию субъекта ПДн прекратить обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн;
- уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;
- осуществлять информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПДн, путем заполнения уведомления на сайте Роскомнадзора;
- сообщать в Роскомнадзор, необходимую информацию в случае получения соответствующего запроса.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки ПДн в ЗАО «НТ» являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 28.12.2003 № 426-ФЗ «О специальной оценке условий труда»;
- Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральный закон от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
- Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
- Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности»;
- Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Устав ЗАО «НТ»;
- Трудовой договор и соглашения к трудовому договору;
- Договор с контрагентом;
- Договор с клиентом;
- Согласие кандидата на вакантную должность на обработку его ПДн;
- Согласие работника на обработку его ПДн;
- Согласие клиента на обработку его ПДн;
- Согласие субъекта ПДн на обработку его ПДн.
7. Категории субъектов персональных данных и цели обработки персональных данных, состав и категории обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения
7.1. Цели обработки ПДн.
7.1.1. Цель обработки ПДн: организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес)); контактные данные (номер телефона, адрес электронной почты (личные/корпоративные); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность; сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; ИНН; сведения о доходах; сведения об образовании (в том числе ученая степень/звание, образовательное учреждение, год обучения, специальность); подпись; пол; сведения о налоговом статусе; СНИЛС; сведения о семейном положении; сведения о детях (в том числе сведения свидетельства о рождении ребенка); сведения свидетельства о браке; сведения о хобби, интересах, личности; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения, указанные в водительском удостоверении; сведения, указанные в свидетельстве о регистрации транспортного средства; сведения о социальных и иных льготах; статус в качестве военнообязанного; фотографическое изображение; сведения, содержащиеся в документах воинского учета; уровень владения иностранными языками; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность, период/стаж работы), должность, структурное подразделение, функциональный блок, сведения о профессии, расположении рабочего места, табельный номер, данные о кадровых мероприятиях (включая дату приема на работу/увольнения, переводов на другую работу); информация из системы учета посещений; сведения о заработной плате; результаты обучения, тестирований; сведения из систем организации корпоративного календаря;
- специальные категории ПДн: сведения о наличии (отсутствии) медицинских противопоказаний, медицинских показаний или медицинских ограничений к управлению транспортными средствами;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», бывшие работники ЗАО «НТ» и связанные с работниками ЗАО «НТ» физические лица (родственники работников ЗАО «НТ» (включая близких родственников, супруга, супругу, усыновителей/ усыновленных, несовершеннолетних родственников), а также опекуны и/или попечители).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка ПДн осуществляется для реализации прав и законных интересов оператора или третьих лиц;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.
7.1.2. Цель обработки ПДн: привлечение и отбор кандидатов для трудоустройства в ЗАО «НТ».
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; фотографическое изображение; контактная информация (номер телефона, адрес электронной почты); дата рождения; возраст; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); город проживания; гражданство; данные документов, удостоверяющих личность; ИНН; СНИЛС; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; место рождения; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); пол; сведения о налоговом статусе; сведения о детях; сведения о смене фамилии и/или имени, и/или отчества; сведения о хобби, интересах, личности; сведения о семейном положении; сведения о статусе в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; сведения о предпринимательской деятельности и участии в уставном капитале организаций;
- специальные категории ПДн: сведения о наличии (отсутствии) медицинских противопоказаний, медицинских показаний или медицинских ограничений к управлению транспортными средствами;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: кандидаты (физические лица, являющиеся соискателями на замещение вакантных должностей в ЗАО «НТ»).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.3. Цель обработки ПДн: организация доступа на территорию и в помещения ЗАО «НТ».
