Политика
в отношении обработки персональных данных

1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ПАО "ОРСКНЕФТЕОРГСИНТЕЗ" (далее - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе
2.1. Оператор ведет свою деятельность по адресу 462407, Оренбургская область, г. Орск, ул. Гончарова, дом 1а.
2.2. Оператором назначено лицо, ответственное за организацию обработки персональных данных, осуществляемую Оператором.

3. Сведения об обработке персональных данных
3.1. Оператором осуществляется обработка персональных данных на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператором ведётся обработка персональных данных автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таковых.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. 

4. Обработка персональных данных работников
4.1. Оператором осуществляется обработка персональных данных работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее - ТК РФ).
4.2. Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров с работниками, соблюдения норм законодательства РФ, и иными законными целями, в частности:
— вести кадровый учёт
— вести бухгалтерский учёт
— осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том  числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного  медицинского страхования, а также в иные государственные органы
— соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников, сохранности имущества
— контролировать количество и качество выполняемых работ
4.3. Обработка персональных данных работников осуществляется с их письменного согласия, предоставляемого на срок действия трудового договора.
4.4. Обработка персональных данных работников осуществляется в течение срока действия трудового договора. Обработка персональных данных уволенных работников осуществляется в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
4.5. Оператором может осуществляться обработка специальных категорий персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».
4.6. Оператором не осуществляется обработка биометрических персональных данных работников.
4.7. Осуществляется обработка следующих персональных данных работников:
— Фамилия, имя, отчество
— Тип, серия, номер и дата выдачи документа, удостоверяющего личность; сведения о  выдавшем его органе
— Дата и место рождения, гражданство
— Адрес регистрации по месту пребывания, почтовый адрес, адрес фактического местожительства
— Табельный номер
— Должность, профессия, место работы
— Фотография
— Идентификационный номер налогоплательщика
— Номер страхового свидетельства государственного пенсионного страхования
— Сведения о доходах
— Семейное положение (текущее и предыдущее), сведения о составе семьи
— Номера домашнего, мобильного и служебного телефонов
— Номер пропуска
— Результат алкогольного освидетельствования
— Сведения о трудовом стаже
— Сведения о воинском учёте
— Сведения об образовании
— Номер трудового договора, срок его действия
— Сведения о приёме на работу и переводах, информация о трудовой деятельности, даты
— Сведения о ежегодных отпусках
— Сведения о состоянии здоровья, об инвалидности, сведения о назначенных медицинских процедурах и прививках, сведения о прохождении флюорографии, медицинский диагноз, сведения об оказанной помощи
— Сведения о браке
— Сведения об изменении паспортных данных и изменениях фамилии
— Сведения о загранпаспорте
— Сведения о допуске к государственной тайне
— Сведения о ходатайстве на выезд на постоянное место жительства в другое государство
— Сведения о пребывании за границей
— Сведения о судимости работника и его близких родственников
— Сведения о родственниках, в том числе бывших
— Сведения о родственниках, постоянно проживающих за границей
— Сведения о местах проживания
— Сведения о наградах
— Сведения о наличии загранпаспорта
— Сведения о нарушениях режима секретности и наличии оснований для отказа в допуске
— Оказанная помощь
— Возраст
4.8. В порядке, установленном законодательством, и в соответствии со ст.7  ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия работников Оператор предоставляет персональные  данные работников или поручает их обработку следующим лицам:
— Государственные органы (ПФР, ФНС, ФСС и др.)
— Банк (в рамках зарплатного проекта)
— Страховая компания (в рамках программы медицинского страхования)
— Компании пассажирских грузоперевозок и гостиницы (в рамках организации командировок)
— Учебные заведения (в рамках профессионального производственного обучения).

5. Обработка персональных данных сотрудников по договорам гражданско-правового характера
5.1. Оператором осуществляется обработка персональных данных сотрудников по договорам гражданско-правового характера в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса РФ от 26 января 1996 г. № 14-ФЗ. в целях соблюдения норм законодательства РФ
5.2. Обработка персональных данных сотрудников по договорам гражданско-правового характера осуществляется с их согласия, предоставляемого на срок действия заключенных с ними договоров. Согласие предоставляется при заключении договора в письменной форме или при совершении конклюдентных действий.
5.3. Обработка персональных данных сотрудников по договорам гражданско-правового характера осуществляется в течение сроков действия заключенных с ними договоров.
Обработка персональных данных клиентов после окончания сроков действия заключенных с ними договоров может осуществляться в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
5.4. Оператор обрабатывает следующие персональные данные сотрудников по договорам гражданско-правового характера:
— Фамилия, имя, отчество
— Тип, серия, номер и дата выдачи документа, удостоверяющего личность; сведения о  выдавшем его органе
— Дата и место рождения, гражданство
— Адрес регистрации по месту пребывания, почтовый адрес, адрес фактического местожительства
— Идентификационный номер налогоплательщика
— Номер страхового свидетельства государственного пенсионного страхования
— Должность
— Место работы
— Номер пропуска
— Результат алкогольного освидетельствования

