Акционерное общество "Новокуйбышевская нефтехимическая компания"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0025850
- Основание внесения оператора в реестр: Приказ № 257 от 26.11.2008
- ИНН: 6330017980
- Наименование оператора: Акционерное общество "Новокуйбышевская нефтехимическая компания"
- Адрес местонахождения: 446214, Самарская обл, г. Новокуйбышевск,
- Дата регистрации уведомления: 29.10.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Самарская область
- Цель обработки персональных данных: с целью:Обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных документов АО «ННК»; обеспечения соблюдения законодательства Российской Федерации в сфере трудовых и непосредственно связанных с ними отношений, в том числе связанных с противодействием коррупции и корпоративному мошенничеству; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на АО «ННК», в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, Негосударственные пенсионные фонды (согласно договорам работников), в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, правоохранительные органы, а также в иные государственные органы, в ПАО «НК «Роснефть», в Профсоюзный комитет, в государственный архив; регулирования трудовых отношений с работниками АО «ННК» (содействие работникам икандидатам в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы, соблюдения норм трудового законодательства и иных актов, содержащих нормы трудового права); в целях ведения налогового учета, в целях ведения бухгалтерского, кадрового учета (ООО «PH-Учет», банки); предоставления работникам АО «ННК» и членам их семей дополнительных гарантий и компенсаций, льгот, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения. Оказания материальной помощи бывшим работникам АО «ННК», в т.ч. пенсионерам и их родственникам и/или их законным представителям; защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами; исполнения или заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации АО «ННК» своего права на уступку прав (требований) по такому договору; обеспечения пропускного и внутриобъектного режимов на объектах АО «ННК», в том числе работниками подрядных организаций при проходе на территорию АО «ННК»; формирования справочных материалов для внутреннего информационного обеспечения деятельности АО «ННК»; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов АО «ННК» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами АО «ННК» или третьих лиц либо достижения общественно значимых целей; в целях технического сопровождения информационных систем (ООО Ж «Сибинтек»); в целях осуществления электронного документооборота; в целях проведения аудита, специальной оценки условий труда в АО «ННК»; в целях получения аккредитаций структурных подразделений АО «ННК», в иныхзаконных целях.
- Правовое основание обработки персональных данных: руководствуясь:Конституцией РФ, Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»; Гражданским кодексом РФ (часть первая) от 30.11.1994 № 51-ФЗ; Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Уставом АО «ННК» от 20.04.2018; Положением АО «ННК» «О защите персональных данных работников АО «ННК» №П2-03 Р-0008 ЮЛ- 580; Положением АО «ННК» «Об обработке персональных данных» №П2-03 Р-1078 ЮЛ-580; Положением АО «ННК» «В отношении обработки персональных данных» №П2-03 Р-1108 ЮЛ-580; Положением АО «ННК» «Об обработке обращений субъектов персональных данных» №П2-03 Р-1109 ЮЛ-580; Положение АО «ННК» «О взаимодействии с уполномоченным органом по защите прав субъектов персональных данных в отношении обработки персональных данных» №П2-03 Р-1110 ЮЛ-580; Положением АО «ННК» «Об обеспечении информационной безопасности в информационных системах персональных данных» №ПЗ-11.01 Р-0191 ЮЛ-580; Стандартом АО «ННК» «Охрана сведений конфиденциального характера» № ПЗ-11.03 С-0006 ЮЛ-580; «Перечнем обрабатываемых персональных данных» «Создание системы защиты персональных данных АО «Новокуйбышевская нефтехимическая компания» и «Моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных» «Создание системы защиты персональных данных АО «Новокуйбышевская нефтехимическая компания», введенных приказами АО «ННК»; Стандартом Публичного акционерного общества «Нефтяная компания «Роснефть» «Охрана сведений конфиденциального характера» №ПЗ-11.03 С-0006 ЮЛ-580; Стандартом Компании «Политики информационной безопасности ПАО «НК «Роснефть» и обществ группы» №ПЗ-11.01 С-0054; Положением ПАО «НК «Роснефть» «Обеспечение информационной безопасности в информационных системах персональных данных ПАО «НК «Роснефть» и Обществ группы №ПЗ-11.01 Р-0091.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных. Учет машинных носителей персональных данных. Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных. Контроль, за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных. Принятие локальных нормативных актов, с целью обеспечения защиты персональных данных.