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; сведения о документе, удостоверяющем личность; сведения о работе (должность; наименование структурного подразделения); дата рождения; государственный регистрационный знак автомобиля.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; контрагенты ЗАО «НТ»; иные посетители, которым необходим доступ на территорию ЗАО «НТ» (включая представителей государственных органов, государственных учреждений, государственных внебюджетных фондов, муниципальных органов и пр).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн осуществляется для реализации прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.4. Цель обработки ПДн: обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты (личные/корпоративные)); дата рождения/возраст; гражданство/резидентство; данные документов, удостоверяющих личность; сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные свидетельства/акта о смерти; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность, период/стаж работы), табельный номер, место работы, структурное подразделение, данные о кадровых мероприятиях (включая дату приема на работу, увольнения, переводов на другую работу); ИНН; место рождения; подпись; пол; СНИЛС; сведения о дееспособности, не связанные с состоянием здоровья; сведения о детях (в том числе сведения свидетельства о рождении ребенка); сведения о семейном положении; сведения свидетельства о браке; сведения о социальных и иных льготах;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», связанные с работниками ЗАО «НТ» физические лица (родственники работников ЗАО «НТ», включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо, а также опекуны и/или попечители).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.
7.1.5. Цель обработки ПДн: организация корпоративных, культурно-просветительских и спортивных мероприятий.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО, должность, номер телефона, адрес электронной почты, государственный регистрационный номер автомобиля, фотографическое изображение.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.6. Цель обработки ПДн: организация служебных командировок.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; сведения о документе, удостоверяющем личность (паспорт РФ, заграничный паспорт); номер(а) контактного(ых) телефона(ов); корпоративный(ые) адрес(а) электронной почты; дата и место рождения; адрес регистрации; адрес проживания; гражданство (резидентство); табельный номер; должность; структурное подразделение; категория командировочных льгот; цифровое фотографическое изображение; реквизиты программ лояльности (авиакомпании, гостиницы, и т.п).
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.
7.1.7. Цель обработки ПДн: размещение ПДн на корпоративном портале ЗАО «НТ», доступных исключительно в сети Оператора, для обеспечения эффективного информационного взаимодействия, поддержания делового, корпоративного общения между работниками ЗАО «НТ».
Категории ПДн, обрабатываемых с указанной целью:
- ФИО; должность; структурное подразделение; корпоративный(ые) адрес(а) электронной почты; личный(е)/корпоративный(е) номер(а) телефона(ов); идентификатор в корпоративном мессенджере; число и месяц рождения; расположение рабочего места; цифровое фотографическое изображение; количество положительных отзывов со стороны коллег (смайлов); сведения о руководителе.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.
7.1.8. Публикация информации о работнике, партнере, клиенте, контрагенте ЗАО «НТ» и/или его участии в каком-либо знаковом событии (форумы, конференции, выставки, спортивные мероприятия и пр.) на официальном сайте ЗАО «НТ».
Категории ПДн, обрабатываемых с указанной целью:
- ФИО; сведения о работе (должность, наименование работодателя); фотографическое изображение.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», партнеры ЗАО «НТ», клиенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); бывшие работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия на обработку ПДн, разрешенных субъектом ПДн для распространения.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.9. Цель обработки ПДн: участие представителей ЗАО «НТ» в выставках, конференциях, симпозиумах, круглых столах и других мероприятиях в т.ч. посвященных обсуждению законопроектов и других нормативно-правовых актов.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; должность и структурное подразделение; возраст; данные документов, удостоверяющих личность; адрес электронной почты; личный(е)/корпоративный(е) номер(а) телефона(ов); фотографическое изображение;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
7.1.10. Цель обработки ПДн: Получение обратной связи от работников относительно условий труда в ЗАО "НТ" для осуществления HR-аналитики.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; должность и структурное подразделение (включая департамент); сведения о руководителе (наставнике); возраст; пол; стаж работы в ЗАО "НТ"; сведения о наличии предложений о работе; сведения о причинах увольнения; иные сведения, составляющие субъективную оценку работы в ЗАО "НТ";
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
