Правила обработки персональных данных
в Акционерном обществе «Сахалинская Коммунальная Компания».
1. Общие положения.
1.1. Правила обработки персональных данных в Акционерном обществе «Сахалинская Коммунальная Компания» (далее – Правила) устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в Акционерном обществе «Сахалинская Коммунальная Компания (далее – АО «СКК», Общество).
1.2. Субъектами персональных данных являются работники АО «СКК» (далее – работники), граждане, претендующие на замещение вакантных должностей (профессий) в АО «СКК» (далее – претенденты), а также члены их семей (далее – субъекты персональных данных).
1.3. Обработка персональных данных в АО «СКК» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (далее – обработка персональных данных).
1.4. Настоящие Правила определяют политику АО «СКК» как оператора, осуществляющего обработку персональных данных, и определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Настоящие Правила разработаны в соответствии с требованием законодательства РФ.
1.6. Обработка персональных данных в АО «СКК» осуществляется с соблюдением принципов и условий, предусмотренных законодательными и иными нормативными правовыми актами РФ в области персональных данных, а также настоящими Правилами.
2. Условия и порядок обработки персональных данных.
2.1. Персональные данные субъектов персональных данных обрабатываются в целях обеспечения кадровой работы, в том числе в целях содействия в выполнении осуществляемой работы, формирования кадрового резерва в Обществе, обучения и должностного роста, учета результатов исполнения должностных обязанностей, обеспечения личной безопасности работников, включая членов их семей, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, сохранности принадлежащего им имущества, а также в целях противодействия коррупции и иных, предусмотренных законом целях.
2.2. В АО «СКК» обрабатываются следующие категории персональных данных:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) информация о гражданстве (в том числе прежние гражданства, иные гражданства);
5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты страхового свидетельства обязательного пенсионного страхования;
9) идентификационный номер налогоплательщика;
10) сведения об инвалидности, реквизиты справки МСЭ, реабилитационной программы инвалида;
11) реквизиты свидетельств о государственной регистрации актов гражданского состояния;
12) сведения о семейном положении, составе семьи и сведения о близких родственниках, с указанием ФИО, даты рождения (в том числе сожителей, совместно проживающих неусыновленных несовершеннолетних детях);
13) сведения о заключении (расторжении) брака, реквизиты документа;
14) сведения о трудовой деятельности;
15) водительское удостоверение, удостоверение на управление специальной автотранспортной техникой;
16) сведения (справка) о сдачи донорской крови и ее компонентов;
17) сведения о воинском учете и реквизиты документов воинского учета;
18) сведения об участии в боевых действиях, вооруженных конфликтах, в период прохождения военной службы;
19) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
20) результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;
21) фотография;
22) информация о наличии или отсутствии судимости;
23) информация о принадлежности к государственному (муниципальному) служащему;
24) сведения о государственных наградах, иных наградах, знаках отличия, поощрениях;
25) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
26) справка-вызов из учебного заведения;
27) номер расчетного (зарплатного) счета;
28) номер банковской карты по зарплатному проекту;
29) иные персональные данные в соответствии с законодательными и иными нормативными правовыми актами РФ, необходимые для достижения целей, предусмотренных пунктом 2.1. настоящих Правил.
2.3. Обработка персональных данных осуществляется с письменного согласия субъекта персональных данных, составленного по типовой форме, утверждаемой настоящим приказом, которое действует с момента подписания до отзыва.
2.4. При обработке персональных данных, осуществляемой без использования средств автоматизации, должны соблюдаться требования Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства РФ N 687.
2.5. В случае отказа субъекта персональных данных дать письменное согласие на обработку персональных данных ему под роспись доводится разъяснение юридических последствий отказа предоставить свои персональные данные по типовой форме (Приложение № 5).
2.6. Обработка персональных данных осуществляется без получения согласия субъектов персональных данных в соответствии с пунктом 2 части 1 статьи 6 Федерального закона «О персональных данных» для осуществления и выполнения функций, полномочий и обязанностей, возложенных на АО «СКК» законодательством РФ.
2.7. Обработка специальных категорий персональных данных осуществляется без получения согласия субъектов персональных данных в соответствии с подпунктами 2.3 и 7 части 2 статьи 10 Федерального закона «О персональных данных», если обработка специальных категорий персональных данных осуществляется в соответствии с законодательством РФ о противодействии коррупции, о государственной социальной помощи, трудовым законодательством РФ, пенсионным законодательством РФ.
2.8. Обработка персональных данных осуществляется в соответствии с возложенными обязанностями работников, предусмотренные перечнем должностей в АО «СКК», утверждаемым настоящим приказом, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.
2.9. Обработка персональных данных осуществляется путем:
1) получения оригиналов необходимых документов;
2) копирования оригиналов документов;
3) внесения сведений в учетные формы (на бумажных и электронных носителях);
4) формирования персональных данных в ходе их обработки;
5) внесения персональных данных в информационные системы АО «СКК».
2.10. Обработка персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.
2.11. В случае возникновения необходимости получения персональных данных у третьей стороны следует известить об этом субъекта персональных данных заранее, получить его письменное согласие и сообщить о целях, предполагаемых источниках и способах получения персональных данных (за исключением случаев, установленных частью 4 статьи 18 Федерального закона «О персональных данных»).
2.12. Запрещается обрабатывать персональные данные, не предусмотренные настоящими Правилами, в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни.
3. Условия и порядок обработки персональных данных работников
и лиц, состоящих с ними в родстве (свойстве), в связи с рассмотрением вопроса о предоставлении гарантий, предусмотренных Коллективным договором АО «СКК».
3.1. В АО «СКК» осуществляется обработка персональных данных работников и лиц, состоящих с ними в родстве (свойстве), в связи с: отражением данной информации в кадровых документах; предоставлением льгот, установленных действующим законодательством (например, при сокращении численности и других кадровых процедурах; предоставлением налоговых вычетов; публичное вручение новогодних (корпоративных) подарков; предоставлением гарантий, предусмотренных Коллективным договором АО «СКК».
3.2. Перечень персональных данных, подлежащих обработке в связи с предоставлением гарантий, включает в себя:
1) фамилию, имя, отчество;
2) дата рождения;
3) вид, серию, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дату выдачи (для детей работника);
4) справка МСЭ об инвалидности (для детей работника);
5) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
6) сведения из образовательного учреждения об обучении детей работника;
7) иные персональные данные, предусмотренные законодательством РФ.
3.3. Обработка персональных данных в соответствии с настоящей главой осуществляется на основании заявления работника о предоставлении гарантий для членов его семьи, в соответствии с Коллективным договором АО «СКК».
4. Порядок обработки персональных данных
в автоматизированной информационной системе АО «СКК».
4.1. Обработка персональных данных в АО «СКК» может осуществляться в автоматизированной информационной системе (далее — АИС АО «СКК»).
4.2. АИС АО «СКК» и автоматизированные рабочие места, входящие в состав АИС АО «СКК», содержат персональные данные, указанные в настоящих Правилах, а также иные необходимые данные, в том числе табельный номер, должность (профессия), подразделение, номера и даты приказов.
4.3. Работникам, имеющим право осуществлять обработку персональных данных, предоставляются автоматизированные рабочие места в АИС АО «СКК», уникальный логин и пароль для доступа к АИС АО «СКК».
4.4. Персональные данные вносятся в АИС АО «СКК» как в автоматическом, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
4.5. Обеспечение безопасности персональных данных в АИС АО «СКК» осуществляется структурным подразделением АО «СКК», на которое возложены функции по обеспечению в АО «СКК» информационных технологий и защиты информации – отдел телекоммуникаций и технического обеспечения (далее – ОТ и ТО), и достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также иных неправомерных действий в отношении персональных данных, согласно статье 19 Федерального закона «О персональных данных», вследствие принятия следующих мер по обеспечению безопасности:
1) определения угроз безопасности персональных данных при их обработке в АИС АО «СКК»;
2) применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в АИС АО «СКК», направленных на нейтрализацию актуальных угроз безопасности персональных данных, в рамках системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ N 1119;
3) применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию АИС АО «СКК»;
5) учета машинных носителей персональных данных;
6) обнаружения фактов несанкционированного доступа к персональным данным и принятия мер;
7) восстановления персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
8) установления правил доступа к персональным данным, обрабатываемым в АИС АО «СКК», а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в АИС АО «СКК»;
9) контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности АИС АО «СКК».
4.6. ОТ и ТО обеспечивает также:
1) организацию и контроль ведения учета материальных носителей персональных данных;
2) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных в АО «СКК» и руководства АО «СКК»;
3) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
4) постоянный контроль за обеспечением уровня защищенности персональных данных;
5) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
6) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним;
7) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям АИС АО «СКК» до выявления причин нарушений и устранения этих причин;
8) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
9) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
10) защиту обмена персональными данными при их обработке в АИС АО «СКК» и по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств;
11) доступ работников к персональным данным, находящимся в АИС АО «СКК», предусматривающий обязательное прохождение процедуры идентификации и аутентификации.
5. Работа с обезличенными данными.
5.1. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
5.2. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности АИС АО «СКК», если иное не предусмотрено законодательством РФ.
5.3. Обезличивание персональных данных осуществляется в соответствии с требованиями и методами по обезличиванию персональных данных, утвержденными нормативными правовыми актами.
5.4. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
6. Сроки и порядок обработки
и хранения персональных данных.
6.1. Обработка персональных данных работников и членов семьи работника осуществляется в течение всего периода работы в АО «СКК».
6.2. Срок хранения персональных данных работников на бумажном носителе и в АИС «АО «СКК», определяется Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Минкультуры России N 1182.
6.3. Персональные данные хранятся в структурных подразделениях, к функциональным обязанностям которых относится обработка соответствующих персональных данных.
6.4. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных материальных носителях, в специальных разделах или на полях форм (бланков).
6.5. Должно обеспечиваться раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими Правилами.
6.6. Контроль за хранением и использованием материальных носителей, содержащих персональные данные, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют непосредственные руководители работников, осуществляющих обработку персональных данных.
7. Порядок уничтожения персональных данных
при достижении целей обработки или при наступлении
иных законных оснований.
7.1. Лицами, ответственными за архивную обработку документов в АО «СКК», осуществляется систематический контроль за выделением документов на бумажных носителях, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
7.2. Вопрос об уничтожении документов, содержащих персональные данные, по истечении срока их хранения в АО «СКК» рассматривается на заседании экспертной комиссии АО «СКК» (далее — экспертная комиссия АО «СКК»). На основе представленного лицом, ответственным за архивную обработку документов, в экспертную комиссию АО «СКК» акта о выделении документов к уничтожению выносится решение о его согласовании (несогласовании).
7.3. По итогам заседания экспертной комиссии АО «СКК» составляется протокол и делаются соответствующие записи в акте о выделении к уничтожению документов, затем акт представляется на утверждение руководителю АО «СКК».
7.4. Контроль за процедурой уничтожения документов осуществляется лицом, ответственным за архивную обработку документов, совместно с начальником отдела документационного обеспечения.
7.5. Сведения об уничтожении вносятся в акт о выделении к уничтожению документов.
7.6. Уничтожение персональных данных на электронных носителях производится под контролем начальника отдела телекоммуникаций и технического обеспечения, работником ОТ и ТО путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8. Рассмотрение запросов субъектов
персональных данных или их представителей.
