Наверх

Политика в отношении обработки и защиты персональных данных

Настоящая «Политика АО «Гипротрубопровод» в отношении обработки и защиты персональных данных» (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и с учетом требований Конституции Российской Федерации, действующего законодательства Российской Федерации в области персональных данных.

Целью настоящей Политики является обеспечение конституционных прав работников
АО «Гипротрубопровод» (далее – Общество) и иных физических лиц, обработка персональных данных которых необходима для осуществления деятельности, определенной Уставом АО «Гипротрубопровод».

Для достижения указанной цели Общество руководствуется нормами международного права, Конвенцией Совета Европы от 28.01.1981 о защите физических лиц при автоматизированной обработке персональных данных, Конституцией Российской Федерации и федеральным законодательством.

Общество организует и осуществляет деятельность по обеспечению безопасности обрабатываемых персональных данных.

Обработка персональных данных в Обществе осуществляется в соответствии со следующими основными принципами:

  • законность целей и способов обработки персональных данных и добросовестность Общества;
  • ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • соответствие содержания и объема обрабатываемых персональных данных целям обработки;
  • оформление письменного согласия работников Общества на передачу персональных данных в государственные и иные органы и организации;
  • принятие всех необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
  • точность, достаточность и актуальность персональных данных по отношению к целям обработки.

Обществом устанавливается список лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ, с распределением ответственности за обеспечение безопасности персональных данных.

Обществом осуществляется обязательное ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Общества по вопросам обработки персональных данных, обучение указанных работников.

Проводятся внутренний контроль и аудит соответствия обработки персональных данных законодательству Российской Федерации, настоящей Политике и локальным актам Общества.

Требования настоящей Политики являются обязательными для исполнения во всех структурных подразделениях и всеми работниками Общества, допущенными к обработке персональных данных.