7.1.11. Цель обработки ПДн: предоставление услуг клиентам ЗАО «НТ» (юридическим лицам, индивидуальным предпринимателям, физическим лицам), включая взаимодействие по вопросам предоставления и сопровождения услуг.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; контактная информация (номер телефона, адрес электронной почты); адрес; данные об оплате услуг ЗАО «НТ»; должность, сведения о работе, включая сведения о месте работы; сведения о действиях в веб-приложениях ЗАО «НТ», и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом); идентификационный номер налогоплательщика; номер счета; номер договора; страховой номер индивидуального лицевого счета (СНИЛС); данные документа, подтверждающего полномочия представителя; сведения о налоговом статусе.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (индивидуальные предприниматели, физические лица, заключившие договор, на основании и во исполнение которого ЗАО «НТ» оказывает указанным лицам услуги) и связанные с клиентами (юридическими лицами; индивидуальными предпринимателями; физическими лицами), заключившими указанный договор, физические лица, включая представителей, действующих на основании доверенности или договора; представителей в соответствии с требованиями применимого законодательства РФ (адвокат, арбитражный управляющий и пр.).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.12. Цель обработки ПДн: заключение, исполнение, изменение и прекращение договоров с контрагентами и клиентами.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; контактная информация (адрес электронной почты; номер телефона); идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения о документе, удостоверяющем личность; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес)); контактные данные (номер телефона, адрес электронной почты (личные/корпоративные); номер счета; номер договора; сведения о действиях на сайте/сайтах в веб-приложениях ЗАО «НТ», и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом); сведения, полученные в рамках заключенных договоров, использования соответствующих продуктов/услуг; сведения о выбранных/полученных продуктах/ услугах.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (индивидуальные предприниматели, физические лица, заключившие договор) и связанные с клиентами (юридическими лицами; индивидуальными предпринимателями; физическими лицами), заключившими указанный договор, физические лица, включая представителей, действующих на основании доверенности или договора; представителей в соответствии с требованиями применимого законодательства РФ (адвокат, арбитражный управляющий и пр).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.13. Цель обработки ПДн: организация и (или) проведение образовательных программ повышения квалификации, профессиональной переподготовки, иных программ обучения, образовательных решений, электронных курсов, иных обучающих мероприятий (в том числе открытого формата, включая вебинары, семинары, тренинги, лекции, конференции).
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; дата и место рождения; должность; структурное подразделение; табельный номер; пол; идентификатор пользователя в автоматизированных системах; дата вступления в должность; адрес регистрации; адрес проживания; сведения об образовании; сведения о награждениях и поощрениях; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); цифровое фотографическое изображение.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; клиенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.14. Цель обработки ПДн: рассмотрение обращений, заявлений, жалоб и запросов физических лиц в соответствии с требованиями Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; дата и место рождения; пол; адрес регистрации; адрес проживания; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); сведения о договоре; сведения о транзакциях; текст обращения/заявления/жалобы.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: физические лица, подавшие обращение/заявление/жалобу; физические лица, упомянутые в обращении/заявлении/жалобе.
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.15. Цель обработки ПДн: исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; дата и место рождения; пол; адрес регистрации; адрес проживания; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); ИНН; СНИЛС; размер заработной платы; реквизиты расчетного счета для перечисления удержанных сумм.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», являющиеся должниками по исполнительному листу; связанные с работниками ЗАО "НТ" лица, указанные в актах.
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.16. Цель обработки ПДн: осуществление прав и законных интересов ЗАО «НТ» в рамках досудебного и судебного урегулирования споров, представительства в государственных, муниципальных и иных органах, включая, но не ограничиваясь: проведение претензионной работы, подготовку, предъявление и поддержку исковых заявлений, участие в судебных заседаниях в арбитражных судах, судах общей юрисдикции, третейских судах, взаимодействие с правоохранительными и контролирующими органами.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); должность; сведения о документе, удостоверяющем личность; сведения о доверенности; данные о транзакциях; реквизиты расчетного счета.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники компании, клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); иные физические лица, вовлеченные в спор (свидетели, эксперты, специалисты).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.17. Цель обработки ПДн: Обеспечение соблюдения законодательства РФ о противодействии коррупции.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); место работы; должность; сведения о доверенности; сведения об аффилированности к юридическим лицам; ИНН; сведения о регистрации в качестве индивидуального предпринимателя.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ», клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.18. Цель обработки ПДн: исполнение обязанностей, предусмотренных законодательством РФ о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; дата рождения; место рождения; сведения о документе, удостоверяющем личность; адрес проживания; адрес регистрации; ИНН; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); место работы; должность; сведения о доверенности; сведения об аффилированности к юридическим лицам; сведения о регистрации в качестве индивидуального предпринимателя; реквизиты расчетного(ых) счета(ов); сведения о финансовых операциях.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты и контрагенты ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); лица, выполняющие функции единоличного исполнительного органа контрагента (юридического лица) ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.19. Цель обработки ПДн: обеспечение возможности принять участие в мероприятиях ЗАО «НТ» и/или партнеров ЗАО «НТ».
