Политика обработки персональных данных

Политика обработки персональных данных в ООО «Газпром социнвест» (PDF, 709 КБ)

1. Общие положения

1.1. Политика обработки персональных данных в ООО «Газпром социнвест» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых
в ООО «Газпром социнвест» (далее — Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Политика разработана в соответствии с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов Общества, регламентирующих вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО «Газпром социнвест»

2.1. Политика обработки персональных данных в ООО «Газпром социнвест» определяется в соответствии со следующими нормативными правовыми актами:

— Трудовым кодексом Российской Федерации;

— Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

— Указом Президента Российской Федерации от 06 марта 1997 года № 188
«Об утверждении Перечня сведений конфиденциального характера»;

— постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

— постановлением Правительства Российской Федерации от 6 июля 2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

— постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при
их обработке в информационных системах персональных данных»;

— приказом ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

— приказом Роскомнадзора от 05 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

— иными нормативными правовыми актами Российской Федерации
и нормативными документами уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

— положение об обработке персональных данных в ООО «Газпром социнвест»;

— перечень должностей структурных подразделений ООО «Газпром социнвест», при замещении которых осуществляется обработка персональных данных;

— регламенты обработки персональных данных структурных подразделений ООО «Газпром социнвест»;

— иные локальные нормативные акты и документы, регламентирующие
в Обществе вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах ООО «Газпром социнвест», регламентирующих вопросы обработки персональных данных

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Информация — сведения (сообщения, данные) независимо от формы
их представления.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих
их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие
и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц
к которым предоставлен субъектом персональных данных путём дачи согласия
на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренным действующим законодательством Российской Федерации.

Предоставление персональных данных — действия, направленные
на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные
на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных
в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

4. Принципы и правила обработки персональных данных

4.1. Общество, являясь оператором персональных данных, осуществляет обработку персональных данных работников Общества и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях.

4.2. Обработка персональных данных в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

— обработка персональных данных осуществляется в Обществе на законной
и справедливой основе;

— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

— не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только персональные данные, которые отвечают целям их обработки;

— содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению
к целям обработки персональных данных. ООО «Газпром социнвест» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если иной срок хранения персональных данных
не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

— обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.3. Персональные данные обрабатываются в Обществе в целях:

— обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества и ПАО «Газпром»;

— осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе
по предоставлению персональных данных в органы государственной власти,
в Фонд пенсионного и социального страхования Российской Федерации,
в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;

— регулирования трудовых отношений с работниками Общества (содействие
в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);

— предоставления работникам Общества и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения;

— защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;

— подготовки, заключения, исполнения и прекращения договоров
с контрагентами;

— обеспечения пропускного и внутриобъектового режимов на объектах Общества;

— формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Газпром социнвест» и его филиалов;

— исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

— осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц либо достижения общественно значимых целей;

— в иных законных целях.

5. Цели обработки, категории субъектов и перечень персональных данных, обрабатываемых в ООО «Газпром социнвест»

5.1. Цель — осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Газпром социнвест», в том числе по предоставлению персональных данных в органы государственной власти, Фонд пенсионного и социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», бывшие работники Общества.

Категории и перечень обрабатываемых персональных данных:

иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, сведения, содержащиеся в документах, удостоверяющих личность, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, данные о трудовой деятельности, сведения о доходах, сведения
об установлении инвалидности, реквизиты банковского счета, семейное положение.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, структурные подразделения Общества.

Способ обработки персональных данных: смешанный — с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

Перечень действий, осуществляемых в рамках обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Порядок хранения персональных данных: в информационных системах персональных данных (1С, АСУПТ, «Контур-Экстерн», Социнвест), доступ
к которым имеет ограниченный круг работников; материальных носителей —
в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные
в Перечень должностей.

Порядок передачи (предоставления, доступа) персональных данных:

в Федеральную налоговую службу передаются персональные данные работников Общества в электронном виде по защищенным каналам связи посредством ИСПД «Контур-Экстерн»:

ежеквартально — расчет по страховым взносам (фамилия, имя, отчество, место работы, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, дата рождения, гражданство);

ежегодно — 6-НДФЛ (фамилия, имя, отчество, дата рождения, гражданство, сведения о доходах, идентификационный номер налогоплательщика, сведения, содержащиеся в документах, удостоверяющих личность);

в Фонд пенсионного и социального страхования Российской Федерации для расчета больничных листов передаются персональные данные работников Общества (фамилия, имя, отчество, место работы, сведения о занимаемой должности, сведения, содержащиеся в документах, удостоверяющих личность, дата рождения, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, адрес регистрации) в электронном виде
по защищенным каналам связи посредством ИСПД «Контур-Экстерн».

Сроки обработки, в том числе хранения персональных данных:

в течение срока действия трудового договора с работником;

хранение в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: ст. 309 (карточки индивидуального учета сумм начисленных выплат и иных вознаграждений и сумм начисленных страховых взносов; персонифицированные данные о физических лицах), ст. 311 (документы (расчеты сумм налога, сообщения
о невозможности удержать налог, регистры налогового учета) по налогу на доходы физических лиц), ст. 312 (справка о доходах и суммах налога физического лица:
1-НДФЛ, 2-НДФЛ, 6-НДФЛ); сроки — 50 лет (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет.

