Публичное акционерное общество «Нефтяная компания «Роснефть»
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009585
- Основание внесения оператора в реестр: Приказ № 44 от 14.02.2018
- ИНН: 7706107510
- Наименование оператора: Публичное акционерное общество «Нефтяная компания «Роснефть»
- Адрес местонахождения: Москва г., наб. Софийская, д. 26/1
- Дата регистрации уведомления: 05.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Краснодарский край; Москва; Республика Коми; Сахалинская область; Ставропольский край; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Чеченская Республика; Ямало-Ненецкий автономный округ
- Цель обработки персональных данных: С целью: осуществление уставной деятельности, ведения кадровой работы, бухгалтерского и налогового учета, предоставления отчетности в федеральные органы исполнительной власти.
- Правовое основание обработки персональных данных: Руководствуясь: Конституцией Российской Федерации, Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ (ст.22,86-90,228,357,370); Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования» (ст.12), Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном учете в системе обязательного пенсионного страхования» (ст.9,11,15), Федеральным законом от 15.12.2001 № 167- ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст. 14); Налоговым кодексом Российской Федерации от 31.07.1998 № 146-ФЗ (ст.24); Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» (ст.4),постановлением Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете» (п.30,32 Положения); Федеральным законом от 12.01.1996 № 10-ФЗ «О профессиональных союзах, их правах и гарантиях деятельности» (ст.17,19); Федеральным законом от 09.02.2007 № 16-ФЗ «О транспортной безопасности» (ст.11); постановлением Правительства Российской Федерации от 25.04.1997 № 490 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации» (п.8 Правил); Воздушным кодексом Российской Федерации от 19.03.1997 № 60-ФЗ (ст.85.1); Законом Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации» (ст.25); Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаях на производстве и профессиональных заболеваний (ст.17); Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст.46); Законом Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне» (ст.21,25); Федерального закона от 12.02.1998 № 28-ФЗ «О гражданской обороне» (ст.9); Федеральным законом от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах» (ст.13); Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации» (ст.9); Уставом ПАО «НК «Роснефть», утвержденным общим собранием акционеров ПАО «НК «Роснефть» 27.06.2014 с изменениями №1 (утверждены общим собранием акционеров 15.06.2016 (протокол б/н)).
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначен ответственный за организацию обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных: Положение «О работе с персональными данными» № П2-03 Р-0415 ЮЛ-001, определяющее политику ПАО «НК «Роснефть» в отношении обработки персональных данных, и Положение «Обеспечение информационной безопасности в информационных системах персональных данных ПАО «НК «Роснефть» и Обществ Группы» № ПЗ-11.01 Р-0091. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» (описание мер приведено ниже). Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике ПАО «НК «Роснефть» в отношении обработки персональных данных. Осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяется соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных». Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ПАО «НК «Роснефть» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Положение «О работе с персональными данными», определяющее политику ПАО «НК «Роснефть» в отношении обработки персональных данных, опубликовано на сайте ПАО «НК «Роснефть».Разработаны и постоянно актуализируются модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных. Указанные меры приведены ниже в разделе «Сведения об обеспечении безопасности персональных данных» настоящего Уведомления. Осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных. Обеспечивается учет машинных носителей персональных данных, в том числе с помощью их маркировки и занесения учетных данных в журнал учета с отметкой об их выдаче (приеме). Осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются все необходимые меры по минимизации последствий и предотвращению повторных инцидентов. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, информация доступна для строго определенного круга работников. Обеспечиваются регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных. Осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Дата начала обработки персональных данных: 07.12.1995
- Срок или условие прекращения обработки персональных данных: прекращение деятельности ПАО «НК «Роснефть»