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; должность и структурное подразделение; возраст; данные документов, удостоверяющих личность; данные документов, подтверждающих полномочия представителя; адрес электронной почты; личный(е)/корпоративный(е) номер(а) телефона(ов); СНИЛС; фотографическое изображение;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: участники проектов (физические лица, изъявившие желание, в том числе подавшие заявку, на участие в проекте, реализуемом ЗАО «НТ», партнером ЗАО «НТ»).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.20. Цель обработки ПДн: направление сообщений в информационных, рекламно-информационных целях об услугах и продукции ЗАО «НТ», партнеров ЗАО «НТ», а именно: рассылок о мероприятиях, новостях, акциях и пр. информационного и рекламного характера в виде электронных писем или сообщений, совершения звонков, а также последующий анализ информационных/рекламных кампаний.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; контактные данные (адрес электронной почты; номер телефона); сведения о лице, представителем которого является субъект ПДн; должность; место работы;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты (физические лица, индивидуальные предприниматели) ЗАО «НТ», планирующие заключить или заключившие договор, на основании и во исполнение которого ЗАО «НТ» предоставляет указанными лицам услуги и/или поставляет продукцию; связанные с клиентами лица (юридическими лицами, индивидуальными предпринимателями, физическими лицами), планирующими заключить или заключившими договор на основании и во исполнение которого ЗАО «НТ» предоставляет указанным лицам услуги и/или поставляет товары.
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.21. Цель обработки ПДн: подтверждение наличия у ЗАО «НТ», как участника закупки специалистов и иных работников требуемой квалификации в каждом случае участия в тендерах по 44-ФЗ, 223-ФЗ и в коммерческих закупках.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО, СНИЛС, адрес электронной почты, номер телефона, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, специальности, квалификации, пройденных курсах, тестах, экзаменах и прохождении аттестации, участие в вебинарах/семинарах, сведения об ученой степени и звании, даты присвоения ученого звания/степени, фотографическое изображение;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.22. Цель обработки ПДн: проверка благонадежности (как до заключения договора, так и в течение срока действия договора), осуществление взаимодействия и иные действия, необходимые для заключения и исполнения договоров с клиентами и поставщиками.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО, дата и место рождения, паспортные данные, ИНН, сведения из ЕГРИП, страховой номер индивидуального лицевого счета (СНИЛС), банковские реквизиты, сведения о доходах, электронная почта, телефон, адрес проживания, сведения о налоговой задолженности и налогом статусе, наличие трудовых отношений в качестве работника с третьими лицами, наличие/отсутствие зарегистрированного товарного знака/патента и т.п., веб-сайт, профили в социальных сетях, перечень клиентов/партнеров, сведения об исполнительных производствах, сведения о дисквалификации, сведения о банкротстве, данные документа, подтверждающего полномочия представителя;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: контрагенты (физические лица, индивидуальные предприниматели, представители юридических лиц) ЗАО «НТ»; лица, выполняющие функции единоличного исполнительного органа контрагента (юридического лица) ЗАО «НТ»; аффилированные лица юридических лиц – контрагентов ЗАО «НТ».
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия ПДн на обработку его ПДн;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.23. Цель обработки ПДн: сбор статистики посещаемости сайта, анализа и улучшения работы сервисов сайта.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: IP-адрес пользователя, Cookie-файлы.
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: посетители сайта.
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.24. Цель обработки ПДн: организация прохождения ознакомительной, производственной или преддипломной практики учащимися образовательных учреждений.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО; дата и место рождения; пол; адрес регистрации; адрес проживания; сведения о документе, удостоверяющем личность; сведения об образовании; сведения о награждениях и поощрениях; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); цифровое фотографическое изображение; наименование образовательного учреждения, факультет, группа; форма обучения;
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: учащиеся образовательных учреждений.
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.1.25. Цель обработки ПДн: обеспечение безопасности информационных систем и сервисов ЗАО «НТ», предотвращение, выявление и расследование киберинцидентов, в том числе мониторинг и анализ сетевой активности.
Категории ПДн, обрабатываемых с указанной целью:
- иные ПДн: ФИО, структурное подразделение; должность; дата рождения; личный(ые)/корпоративный(ые) адрес(а) электронной почты; номер(а) контактного(ых) телефона(ов); цифровое фотографическое изображение; имя учетной записи; IP-адрес; MAC-адрес устройства; сведения об операционной системе и браузере; сведения о сетевых подключениях; сведения о действиях в корпоративных информационных системах (лог-файл);
- специальные категории ПДн: не обрабатываются;
- биометрические ПДн: не обрабатываются.
Категории субъектов, ПДн которых обрабатываются с указанной целью: работники ЗАО «НТ»; пользователи информационных систем и сервисов ЗАО «НТ» (клиенты, подрядчики, контрагенты, посетители сайта).
Правовое (правовые) основание (основания) обработки ПДн, осуществляемой с указанной целью:
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн осуществляется с согласия ПДн на обработку его ПДн;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц.
Перечень действий с ПДн, осуществляемых с указанной целью: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Способы обработки ПДн: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.2. Категории обрабатываемых ПДн
7.2.1. ЗАО «НТ» осуществляет обработку иных ПДн.
7.2.2. ЗАО «НТ» не осуществляет обработку специальных категорий ПДн.
7.2.3. ЗАО «НТ» не осуществляет обработку биометрических ПДн.
7.2.4. ЗАО «НТ» осуществляет распространение ПДн на основании согласия на обработку ПДн, разрешенных субъектом ПДн для распространения:
- работников ЗАО «НТ», партнеров ЗАО «НТ», клиентов ЗАО «НТ» (физические лица, индивидуальные предприниматели, представители юридических лиц); бывших работников ЗАО «НТ», в объеме: ФИО; сведения о работе (должность, наименование работодателя); фотографическое изображение;
- с целью публикации информации о работнике, партнере, клиенте, контрагенте ЗАО «НТ» и/или его участии в каком-либо знаковом событии (форумы, конференции, выставки, спортивные мероприятия и пр.) на официальном сайте ЗАО «НТ».
7.2.5. ЗАО «НТ» вправе осуществлять трансграничную передачу персональных данных исключительно в соответствии с требованиями законодательства РФ, в том числе с уведомлением уполномоченного органа.
7.3. Обработка ПДн осуществляется ЗАО «НТ» с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
7.4. Сроки обработки и хранения ПДн определяются в соответствии с:
- целями обработки ПДн субъектов ПДн;
- договором, стороной которого является субъект ПДн;
- согласием субъекта ПДн на обработку его ПДн;
- требованиями законодательства Российской Федерации.
7.5. Прекращение обработки и уничтожение ПДн осуществляется:
- по требованию субъекта прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
- по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
- при выявлении неправомерной обработки ПДн;
- при отзыве согласия субъекта ПДн на обработку его ПДн, за исключением случаев, предусмотренных Законодательством РФ;
- по требованию субъекта ПДн прекратить обработку его ПДн, за исключением случаев, предусмотренных Законодательством РФ;
- при утрате необходимости в достижении целей обработки ПДн;
- по достижении целей обработки;
- по истечении установленных сроков хранения ПДн.
8. Порядок и условия обработки персональных данных
8.1. Сбор ПДн
8.1.1. Сбор ПДн осуществляется непосредственно у самого субъекта ПДн и (или) через других лиц, привлекаемых для сбора данных, с последующей их передачей ЗАО «НТ».
8.1.2. При сборе ПДн на страницах сайта ЗАО «НТ» предоставляет субъекту ПДн возможность ознакомиться с настоящей Политикой и дать согласие на обработку ПДн свободно, своей волей и в своем интересе.
8.1.3. Сбор и обработка ПДн субъекта в целях продвижения продукции, работ, услуг ЗАО «НТ» и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта.
8.1.4. Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение ЗАО «НТ» согласия на обработку ПДн являются обязательными, ЗАО «НТ» разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
8.1.5. Если ПДн получены не от субъекта ПДн, ЗАО «НТ» до начала обработки таких ПДн предоставляет субъекту ПДн следующую информацию:
- полное наименование и адрес ЗАО «НТ»;
- цель обработки ПДн и ее правовое основание;
- перечень ПДн;
- предполагаемые пользователи ПДн;
- установленные Законодательством о ПДн права субъекта ПДн;
- источник получения ПДн.
8.1.6. ЗАО «НТ» освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его ПДн соответствующим оператором, либо если ПДн получены ЗАО «НТ» на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.
8.1.7. Решение, порождающее юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПДн только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных законодательством Российской Федерации, устанавливающими меры по обеспечению соблюдения прав и законных интересов субъекта ПДн.
8.2. Условия передачи ПДн третьим лицам.
8.2.1. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
8.2.2. Передача ПДн между подразделениями ЗАО «НТ» осуществляется только между работниками, имеющими доступ к ПДн субъектов.
8.2.3. Представителю субъекта ПДн, ПДн субъекта предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
8.2.4. Передача ПДн субъекта третьему лицу осуществляется только с согласия субъекта ПДн, если иное основание не предусмотрено законодательством Российской Федерации.
В согласии субъекта ПДн указывается сведения о третьем лице (третьих лицах), которому (которым) передаются ПДн, а также цель передачи ПДн.
8.2.5. Передача ПДн или поручение обработки ПДн третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями Законодательства о ПДн.
Поручение на обработку ПДн должно содержать:
- перечень ПДн;
- перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (далее - обработчик);
- цели обработки ПДн;
- обязанность обработчика соблюдать конфиденциальность ПДн, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ;
- обязанность по запросу оператора ПДн в течение срока действия поручения, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных Законом № 152-ФЗ;
- обязанность обеспечивать безопасность ПДн при их обработке;
- требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ.
8.2.6. При передаче ПДн третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПДн, ЗАО «НТ» ограничивает эту информацию только теми ПДн, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
8.3. Хранение ПДн
8.3.1. Хранение ПДн осуществляется в информационных системах ЗАО «НТ» и на материальных носителях информации, в т.ч. бумажных.
8.3.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях ЗАО «НТ» в запираемых металлических шкафах и сейфах, доступ к которым предоставляется работникам в соответствии с должностными обязанностями. Хранение бумажных и электронных носителей осуществляется раздельно.
8.4. Прекращение обработки и уничтожение ПДн.
8.4.1. В случае обращения субъекта с требованием прекратить обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи, ЗАО «НТ» незамедлительно прекращает их обработку в указанной цели.
8.4.2. В случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя либо по запросу субъекта ПДн или его представителя либо Роскомнадзора, ЗАО «НТ» в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн.
8.4.3. В случае отзыва субъектом согласия на обработку его ПДн ЗАО «НТ» прекращает такую обработку и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации, нормами архивного хранения документов, содержащих ПДн, а также договором, стороной которого является субъект.
8.4.4. В случае обращения субъекта ПДн с требованием о прекращении обработки ПДн ЗАО «НТ» в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.4.5. В случае утраты необходимости в достижении целей ЗАО «НТ» уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законодательством Российской Федерации.
8.4.6. В случае достижения целей обработки ПДн, а также по истечении установленных сроков хранения ПДн ЗАО «НТ» уничтожает обрабатываемые ПДн в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законодательством Российской Федерации.
8.5. При обработке ПДн ЗАО «НТ» руководствуется Положением об обработке ПДн, устанавливающим порядок, условия и требования к обработке ПДн ЗАО «НТ», а также особенности осуществляемой обработки.
9. Конфиденциальность персональных данных
9.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
9.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам ЗАО «НТ», которым он необходим в связи с исполнением ими своих должностных обязанностей.
9.3. Работники ЗАО «НТ», получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.