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) применяемые способы обработки персональных данных;
4) сведения о наименовании и месте нахождения АО «СКК»;
5) сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АО «СКК»;
6) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ в области персональных данных;
7) сроки обработки персональных данных, в том числе сроки их хранения в АО «СКК»;
8) порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ в области персональных данных;
9) информацию об осуществленной или предполагаемой трансграничной передаче данных;
10) наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению АО «СКК», если обработка поручена или будет поручена такой организации или лицу;
11) иные сведения, предусмотренные законодательством РФ в области персональных данных.
8.2. Субъект персональных данных в соответствии с частью 1 статьи 14 Федерального закона «О персональных данных» вправе обращаться в АО «СКК» с требованием об уточнении его персональных данных, о блокировании или уничтожении персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Сведения, касающиеся обработки персональных данных, предоставляются в доступной форме. В таких сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
8.4. Сведения, касающиеся обработки персональных данных, предоставляются по письменному запросу субъекта персональных данных или его представителя работником структурного подразделения, осуществляющего обработку соответствующих персональных данных. Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в правоотношениях с АО «СКК», либо сведения, иным образом подтверждающие факт обработки персональных данных в АО «СКК», подпись заинтересованного субъекта персональных данных или его представителя.
К запросу, направленному представителем субъекта персональных данных, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
8.5. В случае, если сведения, касающиеся обработки персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством РФ в области персональных данных, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.6. Субъект персональных данных вправе обратиться повторно в АО «СКК» или направить повторный запрос в целях получения сведений, касающихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения указанного срока в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.
8.7. Субъекту персональных данных может быть отказано в выполнении повторного запроса, не соответствующего установленным требованиям. Такой отказ должен быть мотивированным.
8.8. Право субъекта персональных данных на доступ к его персональным данным ограничено в соответствии с пунктами 3 и 4 части 8 статьи 14 Федерального закона «О персональных данных», если обработка его персональных данных в АО «СКК» осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, а также если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.9. В случае отказа в предоставлении информации дается мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения заинтересованного субъекта персональных данных или его представителя либо с даты получения запроса.
9. Лица, ответственные за организацию обработки персональных данных.
9.1. Ответственное лицо за организацию обработки персональных данных в АО «СКК» назначается Генеральным директором АО «СКК» из числа работников Общества.
9.2. Ответственное лицо за организацию обработки персональных данных в своей работе руководствуется законодательством РФ в области персональных данных, настоящими Правилами и обязан:
1) организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2) осуществлять внутренний контроль за соблюдением работником требований законодательства РФ в области персональных данных, в том числе требований к защите персональных данных;
3) доводить до сведения работников положения законодательства РФ в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
4) организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
5) в случае нарушения требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
9.3. Ответственный за организацию обработки персональных данных вправе:
1) иметь доступ к информации, касающейся обработки персональных данных и включающей в том числе:
цели обработки персональных данных;
категории обрабатываемых персональных данных;
категории субъектов, персональные данные которых обрабатываются;
правовые основания обработки персональных данных;
перечень действий с персональными данными, общее описание используемых способов обработки персональных данных;
описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных», в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
дату начала обработки персональных данных;
срок или условия прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
2) привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, иных государственных служащих.
10. Внутренний контроль соответствия обработки
персональных данных в АО «СКК» установленным
требованиям.
10.1 Проверки условий обработки персональных данных требованиям законодательства РФ проводятся не реже одного раза в три года специально созданной комиссией на основании приказа Генерального директора АО «СКК». Организация работы по проведению проверки и обобщению ее результатов возлагаются на созданную комиссию.
10.2 Председатель комиссии докладывает о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Генеральному директору АО «СКК».
11. Порядок доступа в помещения, в которых
ведется обработка персональных данных.
11.1. Нахождение лиц, не являющихся работниками, уполномоченными на обработку персональных данных, в помещениях, в которых ведется обработка персональных данных, возможно только в присутствии работника, уполномоченного на обработку персональных данных, на время, ограниченное необходимостью решения служебных вопросов.
11.2. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на работника, осуществляющего обработку персональных данных.
Приложение N 1
Перечень
должностей в Акционерном обществе «Сахалинская Коммунальная Компания», замещение которых предусматривает осуществление обработки персональных
данных либо осуществление доступа к персональным данным.
1. Руководство
Генеральный директор
Главный инженер
Главный энергетик
Заместители генерального директора
Заместители главного инженера
Специалист по связям с общественностью
2. Группа закупок
Специалист по закупкам
3. Отдел планирования, найма и учета персонала:
Начальник
Специалист по кадрам
3. Служба надежности и охраны труда:
Начальник
Инженер
Инженер ГО и ЧС
Инженер по охране труда
4. Отдел документационного обеспечения:
Начальник
Заведующая канцелярией
Инспектор по контролю за исполнением поручений
Архивариус
5. Отдел правового обеспечения:
Начальник
Юрисконсульт
Специалист по имущественным и земельным отношениям
6. Отдел телекоммуникаций и технического обеспечения:
Начальник
Инженер-программист
Администратор вычислительной сети
7. Бухгалтерия:
Главный бухгалтер
Заместители главного бухгалтера
Руководитель группы
Бухгалтер
8. Финансово-кредитный отдел:
Начальник
Руководитель группы
Экономист по финансовой работе
Бухгалтер
9. Планово-экономический отдел:
Начальник
Руководитель группы Т и ЗП
Экономист ГТ и ЗП
10. Производственно-технический отдел:
Начальник
Заместитель начальника
11. Проектно-сметный отдел:
Начальник
12. Отдел подготовки и проведения ремонтов:
Начальник
Заместитель начальника
13. Группа режимов
Руководитель группы
14. Группа новых присоединений
Руководитель группы
15. Отдел материально-технического снабжения:
Начальник
16. Отделение по сбытовой деятельности:
Начальник
Заместители начальника
17. Тепловая инспекция:
Начальник
18. Служба по обслуживанию приборов учета:
Начальник
Заместитель начальника
19. Диспетчерская служба:
Начальник
Диспетчер
Техник (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
20. Цех №1 генерация тепловой энергии:
Начальник
Заместитель начальника
Начальник котельной
Мастер
Техник (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
21. Цех №2 транспортировка тепловой энергии:
Начальник
Заместители начальника
Мастер
Техник в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
22. Цех №3 ремонт энергоустановок:
Начальник
Мастер
Слесарь-инструментальщик (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
23. Цех №4 электросиловое хозяйство и электрооборудование:
Начальник
Мастер
Электромонтер станционного оборудования телефонной связи (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
24. Цех №5 транспортный:
Начальник
Заместитель начальника
Мастер
Диспетчер (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
Фельдшер
25. Цех №6 водопроводно-канализационное хозяйство:
Начальник
Заместитель начальника
Мастер
26. Цех №7 контрольно-измерительные приборы и автоматика:
Начальник
Мастер
27. Объединенная лаборатория:
Начальник
28. Отдел административно-хозяйственного обслуживания:
Начальник
Заведующая хозяйством (в части персональных данных работников структурного подразделения, необходимых для ведения табеля учета рабочего времени)
29. Контрольно-пропускная служба:
Начальник
Контролер КПП
30. Первичная профсоюзная организация АО «СКК»:
Председатель (только в отношении членов первичной профсоюзной организации).
Приложение N 2
Перечень
работников АО «СКК», ответственных за проведение
мероприятий по обезличиванию обрабатываемых персональных данных.
Работников, в должностные обязанности которых входит работа с документами, содержащими персональные данные работников;
Работники финансовых подразделений, отвечающие за расчет заработной платы работников, кассовые операции;
Работники информационно-телекоммуникационного обеспечения, обеспечивающие работоспособность аппаратно-программных средств автоматизации деятельности АО «СКК» с использованием персональных данных работников Общества.
Приложение N 3
Типовое обязательство
работника АО «СКК», непосредственно осуществляющего
обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными
ему в связи с исполнением должностных обязанностей.
Я, _________________________________________________________________________,
(фамилия, имя, отчество (при наличии))
обязуюсь прекратить обработку персональных данных, ставших мне известными в связи с исполнением должностных обязанностей, в случае расторжения со мной трудового договора.
В соответствии со ст. 7 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» я уведомлен(а) о том, что персональные данные являются конфиденциальной информацией и я обязан(а) не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Положения законодательства РФ, предусматривающие ответственность за нарушение требований Федерального закона «О персональных данных», мне разъяснены.
«__» _____________ ____ г. ___________________
(дата) (подпись)
Приложение N 4
Типовая форма согласия на обработку персональных данных
Работника АО «СКК», иных субъектов персональных данных.
Я, _________________________________________________________________________,
(фамилия, имя, отчество (при наличии))
зарегистрированный (ная) по адресу ______________________________________________
_____________________________________________________________________________,
паспорт серия ______ N _______________, выдан __________________________________,
(дата)
___________________________________________________________________________
(кем выдан)
свободно, своей волей и в своем интересе даю согласие уполномоченным должностным лицам Акционерного общества «Сахалинская Коммунальная Компания» (далее – АО «СКК»), зарегистрированного по адресу: г. Южно-Сахалинск, ул. Бумажная, 26, на обработку (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) моих персональных данных, в том числе:
1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);
2) число, месяц, год рождения;
3) место рождения;
4) информация о гражданстве (в том числе прежние гражданства, иные гражданства);
5) вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
6) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания);
7) номер контактного телефона или сведения о других способах связи;
8) реквизиты страхового свидетельства обязательного пенсионного страхования;
9) идентификационный номер налогоплательщика;
10) сведения об инвалидности, реквизиты справки МСЭ, реабилитационной программы инвалида;
11) реквизиты свидетельств о государственной регистрации актов гражданского состояния;
12) сведения о семейном положении, составе семьи и сведения о близких родственниках, с указанием ФИО, даты рождения (в том числе сожителей, совместно проживающих неусыновленных несовершеннолетних детях);
13) сведения о заключении (расторжении) брака, реквизиты документа;
14) сведения о трудовой деятельности;
15) водительское удостоверение, удостоверение на управление специальной автотранспортной техникой;
16) сведения (справка) о сдачи донорской крови и ее компонентов;
17) сведения о воинском учете и реквизиты документов воинского учета;
18) сведения об участии в боевых действиях, вооруженных конфликтах, в период прохождения военной службы;
19) сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательной организации, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
20) результаты обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также обязательного психиатрического освидетельствования;
21) фотография;
22) информация о наличии или отсутствии судимости;
23) информация о принадлежности к государственному (муниципальному) служащему;
24) сведения о государственных наградах, иных наградах, знаках отличия, поощрениях;
25) информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
26) справка-вызов из учебного заведения;
27) номер расчетного (зарплатного) счета;
28) номер банковской карты по зарплатному проекту;
29) вид, серию, номер документа, удостоверяющего личность моего ребенка, наименование органа, выдавшего его, дату выдачи;
30) справка МСЭ об инвалидности моего ребенка;
31) адрес и дата регистрации (снятия с регистрационного учета) по месту жительства (месту пребывания) моего ребенка;
32) сведения из образовательного учреждения об обучении моего ребенка;
33) иные персональные данные в соответствии с законодательными и иными нормативными правовыми актами РФ, необходимые для достижения целей, предусмотренных пунктом 2.1. настоящих Правил.
Вышеуказанные персональные данные предоставляю для обработки в целях обеспечения соблюдения в отношении меня законодательства РФ в сфере отношений, связанных с поступлением на работу, трудовую деятельность и прекращением (трудовых и непосредственно связанных с ними отношений), для реализации полномочий, возложенных на АО «СКК» законодательством РФ.
Также даю согласие на передачу указанных персональных данных следующим операторам с целью:
Кому и с какой целью Персональные данные
Военным комиссариатом (по месту регистрации), при присвоения мне статуса – военнообязанный (ая) Ф.И.О.
Дата, месяц, год рождения
Данные военного билета
Адрес регистрации
Адрес фактического проживания
Сведения об образовании (реквизиты документа об образовании)
Сведения документа на право управления автотранспортной техникой
Семейное положение
Данные о составе семьи (с указанием Ф.И.О., даты рождения)
Контактные телефоны
Банку – для оформления счета, на который будет перечисляться заработная плата Ф.И.О.
Дата, месяц, год рождения
Паспортные данные
Адрес регистрации
Адрес фактического проживания
Кредитным организациям, в которые я обращался за оформлением и выдачей кредитов, получения иных услуг, при условии, что я заранее сообщил работодателю наименование указанных кредитных организаций и цель обращения Ф.И.О.
Наименование должности (профессии)
Наименование структурного подразделения
Стаж работы
Реквизиты приказа о приеме на работу
Уровень заработной платы
Типографии – для оформления корпоративной печатной продукции (почетная грамота, благодарность, преставление на Доску почета АО «СКК», иная корпоративная продукция) Ф.И.О.
Наименование должности (профессии)
Наименование структурного подразделения
Фотографии
Учредителям АО «СКК» — публичные поздравления, пригласительные, корпоративные мероприятия Ф.И.О.
Дата, месяц, год рождения
Паспортные данные
Стаж работы
Реквизиты приказа о приеме на работу
Уровень заработной платы
Фотографии
Контактные телефоны
Отраслевым (ведомственным) организациям — публичные поощрения, поздравления, пригласительные, корпоративные мероприятия Ф.И.О.
Дата, месяц, год рождения
Паспортные данные
Стаж работы
Реквизиты приказа о приеме на работу
СНИЛС,
ИНН,
Реквизиты расчетного (зарплатного) счета,
Фотографии
Контактные телефоны
Третьим лицам – для оформления визы, приглашения на въезд в иностранные государства. Приобретение авиа – и железнодорожных билетов, заказа гостиниц, трансферов Ф.И.О.
Дата, месяц, год рождения
Паспортные данные
Адрес регистрации
Адрес фактического проживания
СНИЛС
Контактные телефоны
Ф.И.О. (детей)
Данные свидетельства о рождении, паспортные данные (детей)
персональные данные, предоставляемые в отношении иных третьих лиц, будут обрабатываться только в целях осуществления и выполнения возложенных законодательством РФ на АО «СКК» функций, полномочий и обязанностей.
Я ознакомлен(а) с тем, что:
согласие на обработку персональных данных действует с даты подписания настоящего согласия в течение всего срока работы в АО «СКК»;
согласие на обработку персональных данных может быть отозвано на основании письменного заявления в произвольной форме;
в случае отзыва согласия на обработку персональных данных АО «СКК» вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;
после увольнения (прекращения трудовых отношений) персональные данные будут храниться в АО «СКК» в течение предусмотренного законодательством РФ срока хранения документов;
Дата начала обработки персональных данных: ___________________________________
(число, месяц, год)
«____»__________ 20__ г ________________________ _____________________
Дата Подпись Ф.И.О.
Приложение N 5
Типовая форма разъяснения
субъекту персональных данных юридических последствий
отказа в предоставлении своих персональных данных.
Мне, _________________________________________________________________,
(фамилия, имя, отчество (при наличии))
разъяснены юридические последствия отказа предоставить свои персональные данные уполномоченным лицам Акционерного общества «Сахалинская Коммунальная Компания» (далее – АО «СКК»).
Я предупрежден(а), что в случае отказа предоставления своих персональных данных АО «СКК» не сможет осуществлять обработку персональных данных.
Мне известно, что для осуществления и выполнения функций, полномочий и обязанностей в установленной сфере деятельности в соответствии с законодательством Российской Федерации вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».