5.2. Цель — регулирование трудовых отношений с работниками
ООО «Газпром социнвест» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», бывшие работники ООО «Газпром социнвест», члены семей и близкие родственники работников Общества, кандидаты на замещение вакантных должностей в ООО «Газпром социнвест», члены семей
и близкие родственники кандидатов на замещение вакантных должностей
в ООО «Газпром социнвест».

Категории и перечень обрабатываемых персональных данных:

Работники Общества, бывшие работники Общества:

специальные — сведения о наличии (отсутствии) судимости, сведения
о состоянии здоровья (сведения о наличии / отсутствии данных о состоянии на учете в учреждениях органов здравоохранения по поводу психического заболевания, алкоголизма или наркомании).

иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес места жительства, адрес выполнения трудовой функции дистанционно (удаленно), сведения, содержащиеся в документах, удостоверяющих личность, сведения о семейном положении, сведения о составе семьи, сведения, содержащиеся в документах об образовании, сведения о владении иностранными языками, сведения о наличии учёной степени, учёного звания, сведения о занимаемой должности, данные о трудовой деятельности, номер лицевого счета банковской карты, информация о членстве в выборных органах, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения, содержащиеся в документах воинского учёта, сведения о социальных льготах, которые предоставляются
в соответствии с законодательством Российской Федерации, а также локальными нормативными актами ООО «Газпром социнвест», фотография, телефонный абонентский номер (служебный, личный), адрес электронной почты, сведения
об аттестации, сведения о дисциплинарных взысканиях, сведения, содержащиеся
в трудовом договоре, сведения, содержащиеся в документах о наградах, данные
о допуске к сведениям, составляющим государственную тайну, данные заграничного паспорта, сведения, указанные в водительском удостоверении, сведения, указанные
в удостоверении тракториста-машиниста, сведения об участии в коммерческих организациях, сведения об установлении инвалидности.

Члены семей и близкие родственники работников Общества:

иные — фамилия, имя, отчество, дата рождения, сведения об установлении инвалидности.

Кандидаты на замещение вакантных должностей в Обществе:

иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес места жительства, сведения, содержащиеся в документах, удостоверяющих личность, сведения о семейном положении, сведения о составе семьи, сведения, содержащиеся в документах об образовании, сведения о владении иностранными языками, сведения о наличии учёной степени, учёного звания, место работы, сведения о занимаемой должности, данные о трудовой деятельности, информация о членстве в выборных органах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о социальных льготах, которые предоставляются
в соответствии с законодательством Российской Федерации, фотография, телефонный абонентский номер (служебный, личный), адрес электронной почты, сведения, содержащиеся в документах о наградах, сведения, указанные
в водительском удостоверении, сведения, указанные в удостоверении тракториста-машиниста, сведения об участии в коммерческих организациях, сведения
об установлении инвалидности.

Члены семей и близкие родственники кандидатов на замещение вакантных должностей в Обществе:

иные: фамилия, имя, отчество, дата и место рождения, место работы, сведения о занимаемой должности, адрес места жительства.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, структурные подразделения Общества, общедоступные информационные ресурсы.

Способ обработки персональных данных: автоматизированная обработка персональных данных, в том числе в информационно-телекоммуникационных сетях (обработка персональных данных с помощью средств вычислительной техники,
в информационных системах персональных данных, с применением электронных носителей).

Порядок хранения персональных данных:

в информационных системах персональных данных (1С, АСУПТ, «Контур-Экстерн», Социнвест), доступ к которым имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

в информационных системах персональных данных Социнвест и 1С, доступ
к которым имеет ограниченный круг работников;

Порядок передачи (предоставления, доступа) персональных данных:

к персональным данным работников Общества, членов семей и близких родственников работников Общества осуществляется доступ ПАО «Газпром» (через ИСПД АСУПТ) и ООО «Газпром информ» (через АСУПТ).

к персональным данным работников Общества осуществляется доступ ПАО «Газпром» (через ИСПД АСУПТ) и ООО «Газпром информ» (через ИСПД АСУПТ).

в рамках расчета с персоналом в электронном виде в АО «Газпромбанк» передаются персональные данные работников Общества (фамилия, имя, отчество, реквизиты банковского счета, сведения о доходах) по открытым каналам связи
с использованием сертифицированных средств криптографической защиты информации;

в рамках запроса о выплате годового бонуса в ПАО «Газпром» передаются персональные данные работников Общества (фамилия, имя, отчество, место работы, сведения о занимаемой должности, реквизиты банковского счета, должностной оклад, сведения, содержащиеся в документах, удостоверяющих личность, гражданство, идентификационный номер налогоплательщика) в электронном виде
с использованием сертифицированных средств криптографической защиты информации;

в рамках расчета с персоналом в электронном виде по закрытым каналам связи посредством ИСПД «Контур-Экстерн» осуществляется передача персональных данных работников Общества (реквизиты банковского счета) в Социальный фонд Российской Федерации;

в Отдел по управлению персоналом передаются характеризующие документы/резюме кандидатов на замещение вакантных должностей в Структурном подразделении в электронном виде на учтенных в конфиденциальном делопроизводстве внешних электронных носителях и/или с использованием сертифицированных средств криптографической защиты информации.