9.4. ЗАО «НТ» не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
9.5. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению ЗАО «НТ», обязуются соблюдать требования договоров и
10. Безопасность персональных данных
10.1. В ЗАО «НТ» соответствующими распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн.
10.2. Безопасность ПДн ЗАО «НТ» в соответствии с Положением о защите ПДн обеспечивается с помощью системы защиты ПДн, включающей организационные и технические меры.
10.3. В целях обеспечения безопасности ПДн ЗАО «НТ» выполняются следующие мероприятия:
- систематическая оценка угроз безопасности ПДн при их обработке в информационных системах ПДн;
- оценка причинения вреда и (или) нанесения ущерба субъектам ПДн в случае нарушения Законодательства о ПДн;
- определение необходимого уровня защищенности ПДн, обрабатываемых в информационных системах ЗАО «НТ», в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн»;
- разграничение доступа к информационным системам ПДн, материальным носителям (документам), съемным (машинным) носителям ПДн;
- регистрация и учет действий пользователей и администраторов информационных систем с ПДн, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации;
- предотвращение внедрения в информационные системы ЗАО «НТ» вредоносных программ;
- использование защищенных каналов связи;
- резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
- исключение возможности бесконтрольного прохода в офисы ЗАО «НТ», а также в помещения, где размещены технические средства, позволяющие осуществлять обработку ПДн, а также хранятся носители ПДн;
- выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности ПДн, и реагирование на них;
- повышение уровня знаний работников ЗАО «НТ» в сфере обработки и обеспечения безопасности ПДн;
- проведение внутренних и внешних проверок (аудитов) соответствия безопасности ПДн требованиям настоящей Политики, внутренних документов ЗАО «НТ», требованиям Законодательства о ПДн;
- оценка эффективности принимаемых мер по обеспечению безопасности ПДн и совершенствование системы защиты ПДн.
11. Порядок рассмотрения обращений субъектов персональных данных
11.1. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/ или запросов от субъектов ПДн производится ЗАО «НТ» в объеме и сроки, предусмотренные Законом № 152-ФЗ. Установленный Законом № 152-ФЗ срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его ПДн, может быть продлен не более чем на 5 (пять) рабочих дней в случае направления ЗАО «НТ» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.2. Запрос, направляемый субъектом ПДн, должен содержать информацию, предусмотренную Законом № 152-ФЗ.
11.3. ЗАО «НТ», получив обращение/запрос субъекта ПДн и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту ПДн и/или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики обращения/запроса. Предоставляемые ЗАО «НТ» сведения не должны содержать ПДн, принадлежащие другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
11.4. ЗАО «НТ» вправе отказать субъекту ПДн в удовлетворении требований, указанных в обращении, путем направления субъекту ПДн или его представителю мотивированного отказа, если у ЗАО «НТ» в соответствии с законодательством Российской Федерации имеются законные основания отказать в исполнении / удовлетворении поступивших требований.
11.5. В ЗАО «НТ» осуществляется контроль за приемом и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению в соответствии с Порядком работы с обращениями субъектов ПДн или их представителей, и запросами уполномоченного органа по защите прав субъектов ПДн.
12. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения
12.1. Информация об условиях и запретах на обработку ПДн, разрешенных субъектом ПДн для распространения и опубликованных (распространенных) на информационных ресурсах ЗАО «НТ», доводится до сведения посетителей таких ресурсов в соответствующих информационных блоках.
13. Заключительные положения
13.1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе, но не реже 1 раза в 3 года, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов ЗАО «НТ», определяющих порядок обработки и защиты ПДн.
13.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПДн в ЗАО «НТ».
13.3. Ответственность должностных лиц ЗАО «НТ», имеющих доступ к ПДн, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами ЗАО «НТ».
14. Контактная информация
14.1. Любые обращения, касающиеся обработки ПДн, в том числе, запросы о предоставлении информации, требования об отзыве согласия на обработку ПДн или о прекращении обработки ПДн, направляются на почтовый адрес: 127015, г. Москва, ул. Б. Новодмитровская, д. 12, стр. 15, эт. 2, каб. 36 либо на электронную почту info@norsi-trans.ru.