Политика ООО «НПП Нефтехим» в отношении обработки персональных данных
Настоящая Политика ООО «НПП Нефтехим» в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 26.07.2006 № 152-ФЗ «О персональных данных».
Целью настоящей Политики является обеспечение конституционных прав работников ООО «НПП Нефтехим» (далее - Общества), и иных физических лиц, обработка персональных данных которых необходима ООО «НПП Нефтехим» для осуществления своей деятельности.
Для достижения указанной цели Общества руководствуются нормами международного права, Конституцией Российской Федерации и федеральным законодательством.
Общество организуют и осуществляют деятельность по обеспечению безопасности обрабатываемых персональных данных.
Обработка персональных данных в Обществах осуществляется в соответствии со следующими основными принципами:
• законности целей и способов обработки персональных данных и добросовестности Обществ;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• соответствия содержания и объема обрабатываемых персональных данных целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• соответствия сроков хранения персональных данных целям обработки;
• предотвращения утечки персональных данных.
Для обеспечения безопасности персональных данных в Обществах разрабатываются и реализуются:
• локальные нормативные акты в области защиты персональных данных;
• модель угроз безопасности персональных данных;
• порядок учета, обработки, хранения, использования и передачи персональных данных;
• порядок доступа пользователей в помещения, где хранятся носители информации;
• иные меры, направленные на обеспечение выполнения требований, предусмотренных нормативными правовыми актами, регулирующими общественные отношения в сфере защиты персональных данных.
В отношении каждой категории персональных данных, обрабатываемых без использования средств автоматизации:
• определяются места хранения материальных носителей персональных данных;
• при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
Устанавливается список лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, с распределением ответственности за обеспечение безопасности персональных данных.
Осуществляется ознакомление работников Обществ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Обществ по вопросам обработки персональных данных, обучение указанных работников.
Проводятся внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации, настоящей Политике и локальным актам Обществ.
Требования настоящей Политики являются обязательными для исполнения во всех структурных подразделениях и всеми работниками Общества, допущенными к обработке персональных данных.
Политика в отношении обработки персональных данных ООО «НПП Нефтехим»