в ООО «Газпром телеком» передается список абонентов в электронном виде
с применением сертифицированных средств криптографической защиты информации;

Сроки обработки и хранения персональных данных:

кандидатов на замещение вакантных должностей в Обществе — до момента заключения трудового договора или получения извещения (уведомления) об отказе
в приёме на работу;

работников Общества, членов семьи работников Общества — в течение срока действия трудового договора;

трудовых книжек работников Общества — в течение срока действия трудового договора;

работников (бывших работников) Общества — хранение в соответствии
с Перечнем типовых управленческих архивных документов, образующихся
в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236:

согласий на обработку персональных данных — три года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором (ст. 441);

договоров о конфиденциальности с работниками Общества — три года после истечения срока неразглашения информации, установленного договором (ст. 166);

личных дел руководителей и работников Общества — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 445);

приказов о премировании за результаты производственно-экономической деятельности, приказов по единовременному премированию — постоянно (ст. 405);

штатного расписания ООО «Газпром социнвест», изменения штатного расписания — постоянно (ст. 40а);

документов лиц, не принятых на работу — один год (ст. 438б);

личных карточек работников Общества (ф-Т-2) — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 444);

работников Общества — хранение в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций,
с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: лицевых счетов работников Общества — 50 (75) лет (ст. 296); расходных кассовых документов — пять лет (ст. 277).

в течение действия трудового договора с работником Общества.

Порядок уничтожения персональных данных при достижении целей
их обработки или при наступлении иных законных оснований определен разделом 11 Положения об обработке персональных данных. Персональные данные работников Общества уничтожаются в ИСПД 1С по истечению срока действия их трудовых договоров.

5.3. Цель — предоставление работникам ООО «Газпром социнвест» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.

Категории субъектов, персональные данные которых обрабатываются:

— лица, имеющие право на социальное обеспечение в соответствии с трудовым договором и локальными нормативными актами ООО «Газпром социнвест», работники Общества, члены семей и близкие родственники работников Общества, пенсионеры Общества, члены семей и близкие родственники пенсионеров Общества, наследники умерших работников Общества, лица, взявшие на себя финансовые обязательства по погребению работника / пенсионера Общества.

Категории и перечень обрабатываемых персональных данных:

а) в рамках реализации бизнес-процесса «Добровольное медицинское страхование» — работники Общества, близкие родственники и члены семей работников Общества, пенсионеры Общества, близкие родственники и члены семей пенсионеров Общества:

специальные: сведения о состоянии здоровья.

иные: фамилия, имя, отчество, дата и место рождения, пол, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, место работы и сведения о занимаемой должности, сведения о семейном положении и составе семьи, телефонный абонентский номер (служебный, личный);

б) в рамках реализации бизнес-процесса «Страхование работников
от несчастных случаев и болезней» — работники Общества:

иные: фамилия, имя, отчество, дата и место рождения, дата смерти, адрес регистрации, адрес фактического проживания, сведения, содержащиеся
в документах, удостоверяющих личность, место работы и сведения о занимаемой должности.

в) в рамках работы по социальной защите пенсионеров
ООО «Газпром социнвест» — пенсионеры Общества, работники Общества (имеющие право на корпоративную пенсию):

иные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся
в документах, удостоверяющих личность, данные о трудовой деятельности, сведения о занимаемой должности (адрес места работы), сведения о семейном положении
и составе семьи, сведения, содержащиеся в документах о наградах, сведения
о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об отнесении
к категории ветеранов, сведения, содержащиеся в документах о наградах, сведения
о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, правовыми и нормативными актами ПАО «Газпром», а также локальными нормативными актами ООО «Газпром социнвест», сведения
об установлении (отсутствии) инвалидности, телефонный абонентский номер (личный), адрес электронной почты, фотография, номер лицевого счета банковской карты.

г) лица, взявшие на себя обязанности по погребению работника / пенсионера
(в случае оформления возмещение расходов по погребению в соответствии
с перечнем услуг по погребению, определенным статьей 9 Федерального закона
от 12.01.1996 № 8-ФЗ «О погребении и похоронном деле»):

иные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, реквизиты банковского счета, номер лицевого счета банковской карты, адрес регистрации, адрес фактического проживания, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

— работники Общества, члены семей и близкие родственники работников Общества (выплата материальной помощи):

Категории и перечень обрабатываемых персональных данных:

иные: фамилия, имя, отчество, дата и место рождения, дата смерти, пол, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, реквизиты банковского счета, номер лицевого счета банковской карты, адрес регистрации, адрес фактического проживания, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о семейном положении, сведения о составе семьи, данные, содержащиеся в свидетельстве о рождении.

Способы обработки:

смешанный — с использованием средств автоматизации, в том числе
в информационно-телекоммуникационных сетях, и без использования таких средств.

автоматизированная обработка персональных данных, в том числе
в информационно-телекоммуникационных сетях (обработка персональных данных
с помощью средств вычислительной техники, в информационных системах персональных данных, с применением электронных носителей).

Порядок передачи (предоставления, доступа) персональных данных, обрабатываемых в Структурном подразделении:

в рамках реализации бизнес-процессов «Добровольное медицинское страхование» и «Страхование работников от несчастных случаев и болезней», а также в ходе работы по социальной защите пенсионеров ООО «Газпром социнвест» —
в АО «Страховое общество газовой промышленности» в электронном виде
с использованием сертифицированных средств криптографической защиты информации;

в целях начисления корпоративной пенсии в АО «НПФ „Газфонд“ передаются персональные данные работников Общества (имеющих право на корпоративную пенсию) в электронном виде в виде формы, с использованием сертифицированных средств криптографической защиты информации;

в рамках выплаты материальной помощи осуществляется доступ ПАО «Газпром» и ООО «Газпром информ» к персональным данным в электронном виде с использованием сертифицированных средств криптографической защиты информации;

в Бухгалтерию передаются документы о выплате материальной помощи
и иных компенсаций на бумажных носителях;

в рамках выплаты материальной помощи (в объеме: фамилия, имя, отчество, место работы, реквизиты банковского счета, сведения о доходах) осуществляется доступ ПАО «Газпром» и ООО «Газпром информ» к персональным данным
в электронном виде с использованием сертифицированных средств криптографической защиты информации;

в электронном виде (в объеме: фамилия, имя, отчество, сведения, содержащиеся в документах, удостоверяющих личность, место работы, реквизиты банковского счета, сведения о доходах) по открытым каналам связи с использованием сертифицированных средств криптографической защиты информации
в АО «Газпромбанк» передаются персональные данные работников Общества (фамилия, имя, отчество, реквизиты банковского счета, сведения о доходах).

Сроки обработки, в том числе хранения персональных данных:

до прекращения действий договора добровольного медицинского страхования; в течение срока действия оснований, подтверждающих права пенсионера ООО «Газпром социнвест»; до момента приостановления получения дополнительных социальных льгот и гарантий, предусмотренных действующим трудовым договором с ООО «Газпром социнвест» и иными локальными нормативными актами ООО «Газпром социнвест»; до прекращения действия договора страхования
от несчастных случаев и болезней;

5.4. Цель — защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», члены семей работников Общества.

Категории и перечень обрабатываемых персональных данных:

работники Общества: иные — фамилия, имя, отчество, адрес фактического проживания, место работы, сведения о занимаемой должности, семейное положение и состав семьи, сведения, содержащиеся в документах воинского учета (отношение
к воинской обязанности);

члены семей работников Общества: иные — фамилия, имя, отчество; адрес регистрации / адрес места жительства; сведения, содержащиеся в документах воинского учета.

Способы обработки: смешанный — с использованием средств автоматизации,
в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

Порядок хранения персональных данных:

в электронном виде на учтенном в конфиденциальном делопроизводстве внешнем электронном носителе.

в Специальную часть — в электронном виде на учтенном в конфиденциальном делопроизводстве внешнем электронном носителе и/или с использованием сертифицированных средств криптографической защиты информации;

в органы местного самоуправления — на бумажном носителе (на внешнем электронном носителе) по почте (заказным письмом) / нарочным.

Сроки обработки и хранения: в течение срока действия трудового договора
с работником.

5.5. Цель — подготовка, заключение, исполнение и прекращение договоров
с контрагентами.

Категории субъектов, персональные данные которых обрабатываются: контрагенты ООО «Газпром социнвест» (физические лица), физические лица
в цепочке собственников контрагентов ООО «Газпром социнвест», лица, наделённые правом подписи от имени ООО «Газпром социнвест» (договоров, контрактов, соглашений, актов и т.д.).

Категории и перечень обрабатываемых персональных данных:

физические лица в цепочке собственников контрагентов
ООО «Газпром социнвест»: иные — фамилия, имя, отчество, дата рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования;

контрагенты ООО «Газпром социнвест» (физические лица): иные — фамилия, имя, отчество, сведения, указанные в документах, удостоверяющих личность, адрес регистрации;

лица, наделённые правом подписи от имени ООО «Газпром социнвест» (договоров, контрактов, соглашений, актов и т.д.): иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности, сведения, указанные в документах, удостоверяющих личность, адрес регистрации.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, контрагенты Общества (юридические лица), структурные подразделения Общества.

Порядок хранения персональных данных: в информационных системах персональных данных (1С, Социнвест), доступ к которым имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

в Отдел по правовому обеспечению — в электронном виде на учтенных
в конфиденциальном делопроизводстве внешних электронных носителях и/или
с использованием сертифицированных средств криптографической защиты информации.

в ПАО «Газпром» — в электронном виде с использованием сертифицированных средств криптографической защиты информации.

в ПАО «Газпром» и ООО «Газпром информ» — в электронном виде
с использованием сертифицированных средств криптографической защиты информации.

Сроки обработки и хранения:

на время действия гражданско-правового договора / до заключения гражданско-правового договора;

в течение трёх лет с момента прекращения гражданско-правового договора;

хранение гражданско-правовых договоров, заключенных с физическими лицами, — в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: пять лет после истечения срока действия договора, после прекращения обязательств по договору
(ст. 11).

5.6. Цель — обеспечение пропускного и внутриобъектового режимов
на объектах ООО «Газпром социнвест».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», посетители, пропускаемые на объекты ООО «Газпром социнвест».

Категории и перечень обрабатываемых персональных данных:

посетители, пропускаемые на объекты ООО «Газпром социнвест»: иные — фамилия, имя, отчество, дата рождения, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности.

посетители, пропускаемые на объекты ООО «Газпром социнвест»: иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности.

работники Общества — фамилия, имя, отчество, место работы, сведения
о занимаемой должности, фотография.

Порядок хранения персональных данных:

в информационных системах персональных данных (Социнвест — в объеме: фамилия, имя, отчество, место работы, сведения о занимаемой должности, фотография), доступ к которым имеет ограниченный круг работников; материальных носителей в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

персональные данные посетителей, пропускаемых в помещения
ООО «Газпром социнвест», в виде заявки на пропуск (фамилия, имя, отчество, место работы) на бумажном носителе передаются в Управление корпоративной защиты Общества;

персональные данные посетителей, пропускаемых на объекты
ООО «Газпром социнвест» в виде списков пропускаемых лиц (фамилия, имя, отчество, место работы, сведения о занимаемой должности) передаются на филиалы Общества в электронном виде через ИСПД Социнвест;

персональные данные посетителей, пропускаемых на объекты филиалов
ООО «Газпром социнвест», в виде списков пропускаемых лиц (примерное название) (фамилия, имя, отчество, место работы, сведения о занимаемой должности)
на бумажных носителях передаются в СКЗ Общества, обеспечивающей пропускной и внутриобъектовый режим на объектах филиала).

Сроки обработки и хранения:

в течение срока действия трудового договора с работником Общества (при оформлении постоянного пропуска на объекты филиала);

до оформления пропуска на объекты ООО «Газпром социнвест»;

в течение действия пропуска на объекты ООО «Газпром социнвест» (для посетителей, пропускаемых на объекты ООО «Газпром социнвест», при оформлении разовых и временных пропусков);

хранение согласий на обработку персональных данных посетителей, пропускаемых на объекты ООО «Газпром социнвест», — на время действия разового/временного пропуска;

хранение журналов учета посетителей — в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций,
с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: три года (ст. 183а).

5.7. Цель — формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «Газпром социнвест».

Категории субъектов, персональные данные которых обрабатываются: работники Общества.

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, день рождения, место работы, сведения о занимаемой должности, телефонный абонентский номер (служебный), адрес электронной почты, фотография.

Способы обработки: с использованием средств автоматизации, в том числе
в информационно-телекоммуникационных сетях.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Порядок хранения персональных данных:

в электронном виде в ИСПД «Социнвест» и/или на учтенном
в конфиденциальном делопроизводстве внешнем электронном носителе.

доступ к ИСПД «Социнвест» предоставляется работникам Общества, чьи должности включены в Перечень должностей.

Сроки обработки и хранения: в течение срока действия трудового договора
с работником.

5.8. Цель — исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», бывшие супруги работников
ООО «Газпром социнвест», члены семей и близкие родственники работников
ООО «Газпром социнвест».

Категории и перечень обрабатываемых персональных данных:

работники Общества: иные — фамилия, имя, отчество, дата и место рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, номер расчетного счета, сведения о семейном положении, сведения о составе семьи, сведения
о доходах;

бывшие супруги, члены семей и близкие родственники работников ООО «Газпром социнвест»: иные — фамилия, имя, отчество, сведения, указанные
в документах, удостоверяющих личность, адрес регистрации, номер расчетного счета, сведения о доходах.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, путем направления запросов в органы государственной власти, структурные подразделения Общества.

Порядок хранения персональных данных: в информационных системах персональных данных (1С), доступ к которым имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности,
не включенные в Перечень должностей.

Порядок передачи (предоставления доступа) персональных данных, обрабатываемых в Структурном подразделении:

осуществляется передача персональных данных в ПАО «Газпром»
и ООО «Газпром информ» в электронном виде с использованием сертифицированных средств криптографической защиты информации;

Сроки обработки и хранения:

хранение исполнительных документов по удержаниям из заработной платы
в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: пять лет после исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации (ст. 299);

5.9. Цель — осуществление прав и законных интересов
ООО «Газпром социнвест» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами
ООО «Газпром социнвест», или третьих лиц либо достижения общественно значимых целей.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром социнвест», контрагенты ООО «Газпром социнвест» (физические лица), физические лица, направляющие обращения
в ООО «Газпром социнвест», бывшие работники ООО «Газпром социнвест», лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром социнвест», члены семей работников ООО «Газпром социнвест».

Категории и перечень обрабатываемых персональных данных:

работники, бывшие работники, члены семей работников
ООО «Газпром социнвест», лица, имеющие право на социальное обеспечение
в соответствии с коллективным договором и локальными нормативными актами
ООО «Газпром социнвест»:

иные — фамилия, имя, отчество, дата и место рождения, дата смерти, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, адрес фактического проживания, место работы, данные о трудовой деятельности, телефонный абонентский номер (служебный, личный), идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о доходах, адрес электронной почты, сведения о семейном положении и составе семьи, сведения об отнесении к категориям ветеранов, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективным договором и локальными нормативными актами Общества, сведения, содержащиеся в трудовом договоре, сведения об установлении (отсутствии) инвалидности;

контрагенты ООО «Газпром социнвест» (физические лица), физические лица, направляющие обращения в ООО «Газпром социнвест»: фамилия, имя, отчество, дата и место рождения, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, адрес фактического проживания, место работы, телефонный абонентский номер (служебный, личный), идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о доходах, адрес электронной почты.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, от органов государственной власти, структурные подразделения Общества.