- Дата начала обработки персональных данных: 01.08.2003
- Срок или условие прекращения обработки персональных данных: Ликвидация или реорганизация АО "ННК"
- Дата и основание внесения записи в реестр: Приказ № 21 от 21.02.2020
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,дата рождения,место рождения; гражданство;прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); документ, удостоверяющий личность (серия, номер, кем и когда выдан);паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан);документы, подтверждающие личность иностранного гражданина или лица без гражданства, право на пребывание (проживание) в Российской Федерации;трудовая деятельность (включая работу по совместительству, предпринимательскую деятельности иное); сведения о налоговом статусе (резидент/нерезидент); идентификационный номер налогоплательщика;номер страхового свидетельства обязательного пенсионного страхования; адрес и дата регистрации по месту жительства (месту пребывания); адрес фактического проживания;номер контактного телефона или сведения о других способах связи, в том числе адрес электронной почты; фотографическое изображение;информация о степени владения иностранными языками и языками народов Российской Федерации; образование (названия образовательных учреждений, период обучения/переподготовки/повышения квалификации, данные документа, направление подготовки или специальность, квалификация, профессия);ученая степень, ученое звание и степень (дата присвоения, данные документа);сведения о полученных удостоверениях или свидетельствах, а также дипломов о прохождении специальных видов обучения/аттестации или проверки знаний, в том числе для получения допуска к выполнению отдельных видов работ; данные о прохождении военной службы;отношение к воинской обязанности, сведения по воинскому учету (доя граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу);государственные награды, иные награды и знаки отличия (дата награждения, кем награжден);степень родства, фамилии, имена, отчества, даты рождения, гражданство, место работы, должность, адрес места жительства близких родственников и членов семьи (близкие родственники и члены семьи - это лица, состоящие в близком родстве или свойстве с должностным лицом/работником: родители (в т.ч. усыновители), дети (в т.ч. усыновленные), полнородные и неполнородные братья (в т.ч. двоюродные), сестры (в т.ч. двоюродные), бабушки, дедушки, внуки, супруги, а также родители (в т.ч. усыновители), дети (в т.ч. усыновленные), братья (в т.ч. двоюродные), сестры (в т.ч. двоюродные), бабушки, дедушки и внуки супругов, супруги детей, дети (в т.ч. усыновленные) и супруги полнородных и неполнородных братьев и сестер);пребывание за границей (страна периоды и цель пребывания);близкие родственники, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, период проживания за границей);о планируемых и/или совершенных операциях с финансовыми инструментами Оператора (ценные бумаги, в т.ч. акции, или производный финансовый инструмент, цена которого зависит от ценных бумаг Оператора);допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата); результаты обязательных медицинских осмотров (обследований), медицинских заключений о признании полностью неспособным/ограниченно способным к трудовой деятельности, выданных в порядке, установленном федеральными законами и иными нормативными правовыми актами Российской Федерации; иные персональные данные, необходимые для достижения иных целей, возникающих в период трудовых отношений
- категории субъектов, персональные данные которых обрабатываются: принадлежащих физическим лицам, вступившим в трудовые отношения с АО «ННК» и их родственникам; акционеров АО «ННК»; внешним кандидатам на занятие вакантной должности АО «ННК», заключившим соглашение об обработке персональных данных; учащимся и студентам образовательных организаций общего и профессионального образования, вовлечённых в проекты молодёжной политики АО «ННК»; субъектам, обработка персональных данных которых связана с исполнением условий заключённых договоров (в том числе работников подрядных организаций при проходе на территорию АО «ННК»); субъектам, заключившим гражданско-правовые договоры с АО «ННК»; лицам, состоявшим ранее в трудовых отношениях с АО «ННК», в т.ч. пенсионерам и их родственникам и/или их законным представителям; адвокатам, нотариусам, осуществляющим взаимодействие с АО «ННК»; авторам письменных обращений в адрес АО «ННК»; другим субъектам персональных данных (для обеспечения реализации целей обработки персональных данных).
- перечень действий с персональными данными: Получения, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления), блокирования, удаления, уничтожения.
- обработка персональных данных: смешанная
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор