/
Политика в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Автономной некоммерческой организации дополнительного профессионального образования «Корпоративный университет ТМХ»
1. Цель принятия Политики, критерии оценки ее достижения, область применения
1.1. Политика в отношении обработки персональных данных Автономной некоммерческой организации дополнительного профессионального образования «Корпоративный университет ТМХ» (далее – Политика) определяет основные принципы, цели, способы и условия обработки персональных данных, а также реализуемые в Автономной некоммерческой организации дополнительного профессионального образования «Корпоративный университет ТМХ» (далее – «Корпоративный университет ТМХ») меры по защите персональных данных.
1.2. В Корпоративном университете ТМХ обработка персональных данных организуется в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом Российской Федерации от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных,, настоящей Политикой и другими локальными нормативно-правовыми актами Корпоративном университете ТМХ, регламентирующими порядок работы с персональными данными.
1.3. Критерием достижения цели является соответствие условий обработки персональных данных в Корпоративном университете ТМХ требованиям законодательства Российской Федерации.
1.4. Исполнение положений настоящей Политики является обязательным для всех работников Корпоративный университет ТМХ и третьих лиц, участвующих в процессе обработки персональных данных в Корпоративном университете ТМХ, при условии принятия такими третьими лицами требований настоящей Политики.
2. Нормативные ссылки
2.1 В настоящей Политике использованы ссылки на следующие нормативные акты:
- Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон Российской Федерации от 27.07.2006 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
- СТ ТМХ-001-2020 Стандарт АО «Трансмашхолдинг» «Порядок разработки, оформления, актуализации и учета нормативных документов АО «Трансмашхолдинг».
3. Определения и сокращения
|
ИСПДн |
информационная система персональных данных |
|
ФИС ФРДО |
Федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» |
|
Корпоративный университет ТМХ |
Автономная некоммерческая организация дополнительного профессионального образования «Корпоративный университет ТМХ», включая его структурные подразделения (филиалы). |
|
Роскомнадзор |
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций |
|
АО «Трансмашхолдинг» |
Учредитель Корпоративного университета ТМХ - АО «Трансмашхолдинг» |
|
ПДн |
персональные данные |
|
Автоматизированная обработка персональных данных |
обработка персональных данных с помощью средств вычислительной техники |
|
Администратор безопасности информационной системы персональных данных (Администратор безопасности ИСПДн) |
Лицо, ответственное за обеспечение информационной безопасности информационной системы персональных данных в соответствии с предъявляемыми к такой информационной системе требованиями |
|
Безопасность персональных данных |
состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке, в том числе в информационных системах персональных данных |
|
Биометрические персональные данные |
сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных |
|
Блокирование персональных данных |
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
|
Директор |
Единоличный исполнительный орган Корпоративного университета ТМХ, лицо, действующее от имени Корпоративного университета ТМХ без доверенности |
|
Защита персональных данных |
комплекс организационных и технических мероприятий, необходимых и достаточных для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий |
|
Информация |
сведения (сообщения, данные) независимо от формы их представления |
|
Информационная система персональных данных (ИСПДн) |
совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
|
Компании Группы ТМХ |
юридические лица, указанные в Списке аффилированных лиц АО «Трансмашхолдинг» (актуальная версия которого представлена по следующему адресу: https://tmholding.ru/investor/list_of_affiliates); |
|
Материальные носители ПДн |
материальные объекты, используемые для хранения персональных данных, содержащихся на бумажных, электронных, магнитных носителях информации, оптических дисках и иных носителях информации |
|
Обработка персональных данных |
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных |
|
Обезличивание персональных данных |
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
|
Оператор персональных данных |
государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, объем персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
|
Ответственный за организацию обработки ПДн |
лицо, назначаемое приказом директора Корпоративного университета ТМХ, отвечающее за организацию обработки ПДн |
|
Персональные данные |
любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) |
|
Посетитель сайта |
лицо, посетившее и использующее Сайт |
|
Персональные данные, разрешенные субъектом персональных данных для распространения |
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном № 152-ФЗ «О персональных данных» |
|
Предоставление персональных данных |
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
|
Распространение персональных данных |
действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
|
Сайт |
совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети "Интернет",, по адресу https://tmh‑university.ru/ |
|
Субъект персональных данных |
физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных |
|
Трансграничная передача персональных данных |
передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу |
|
Уничтожение персональных данных |
действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
|
Угрозы безопасности персональных данных |
совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных |
|
Cookies |
Небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя сайта. Cookies отражают предпочтения Посетителя сайта или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Посетителя сайта. Посетитель сайта может удалить сохраненные Cookies в настройках соответствующего браузера |
4. Общие положения
4.1 Целью настоящей Политики является обеспечение соответствия процессов обработки ПДн в Корпоративном университете ТМХ требованиям действующего законодательства Российской Федерации.