Порядок хранения персональных данных: материальных носителей —
в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные
в Перечень должностей.

в органы государственной власти по мотивированному запросу на бумажных носителях почтой (заказным письмом) / нарочным.

Сроки обработки и хранения: в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций,
с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: в течение пяти лет после принятия решения по делу (ст. 143 и 144).

5.10. Цель — оформление доверенностей для представительства от имени
и в интересах ООО «Газпром социнвест» перед третьими лицами.

Категории субъектов, персональные данные которых обрабатываются: работники Общества.

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, дата и место рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

в Отдел по правовому обеспечению передаются согласия, на обработку персональных данных, предоставляемых при оформлении доверенности, и копии документов, необходимых для их оформления (сведения, указанные в документах, удостоверяющих личность, адрес регистрации, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования) на бумажных носителях, учтенных в конфиденциальном делопроизводстве, почтой (заказным письмом с уведомлением);

в филиалы Общества передаются оригиналы доверенностей почтой (заказным письмом с уведомлением);

в Обществе оригиналы доверенностей выдаются работникам, на имя которых они оформлены, с занесением в электронный реестр, расположенный в ИСПД Социнвест.

Сроки обработки и хранения:

в течение срока, указанного в доверенности;

хранение согласий на обработку персональных данных субъектов персональных данных, на чье имя оформлены доверенности — в течение срока, указанного в доверенности;

хранение доверенностей в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков
их хранения, утверждённым приказом Федерального архивного агентства
от 20.12.2019 № 236: пять лет после истечения срока действия доверенности или
ее отзыва (ст. 36).

5.11. Цель — проведение расследования несчастных случаев (на производстве

и не связанных с производством).

Категории субъектов, персональные данные которых обрабатываются: работники Общества, члены семьи работника Общества (находящиеся
на иждивении).

Категории и перечень обрабатываемых персональных данных:

работники Общества: иные — фамилия, имя, отчество, дата и место рождения, пол, место работы, сведения о занимаемой должности или профессии, адрес регистрации, адрес фактического проживания, дата смерти, сведения о семейном положении, сведения о составе семьи, гражданство, телефонный абонентский номер (служебный, личный), адрес электронной почты; специальная — сведения о состоянии здоровья;

члены семьи работника Общества (находящиеся на иждивении): иные — фамилия, имя, отчество, возраст.

При проведении расследования несчастных случаев, не связанных
с производством, субъекты персональных данных предоставляют согласия
на обработку персональных данных по форме, представленной в Приложении № 3
и Приложении № 5 к действующей редакции Положения об обработке персональных данных в ООО «Газпром социнвест».

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных.

Порядок хранения персональных данных: материальных носителей —
в запираемых шкафах (сейфах), в месте в котором исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

акты расследования несчастных случаев на бумажном носителе нарочным
в различных случаях могут передаваться в Прокуратуру Российской Федерации, Федеральную службу по труду и занятости, Социальный фонд России, АО «СОГАЗ», органы местного самоуправления, членам семьи, близким родственникам, законным представителям работника Общества.

Сроки обработки и хранения:

материалов расследований несчастных случаев, не связанных с производством — до осуществления выплаты по страховому случаю;

5.12. Цель — организация медицинского обеспечения в Обществе.

Категории субъектов, персональные данные которых обрабатываются: работники Общества.

Категории и перечень обрабатываемых персональных данных:

специальная — сведения о состоянии здоровья.

иные — фамилия, имя, отчество, дата рождения, пол, место работы, сведения
о занимаемой должности, сведения о факте проведения медицинского осмотра, телефонный абонентский номер (служебный);

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, от третьих лиц (медицинские организации,
с которыми заключены договор на оказание медицинских услуг).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) медицинской организации, осуществляющей оказание медицинских услуг на основании договора, блокирование, удаление и уничтожение.

в медицинские организации, с которыми заключены договор на оказание медицинских услуг, передаются списки работников (фамилия, имя, отчество, дата рождения, пол, место работы, сведения о занимаемой должности) на бумажном носителе нарочным.

Сроки обработки и хранения:

на время нахождения работника на должности, требующей прохождение медицинских осмотров;

хранение согласий на обработку персональных данных — до истечения срока действия договора на оказание услуг с медицинской организацией;

5.13. Цель — получение доступа к Экосистеме ГИД посредством применения односторонней хеш-функции к персональным данным.

Категории субъектов, персональные данные которых обрабатываются: работники Общества.

Категории и перечень обрабатываемых персональных данных — иные: фамилия, имя, отчество, дата рождения.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных.

Способы обработки:

с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование.

Порядок хранения персональных данных: в информационной системе персональных данных 1С, доступ к которым имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности,
не включенные в Перечень должностей.