6. Обработка персональных данных физических лиц:
 контрагенты - физические лица
6.1. Оператором осуществляется обработка персональных данных физических лиц «контрагенты  - физические лица» в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса РФ от 26 января 1996 г. № 14-ФЗ.
6.2. Оператор обрабатывает персональные данные физических лиц «контрагенты - физические лица» с целью заключения и выполнения обязательств по договорам.
6.3. Обработка персональных данных физических лиц «контрагенты - физические лица» осуществляется с их согласия, предоставляемого на срок действия заключенных с ними договоров. Согласие предоставляется при заключении договора в письменной форме или при совершении конклюдентных действий.
6.4. Обработка персональных данных клиентов после окончания сроков действия заключенных с ними договоров может осуществляться в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
6.5. Оператор обрабатывает следующие персональные данные физических лиц «контрагенты - физические лица»:
— Фамилия, имя, отчество
— Тип, серия и номер документа, удостоверяющего личность
— Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе
— Дата рождения
— Место рождения
— Адрес регистрации по месту пребывания
— Идентификационный номер налогоплательщика
— Номер страхового свидетельства государственного пенсионного страхования
— Гражданство
— Номер телефона
— Адрес установки телефона
— Адрес фактического места жительства

7. Обработка персональных данных физических лиц:
 работники подрядных, субподрядных организаций
7.1. Оператором осуществляется обработка персональных данных физических лиц «работники подрядных, субподрядных организаций» в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса РФ 26 января 1996 г. № 14-ФЗ.
7.2. Оператор обрабатывает персональные данные физических лиц «работники подрядных, субподрядных организаций» с целью:
— заключения и выполнения обязательств по договорам;
— обеспечения пропускного и внутриобъектового режимов на объектах ПАО «Орскнефтеоргсинтез»
7.3. Обработка персональных данных физических лиц «работники подрядных, субподрядных организаций» осуществляется с их согласия, предоставляемого на срок действия заключенных с ними договоров. Согласие предоставляется при заключении договора в письменной форме или при совершении конклюдентных действий.
7.4. Обработка персональных данных физических лиц «работники подрядных, субподрядных  организаций» осуществляется в течение всего срока действия договора заключенного между Подрядчиком и Оператором. Обработка персональных данных указанных выше лиц после окончания сроков действия заключенных с ними договоров может осуществляться в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
7.5. Оператор обрабатывает следующие персональные данные физических лиц «работники подрядных организаций»:
— Фамилия, имя, отчество
— Должность
— Место работы
— Номер пропуска
— Результат алкогольного освидетельствования
— Дата рождения
— Предварительный диагноз
— Оказанная помощь

8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору, либо направить запрос лично или с помощью представителя. Запрос должен содержать  сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

9. Меры, принимаемые ПАО «Орскнефтеоргсинтез» для обеспечения выполнения обязанностей оператора при обработке персональных данных
9.1. Меры, необходимые и достаточные для обеспечения выполнения ПАО «Орскнефтеоргсинтез» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
 - назначение лица, ответственного за организацию обработки персональных данных в ПАО «Орскнефтеоргсинтез»;
 - принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
 - получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
 - обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, путем их фиксации на отдельных материальных носителях персональных данных;
 - обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
 - хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
 - осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ПАО «Орскнефтеоргсинтез»; 
 - иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ПАО «Орскнефтеоргсинтез», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ПАО «Орскнефтеоргсинтез».

10. Контроль соблюдения законодательства Российской Федерации и локальных нормативных актов ПАО «Орскнефтеоргсинтез» в области персональных данных, в том числе требований к защите персональных данных

10.1. Контроль за соблюдением структурными подразделениями ПАО «Орскнефтеоргсинтез», законодательства Российской Федерации и локальных нормативных актов ПАО «Орскнефтеоргсинтез» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях ПАО «Орскнефтеоргсинтез» законодательству Российской Федерации и локальным нормативным актам ПАО «Орскнефтеоргсинтез» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений. 
10.2. Внутренний контроль соблюдения структурными подразделениями ПАО «Орскнефтеоргсинтез законодательства Российской Федерации и локальных нормативных актов ПАО «Орскнефтеоргсинтез» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в ПАО «Орскнефтеоргсинтез».
10.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ПАО «Орскнефтеоргсинтез» осуществляется лицом, ответственным за организацию мероприятий по обеспечению безопасности персональных данных при их обработке в информационных системах ПАО «Орскнефтеоргсинтез».
10.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов ПАО «Орскнефтеоргсинтез» в области персональных данных в структурных подразделениях ПАО «Орскнефтеоргсинтез», а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ПАО «Орскнефтеоргсинтез» возлагается на их руководителей.