4.2 Обработка ПДн в Корпоративном университете ТМХ осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области ПДн, и настоящей Политикой.
4.3 ПДн обрабатываются Корпоративным университетом ТМХ на законных основаниях, с согласия субъектов ПДн либо без их согласия в случаях, предусмотренных законодательством Российской Федерации.
4.4 Основные права и обязанности Корпоративного университета ТМХ:
4.4.1. Корпоративный университет ТМХ имеет право:
- предоставлять ПДн субъектов ПДн третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.) и настоящей Политикой;
- отказывать в предоставлении информации об обрабатываемых ПДн в случаях, предусмотренных законодательством Российской Федерации;
- использовать ПДн субъекта ПДн без его согласия, в случаях, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению Корпоративного университета ТМХ, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством о ПДн, соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- в случае отзыва субъектом ПДн согласия на обработку ПДн Корпоративный университет ТМХ вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации.
4.4.2. Корпоративный университет ТМХ обязан:
- организовывать обработку ПДн в соответствии с требованиями законодательства Российской Федерации;
- обеспечивать конфиденциальность и безопасность ПДн субъектов ПДн;
- отвечать на обращения и запросы субъектов ПДн в соответствии с требованиями законодательства Российской Федерации;
- по требованию субъекта ПДн уточнять его ПДн, блокировать или уничтожать их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- уведомлять субъекта ПДн относительно обработки его ПДн в соответствии с обязанностями, возложенными на Корпоративный университет ТМХ как на оператора ПДн;
- сообщать государственным органам по их запросам необходимую информацию.
4.5 Субъект ПДн имеет право:
- запрашивать информацию, касающуюся обработки его ПДн;
- требовать уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку ПДн;
- обжаловать действия или бездействия Корпоративного университета ТМХ;
- принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
5. Цели обработки персональных данных
5.1 Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
5.2 Обработке подлежат только те ПДн, которые отвечают целям их обработки.
5.3 Обработка ПДн Корпоративным университетом ТМХ осуществляется в следующих целях:
- ведение кадрового, налогового и бухгалтерского учета;
- оформление полисов добровольного медицинского страхования;
- обеспечение рабочего процесса;
- обеспечения пропускного и внутриобъектового режимов на объектах Корпоративного университета ТМХ;
- формирования резерва кадров Компаний группы ТМХ;
- обеспечение прохождения ознакомительной, производственной, преддипломной практики на базе Корпоративного университета ТМХ;
- взаимодействие с контрагентами;
- рассмотрения в установленном порядке обращений граждан;
- организация и проведение мероприятий по обучению и/или развитию, в том числе осуществление контроля посещаемости;
- оказания образовательных услуг, в том числе предоставление сведений о документах об образовании и (или) о квалификации, документах об обучении в ФИС ФРДО;
- проведение аналитических и статистических исследований в сфере обучения и развития.
5.4 Обработка ПДн субъектов ПДн может осуществляться исключительно в соответствии с требованиями законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
6.1 Правовыми основаниями обработки ПДн являются:
- обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
- обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Корпоративный университет ТМХ функций, полномочий и обязанностей;
- обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, судах общей юрисдикции, мировых судах;
- обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем (или поручителем) по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн;
- обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
- обработка ПДн необходима для осуществления прав и законных интересов Корпоративного университета ТМХ или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка ПДн необходима для осуществления научной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПДн;
- обработка ПДн осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания ПДн;
- осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
7.1 Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки, предусмотренным в разделе 5 настоящей Политики. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.
7.2 Для каждой цели обработки ПДн устанавливаются соответствующие:
- категории и объем обрабатываемых ПДн;
- категории субъектов, ПДн которых могут обрабатываться;
- способы, сроки обработки ПДн и их хранения;
- порядок отзыва ПДн;
- порядок уничтожения ПДн.
7.3 Корпоративный университет ТМХ может обрабатывать ПДн следующих категорий субъектов:
- кандидаты для приема на работу;
- действующие работники;
- бывшие работники;
- члены семей работников;
- лица, посещающие офис по приглашению Корпоративного университета ТМХ;
- студенты, проходящие практику в Корпоративном университете ТМХ;
- посетители Сайта и электронных обучающих платформ орпоративного университета ТМХ;
- контрагенты Корпоративного университета ТМХ, представленные физическими лицами (заключившими или планируемые заключить с Корпоративным университетом ТМХ гражданско-правовой договор), индивидуальными предпринимателями, их работниками; учредителями, руководителями, представителями (лицами, действующими на основании доверенностей), субподрядчиками, субисполнителями и работниками (представителями) юридических лиц, имеющих или имевших договорные отношения с Корпоративным университетом ТМХ, либо желающих заключить договоры с Корпоративным университетом ТМХ;
- участники программ обучения и/или развития Корпоративного университета ТМХ, а также мероприятий, организованных Корпоративным университетом ТМХ.
7.4 Обработка Корпоративным университетом ТМХ биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с целью установления личности не осуществляется.
7.5 В Корпоративном университете ТМХ не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.6 Объем и категории обрабатываемых ПДн, категории субъектов ПДн, цели и правовые основания обработки ПДн, а также сроки хранения ПДн приведены в Перечне персональных данных, обрабатываемых в Корпоративном университете (устанавливается иными локальными нормативными актами Корпоративного университета ТМХ).
8. Порядок и условия обработки персональных данных
8.1. Обработка ПДн осуществляется Корпоративным университетом ТМХ в соответствии с требованиями законодательства Российской Федерации.
8.2. Корпоративный университет ТМХ осуществляет обработку ПДн в соответствии с целями их обработки следующими способами:
- неавтоматизированная обработка ПДн;
- автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка ПДн.
8.3. Обработка ПДн без использования средств автоматизации может осуществляться в виде документов на материальных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
8.4. Обработка ПДн с использованием средств автоматизации осуществляется в ИСПДн, перечень которых утверждается приказом директора Корпоративного университета ТМХ.
8.5. Обработка ПДн субъектов ПДн производится Корпоративным университетом ТМХ строго в соответствии со следующими принципами:
- обработка ПДн осуществляется на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки, Корпоративный университет ТМХ не обрабатывает избыточные ПДн;
- при обработке обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
- обеспечивается принятие мер по удалению или уточнению неполных, или неточных данных;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством Российской Федерации, настоящей Политикой, иными локальными нормативными актами Корпоративного университета ТМХ или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
- обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
8.6. Обработка ПДн осуществляется Корпоративным университетом ТМХ на условиях, определенных правовыми основаниями обработки ПДн в соответствии с п. 6.1 настоящей Политики.
8.7. Корпоративный университет ТМХ получает ПДн субъектов следующими способами:
- лично от субъекта ПДн;
- от третьих лиц при заключении договора;
- по поручению на обработку ПДн;
- из заключенного договора, одной из сторон или выгодоприобретателем/поручителем которого является субъект ПДн.
8.8. Корпоративный университет ТМХ совершает действия с ПДн в зависимости от цели их обработки согласно следующему перечню:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (распространение, предоставление, доступ);
- блокирование;
- удаление;
- уничтожение.
8.9. К обработке ПДн допускаются работники Корпоративного университета ТМХ, в должностные обязанности которых добавляются пункты по обработке ПДн.
8.10. Лица, указанные в п. 8.9 настоящей Политики, до начала обработки ПДн должны подписать Обязательство о неразглашении ПДн.
8.11. Не допускается раскрытие третьим лицам и распространение ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.12. Согласия на распространение или передачу ПДн оформляются отдельно от иных согласий субъекта ПДн на обработку его ПДн.
8.13. При поручении обработки ПДн третьему лицу Корпоративный университет ТМХ заключает соответствующий договор поручения с данным лицом. При этом Корпоративный университет ТМХ в таком поручении обязует третье лицо, осуществляющее обработку ПДн, соблюдать требования обработки ПДн, предусмотренные законодательством Российской Федерации.
8.14. Третье лицо (контрагент), осуществляющее обработку ПДн по поручению Корпоративного университета ТМХ, не обязано получать согласие субъекта ПДн на обработку его ПДн.
8.15. В случаях, когда Корпоративный университет ТМХ поручает обработку ПДн третьему лицу, ответственность перед субъектом ПДн за действия указанного лица несет Корпоративный университет ТМХ.
8.16. В случае если Корпоративный университет ТМХ осуществляет обработку ПДн по поручению другого оператора, указанный оператор обязан получить согласие субъекта ПДн на обработку его ПДн.
8.17. Корпоративный университет ТМХ обязуется и обязует иных лиц, получивших доступ к ПДн в рамках поручения на обработку ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.18. Корпоративный университет ТМХ принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности ПДн при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн;
- назначает лицо, ответственное за организацию обработки ПДн в Корпоративном университете ТМХ;
- назначает лицо, ответственное за обеспечение безопасности ПДн в ИСПДн Корпоративного университета ТМХ - администратора безопасности ИСПДн;
- утверждает перечень лиц, осуществляющих обработку ПДн в Корпоративном университете ТМХ без применения средств автоматизации и с применением таковых;
- утверждает перечень ИСПДн Корпоративного университета ТМХ;
- утверждает перечень помещений, предназначенных для хранения ПДн в Корпоративном университете ТМХ;
- создает необходимые условия для работы с ПДн;
- организует учет документов, содержащих ПДн;
- организует работу с информационными системами, в которых обрабатываются ПДн;
- хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Корпоративном университете ТМХ, осуществляющих обработку ПДн.
9. Сроки обработки и хранения персональных данных
9.1. ПДн субъектов могут быть получены, обрабатываться и передаваться на хранение, как на материальных носителях, так и в электронном виде. ПДн субъектов, зафиксированные на материальных носителях, хранятся в защищаемых хранилищах.
9.2. Обработка ПДн осуществляется в защищаемых помещениях работниками, в должностные обязанности которых входит обработка ПДн.
9.3. ПДн субъектов, обрабатываемые с использованием средств автоматизации, хранятся в локальной вычислительной сети Корпоративного университета ТМХ.
9.4. При обработке ПДн в Корпоративном университете ТМХ не допускается хранение и размещение документов, содержащих ПДн, в облачных сервисах.
9.5. Срок хранения ПДн, обрабатываемых в ИСПДн, соответствует сроку хранения ПДн на материальных носителях.
9.6. Сроки хранения материальных носителей ПДн регламентируются Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", по которому Корпоративный университет ТМХ обязано обеспечивать сохранность архивных документов, в том числе документов по личному составу, в течение сроков их хранения, установленных законодательством Российской Федерации.
9.7. Корпоративный университет ТМХ обеспечивает раздельное хранение ПДн на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
9.8. Контроль за хранением и использованием материальных носителей ПДн, не допускающий несанкционированное использование, уточнение, распространение и уничтожение ПДн, находящихся на данных носителях, осуществляют руководители структурных подразделений Корпоративного университета ТМХ, в которых осуществляется обработка ПДн.
9.9. Условием прекращения обработки ПДн в Корпоративном университете ТМХ является достижение целей обработки ПДн, истечение срока действия согласия субъекта ПДн на обработку его ПДн или отзыв такого согласия, нормативные требования действующего законодательства Российской Федерации, ликвидация Корпоративного университета ТМХ, а также выявление неправомерной обработки ПДн.
10. Порядок уничтожения персональных данных
10.1. Корпоративный университет ТМХ уничтожает ПДн и при необходимости обеспечивает уничтожение ПДн третьими лицами, осуществляющими такую обработку на основании заключенного между ними и Корпоративным университетом ТМХ договора (в том числе поручения на обработку) в следующих случаях:
- при достижении цели обработки ПДн либо утраты необходимости в достижении цели обработки ПДн;
- по истечении срока действия согласия субъекта ПДн в случае, если обработка ПДн Корпоративным университетом ТМХ осуществляется и допустима только на основании согласия на обработку ПДн;
- при отзыве согласия субъекта ПДн на обработку его ПДн, если сохранение ПДн более не требуется для заявленных целей обработки ПДн и такая обработка осуществляется исключительно на основании согласия на обработку ПДн;
- при поступлении в адрес Корпоративного университета ТМХ обращения субъекта ПДн или запроса государственного органа в соответствии с разделом 11 настоящей Политики;
- по истечении срока действия договора, стороной которого либо выгодоприобретателем (поручителем) по которому является субъект ПДн, и в отсутствии иных надлежащих правовых оснований обработки ПДн;
- при выявлении неправомерной обработки ПДн (в случае если они являются неполными устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки) и при невозможности обеспечить правомерность такой обработки;
- по истечении установленного законодательством Российской Федерации срока обработки ПДн.
10.2. В случаях, указанных в п. 10.1 настоящей Политики, Корпоративный университет ТМХ осуществляет уничтожение ПДн в порядке и в сроки, установленные в иных локальных нормативных актах Корпоративного университета ТМХ.
10.3. Уничтожение ПДн в зависимости от способа осуществления их обработки и вида материального носителя ПДн может осуществляться Корпоративным университетом ТМХ одним из следующих способов:
- для бумажных носителей - осуществляется путем измельчения на мелкие части бумажного носителя, исключающего возможность последующего восстановления информации (разрезание, сжигание, механическое уничтожение);
- для электронных носителей - осуществляется путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление ПДн, или уничтожением данных с электронных носителей с использованием встроенных средств и/или средств гарантированного уничтожения информации;
- для ИСПДн - осуществляется путем уничтожения ПДн с сетевого хранилища и/или в информационной системе.
10.4. Акт об уничтожении ПДн и выгрузка из журнала регистрации событий в ИСПДн (при автоматизированной и смешанной обработке ПДн) является подтверждением уничтожения ПДн Корпоративным университетом ТМХ.
11. Рассмотрение обращений субъектов персональных данных и запросов государственных органов
11.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
- подтверждение факта обработки ПДн Корпоративным университетом ТМХ;
- правовые основания и цели обработки ПДн;
- применяемые Корпоративным университетом ТМХ способы обработки ПДн;
- наименование и место нахождения Корпоративного университета ТМХ, сведения о лицах (за исключением работников Корпоративном университете ТМХ), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Корпоративным университетом ТМХ или на основании законодательства Российской Федерации;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок предоставления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Корпоративного университета ТМХ, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Корпоративным университетом ТМХ обязанностей, установленных законодательством Российской Федерации;
- иные сведения, предусмотренные законодательством Российской Федерации.
11.2. Субъект ПДн вправе направлять обращения Корпоративному университету ТМХ об уточнении ПДн, их блокировании или уничтожении, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
11.3. Право субъекта ПДн на доступ к своим ПДн может быть ограничено в соответствии с требованиями законодательства Российской Федерации, в том числе если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
11.4. Корпоративный университет ТМХ обязан сообщить государственным органам по их запросам необходимую информацию. Передача ПДн государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.
11.5. Порядок работы структурных подразделений Корпоративного университета ТМХ с обращениями субъектов ПДн, а также запросами государственных органов определен иных локальных нормативных актах Корпоративного университета ТМХ.
12. Трансграничная передача персональных данных
12.1. Корпоративный университет ТМХ вправе осуществлять трансграничную передачу ПДн в порядке, предусмотренном законодательством Российской Федерации.
12.2. Корпоративный университет ТМХ до осуществления трансграничной передачи ПДн оценивает соблюдение конфиденциальности ПДн и обеспечение безопасности ПДн при их обработке органами власти иностранных государств, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПДн.
12.3. Порядок осуществления трансграничной передачи ПДн в соответствии с требованиями законодательства Российской Федерации установлен иными локальными нормативными актами Корпоративного университета ТМХ.
13. Обязанности Корпоративного университета ТМХ
13.1. Корпоративный университет ТМХ до начала обработки персональных данных уведомило Роскомнадзор о своем намерении осуществлять обработку ПДн.
13.2. В случае изменения сведений, указанных в уведомлении в Роскомнадзор о намерении осуществлять обработку ПДн, Корпоративный университет ТМХ не позднее 15 (пятнадцатого) числа месяца, следующего за месяцем, в котором возникли такие изменения, обязано уведомить Роскомнадзор обо всех произошедших за указанный период изменениях.
13.3. В случае прекращения обработки ПДн Корпоративным университетом ТМХ обязано уведомить об этом Роскомнадзор в течение 10 (десяти) рабочих дней с даты прекращения обработки ПДн.
13.4. Корпоративный университет ТМХ до начала осуществления деятельности по трансграничной передаче ПДн обязано уведомить Роскомнадзор о своем намерении осуществлять трансграничную передачу ПДн. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных согласно п. 13.1 настоящей Политики.
13.5. Уведомления, указанные в п.п. 13.1-13.4, направляются в виде документа на бумажном носителе или в форме электронного документа и подписываются лицом, обладающим правом подписи от имени Корпоративного университета ТМХ.
13.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, ответственный за организацию обработки ПДн обязан с момента выявления инцидента работниками Корпоративного университета ТМХ, Роскомнадзором или иным заинтересованным лицом обеспечить уведомление Роскомнадзора в соответствии с иными локальными нормативными актами Корпоративного университета ТМХ.
13.7. Подготовка и подача в установленном законодательством Российской Федерации порядке уведомлений, указанных в п.п. 13.1-13.4 настоящей Политики, осуществляется ответственным за организацию обработки ПДн Корпоративного университета ТМХ.
13.8. Ответственный за организацию обработки ПДн в обязательном порядке должен согласовывать проекты уведомлений, указанных в п.п. 13.1-13.4 настоящей Политики и иными подразделениями Корпоративного университета ТМХ (при необходимости).
13.9. Формы уведомлений, приведенных в п.п. 13.1-13.4 настоящей Политики, приведены на официальном сайте Роскомнадзора (URL: https://rkn.gov.ru/).
14. Ответственность и контроль
14.1. Все работники, допущенные к обработке ПДн в Корпоративном университете ТМХ, обязаны соблюдать безопасность ПДн. Мероприятия по обеспечению безопасности ПДн установлены иными локальными нормативными актами Корпоративного университета ТМХ.
14.2. Все работники, состоящие с Корпоративным университетом ТМХ в трудовых отношениях, как по основному месту работы, так и на условиях внешнего или внутреннего совместительства, должны быть ознакомлены под подпись с настоящей Политикой.
14.3. Работники, осуществляющие обработку ПДн в Корпоративном университете ТМХ, несут ответственность за соблюдение норм и правил, установленных настоящей Политикой, в соответствии с подписанным Обязательством о неразглашении ПДн (форма устанавливается иными локальными нормативными актами Корпоративного университета ТМХ).
14.4. Работники Корпоративного университета ТМХ, виновные в нарушении норм, регулирующих обработку ПДн, могут быть привлечены к ответственности в соответствии с законодательством Российской Федерации.
14.5. Ответственный за организацию обработки ПДн несет ответственность за:
- обеспечение соответствия процессов обработки ПДн в Корпоративном университете ТМХ требованиям законодательства Российской Федерации;
- взаимодействие с государственными органами по вопросам ПДн, в том числе при установлении факта инцидента;
- согласование проектов уведомлений об обработке ПДн и о намерении осуществлять трансграничную передачу ПДн;
- разработку, актуализацию и внедрение локальных нормативных актов по обработке ПДн в соответствии с законодательством Российской Федерации.
- подготовку и подачу в установленном порядке уведомления об обработке ПДн в Роскомнадзор, а также внесение изменений при необходимости;
- подготовку и подачу в установленном порядке уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу ПДн (при осуществлении трансграничной передачи ПДн), а также внесение изменений при необходимости.
14.6. Третьи лица, осуществляющие обработку ПДн по поручению Корпоративного университета ТМХ, несут ответственность перед Корпоративным университетом ТМХ за свои действия по обработке ПДн субъектов. В случае если данные третьи лица привлекают (допускают) к обработке ПДн другое лицо, они несут ответственность перед Корпоративным университетом ТМХ за действия такого лица как за свои собственные.
14.7. Контроль за исполнением положений настоящей Политики возлагается на ответственного за организацию обработки ПДн. Контроль осуществляется путем проведения плановых и внеплановых проверок соблюдения правил обработки и защиты ПДн. Проверки проводятся в присутствии руководителя структурного подразделения или лица, его замещающего. Проверяющие имеют право знакомиться со всеми документами и другими материалами, имеющими отношение к проверяемым вопросам, а также проводить беседы и консультации с работниками проверяемых подразделений, требовать предоставления письменных объяснений, справок, отчетов по всем вопросам, входящим в их компетенцию.