Порядок передачи (предоставления, доступа) персональных данных, обрабатываемых в Структурном подразделении — передача (предоставление, доступ) не предполагается.

Сроки обработки и хранения:

в течение срока действия трудового договора работника Общества;

хранение согласий работников Общества на обработку персональных данных — в течение срока действия трудового договора работника Общества.

5.14. Цель — организация прохождения практики (учебной, производственной).

Категории субъектов, персональные данные которых обрабатываются: студенты учебных заведений (обучающиеся, осваивающие основные профессиональные образовательные программы среднего профессионального образования и высшего образования, кандидаты на прохождение практики).

Категории и перечень обрабатываемых персональных данных — иные: фамилия, имя, отчество, дата рождения, гражданство, номер страхового свидетельства обязательного пенсионного страхования, телефонный абонентский номер (личный), сведения о месте учебы, адрес электронной почты.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных.

Порядок хранения персональных данных: в информационных системах персональных данных (Социнвест, АСУПТ), доступ к которым имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположении которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

передача персональных данных в ПАО «Газпром» и ООО «Газпром информ» осуществляется в электронном виде с использованием сертифицированных средств криптографической защиты информации.

Сроки обработки и хранения:

до февраля года, следующего за годом прохождения практики;

хранение документов по работе с практикантами в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления
и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: один год (ст. 438б).

документы кандидатов на прохождение практики — до принятия решения
о прохождении на практики.

5.15. Цель — специальная оценка условий труда.

Категории субъектов, персональные данные которых обрабатываются: работники Общества.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество, место работы, сведения о занимаемой должности, номер страхового свидетельства обязательного пенсионного страхования.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных.

Порядок хранения персональных данных: материальных носителей —
в запираемых шкафах (сейфах), в месте расположении которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные
в Перечень должностей.

Порядок передачи (предоставления, доступа) персональных данных, обрабатываемых в Структурном подразделении: не осуществляется.

Сроки обработки и хранения:

хранение карт специальной оценки условий труда в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления
и организаций, с указанием сроков их хранения, утверждённым приказом Федерального архивного агентства от 20.12.2019 № 236: 45 лет (ст. 407а).

5.16. Цель — ведение воинского учёта и бронирования граждан, пребывающих в запасе, и работающих в ООО «Газпром социнвест».

Категории субъектов, персональные данные которых обрабатываются: работники Общества, члены семьи работников Общества.

Категории и перечень обрабатываемых персональных данных:

работники Общества — иные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации, адрес места жительства; место работы; сведения о занимаемой должности или профессии; сведения об образовании, квалификации; сведения о семейном положении; сведения о составе семьи; сведения, содержащиеся в документах, удостоверяющих личность; сведения, содержащиеся
в документах воинского учета; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; телефонный абонентский номер (служебный, личный); сведения о владении иностранными языками;

члены семьи работников Общества — фамилия, имя, отчество; пол; дата и место рождения.

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных, путем направления запросов в органы государственной власти.

Порядок хранения персональных данных: в информационной системе персональных данных (Социнвест), доступ к которой имеет ограниченный круг работников; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

в соответствии с пунктом 32 Положения о воинском учёте, утвержденного постановлением Правительства Российской Федерации от 27.11.2006 № 719, информация о приёме, увольнении и изменении персональных данных граждан, прибывающих в запасе, направляется в военный комиссариаты и (или) органы местного самоуправления на бумажных носителях нарочным (почтой (заказным письмом)).

Сроки обработки и хранения:

на время действия трудового договора с работником Общества;

Журнала учета личных карточек на военнообязанных работников Общества — пять лет (ст. 459);

личных карточек на военнообязанных работников Общества — пять лет после снятия с учета (ст. 458);

переписки по вопросам воинского учета и бронирования — пять лет (ст. 457).

5.17. Цель — освещение деятельности Общества в средствах массовой информации и на сайте в информационно-телекоммуникационной сети «Интернет.

Категории субъектов, персональные данные которых обрабатываются: работники Обществаи пользователи сайта Общества в информационно-телекоммуникационной сети «Интернет».

фамилия, имя, отчество, место работы, сведения о занимаемой должности,
а также персональные данные, на распространение которых субъект персональных данных дает согласие и данными, которые образуются при посещении сайта Общества (файлы cookies).

Источники сбора (получения) персональных данных: непосредственно субъекты персональных данных.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, блокирование, удаление и уничтожение.

Порядок хранения персональных данных:

на информационных ресурсах, указанных в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения; материальных носителей — в запираемых шкафах (сейфах), в месте расположения которых исключено неконтролируемое пребывание лиц, занимающих должности, не включенные в Перечень должностей.

Порядок передачи (предоставления, доступа) персональных данных, обрабатываемых в Структурном подразделении

в ПАО «Газпром» передаются на согласование материалы, предназначенные для размещения на корпоративных информационных ресурсах, в электронном виде
с использованием сертифицированных средств криптографической защиты информации.

Порядок обработки персональных данных, разрешенных субъектом персональных данных для распространения:

субъекты персональных данных, чьи персональные данные предполагается распространять, предоставляют соответствующее согласие на их обработку
и распространение (форма такого согласия доводится ПАО «Газпром», так как информационные материалы, содержащие персональные данные, размещаются на информационных ресурсах, принадлежащих ПАО «Газпром»);

персональные данные, разрешенные субъектом персональных данных для распространения, размещаются на официальном сайте ПАО «Газпром» (gazprom.ru), на официальном сайте ООО «Газпром социнвест» sotsinvest.gazprom.ru,
на корпоративных сайтах gazdip.ru, gazprominfo.ru, gazpromvideo.ru, gazpromspartakiada.ru, gazpromfakel.ru, на сайтах подконтрольных ПАО «Газпром» организаций, имеющих для него существенное значение, а также на внешних рекламных носителях (баннерах) и других интернет-ресурсах ПАО «Газпром».

Сроки обработки и хранения:

до момента отзыва субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо до получения ПАО «Газпром» требования субъекта персональных данных о прекращении передачи (распространения, предоставления, доступа) его персональных данных;

хранение согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, — до достижения целей обработки, до момента отзыва субъектом персональных данных согласия
на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо до получения ПАО «Газпром» требования субъекта персональных данных о прекращении передачи (распространения, предоставления, доступа) его персональных данных;

6. Функции ООО «Газпром социнвест» при осуществлении обработки персональных данных

6.1. Общество при осуществлении обработки персональных данных:

— принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества и ПАО «Газпром» в области персональных данных;

— принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий
в отношении персональных данных;

— назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

— издаёт локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

— осуществляет ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Общества и ПАО «Газпром» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

— публикует или иным образом обеспечивает неограниченный доступ
к настоящей Политике;

— сообщает в установленном порядке субъектам персональных данных или
их представителям информацию о наличии персональных данных, относящихся
к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

— прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

— совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Условия обработки персональных данных в ООО «Газпром социнвест»

7.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное
не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное
не предусмотрено федеральным законом.

7.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

7.4. В целях внутреннего информационного обеспечения Общество может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

7.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества, занимающим должности, включённые в перечень должностей структурных подразделений Общества, при замещении которых осуществляется обработка персональных данных.

8. Перечень действий с персональными данными и способы их обработки

8.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных в Обществе осуществляется следующими способами:

— неавтоматизированная обработка персональных данных;

— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

— смешанная обработка персональных данных.

9. Права субъектов персональных данных

9.1. Субъекты персональных данных имеют право на:

— полную информацию об их персональных данных, обрабатываемых
в Обществе;

— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;

— уточнение своих персональных данных, их блокирование или уничтожение
в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отзыв согласия на обработку персональных данных;

— принятие предусмотренных законом мер по защите своих прав;

— обжалование действия или бездействия Общества, осуществляемого
с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

— осуществление иных предусмотренных законодательством прав.

10. Условия и порядок прекращения обработки персональных данных
в ООО «Газпром социнвест»

10.1. В случае достижения цели обработки персональных данных обработка таких персональных данных прекращается, а персональные данные уничтожаются
в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

10.2. В случае отзыва субъектом согласия на обработку его персональных данных, обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором
и субъектом персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных
на основаниях, предусмотренных законодательством Российской Федерации.

10.3. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение трех рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.

10.4. В случае отсутствия возможности уничтожения персональных данных
в течение срока, указанного в пунктах 10.1 — 10.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.

11. Меры, принимаемые ООО «Газпром социнвест» для обеспечения выполнения обязанностей оператора при обработке персональных данных

11.1. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

— назначение лица, ответственного за организацию обработки персональных данных в Обществе;

— принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

— организацию обучения и проведение методической работы с работниками структурных подразделений Общества, занимающими должности, включённые
в перечень должностей структурных подразделений Общества, при замещении которых осуществляется обработка персональных данных;

— получение согласий субъектов персональных данных на обработку
их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

— обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путём их фиксации
на отдельных материальных носителях персональных данных, в специальных разделах;

— обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

— обеспечение безопасности персональных данных при их передаче
по открытым каналам связи;

— хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

— осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества и ПАО «Газпром»;

— иные меры, предусмотренные законодательством Российской Федерации
в области персональных данных.

11.2. Меры по обеспечению безопасности персональных данных при
их обработке в информационных системах персональных данных устанавливаются
в соответствии с локальными нормативными актами Общества, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке
в информационных системах персональных данных Общества.

12. Контроль за соблюдением законодательства Российской Федерации

и локальных нормативных актов ООО «Газпром социнвест» в области персональных данных, в том числе требований к защите персональных данных

12.1. Контроль за соблюдением структурными подразделениями Общества, законодательства Российской Федерации и локальных нормативных актов Общества и ПАО «Газпром» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях Общества законодательству Российской Федерации и локальным нормативным актам Общества в области персональных данных, в том числе требованиям к защите персональных данных,
а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2. Внутренний контроль за соблюдением структурными подразделениями Общества законодательства Российской Федерации и локальных нормативных актов Общества и ПАО «Газпром» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным
за организацию обработки персональных данных в Обществе.

12.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества и ПАО «Газпром» осуществляет Служба корпоративной защиты ООО «Газпром социнвест».

12.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Общества и ПАО «Газпром» в области персональных данных в структурных подразделениях Общества, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Общества, возлагается
на их руководителей.