- Дата и основание внесения записи в реестр: Приказ № 44 от 14.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество; ¦ сведения о гражданстве (в том числе предыдущие гражданства, иные гражданства); ¦ год, число, месяц и место рождения;¦ пол; ¦ фотография; ¦ вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его; ¦ адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; ¦ номер контактного телефона или сведения о других способах связи, в том числе адрес электронной почты; ¦ о планируемых и/или совершенных субъектом персональных данных операциях с финансовыми инструментами ПАО «НК «Роснефть» (ценные бумаги, в т.ч. акции, ПАО «НК «Роснефть» или производный финансовый инструмент, цена которого зависит от ценных бумаг ПАО «НК «Роснефть»); ¦ профессия; ¦ сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация); ¦ ученая степень, ученое звание; ¦ серия, номер, дата выдачи документа о повышении квалификации, переподготовке; ¦ страховой номер индивидуального лицевого счета, принятый в соответствии с законодательством Российской Федерации об индивидуальном (персонифицированном) учете, в системе обязательного пенсионного страхования (при наличии) (СНИЛС); ¦идентификационный номер налогоплательщика; ¦ наименование структурного подразделения ПАО «НК «Роснефть»;¦ табельный номер; ¦ должность; ¦ условия трудового договора; ¦ размер должностного оклада; ¦ семейное положение и состав семьи; ¦ сведения о судимости и/или о привлечении к административной ответственности (при поступлении на работу, связанную с деятельностью, к осуществлению которой в соответствии с Трудовым кодексом Российской Федерации от 30.12.2001 № 197- ФЗ, иным федеральным законом не допускаются лица, имеющие или имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); ¦ номер, серия заграничного паспорта, кем и когда выдан; ¦ сведения о выездах за границу (куда, когда и с какой целью); ¦ сведения о ходатайствах о выезде (въезде) на постоянное место жительство в другое государство (когда и в какое); ¦ информацию о награждении корпоративными, отраслевыми и государственными наградами (номера наград и номера документов, подтверждающих их получение); ¦ социальные льготы, на которые работник имеет право в соответствии с законодательством Российской Федерации; ¦ сведения о выполняемой работе с начала трудовой деятельности (включая учебу в высших и средних учебных заведениях, военную службу, работу по совместительству, предпринимательскую деятельность и т.п.), с указанием месяца и года приема и увольнения, должности, наименования организации, ее фактический и юридический адрес, в том числе за границей; ¦ общий стаж работы; ¦ стаж работы в ПАО «НК «Роснефть» и ОГ; ¦ сведения об оформленных допусках к государственной тайне; ¦ сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; ¦ периоды деятельности, включаемые в стаж на соответствующих видах работ, определяемый особыми условиями труда, в том числе работой в районах Крайнего Севера и приравненных к ним местностях; ¦ опыт работы в профильной сфере;¦ опыт работы, ценный для ПАО «НК «Роснефть», руководящей работы, наставничества; ¦ личные качества, ценные для ПАО «НК «Роснефть»; ¦ итоги и результаты прохождения тестирования; ¦ итоговая оценка соответствия работника требованиям к занимаемой должности; ¦ результаты аттестации на соответствие требованиям к занимаемой должности; ¦ результаты оценки выдающихся успехов работника; ¦ результаты оценки соблюдения трудовой дисциплины; ¦ результаты оценки уровня выполнения работником должностных обязанностей; ¦ результаты оценки уровня развития профессиональных знаний и навыков работника; ¦ рекомендации по зачислению в кадровый резерв/изменению статуса; ¦ рекомендации по изменению оклада/должности; ¦ рекомендации по обучению и развитию; ¦ специальность, область и направление деятельности, которые наставник способен передать вновь принятому работнику на высоком уровне; средний балл аттестата; уровень профессионализма (по мнению руководителя); уровень развития ключевых компетенций ПАО «НК «Роснефть» (по мнению руководителя); информация об участии в крупных профильных проектах; информация об участии в программе управленческого Кадрового резерва ПАО «НК «Роснефть» и ОГ (в случае назначения на руководящую должность); основания для получения льгот; информация о состоянии здоровья (инвалидности), реквизиты подтверждающего документа (справки); дата прохождения последнего медосмотра (в медицинских организациях (лечебно-профилактических учреждениях, центрах профпатологии); сведения о статусе работника(резидент/нерезидент); социальное положение; фамилию, имя, отчество и место работы родителей учащихся «Роснефть-классов»;информация об участии в конкурсах, олимпиадах и занятое место; паспортные данные сопровождающих учащихся «Роснефть-классов» при формировании списков на участие в мероприятиях; информация о количестве акций, принадлежащих акционеру ПАО «НК «Роснефть» на конкретную дату; информация о сумме дивидендов, начисленных и выплаченных акционеру по акциям ПАО «НК «Роснефть» за определенный период, а также о размере удержанного с дивидендов налога; информация об участии акционера ПАО «НК «Роснефть» в общих собраниях акционеров и о голосовании бюллетенями для голосования; военно-учетные данные работника, включая: ¦ категорию запаса; ¦ воинское звание; ¦ состав (профиль); ¦военно-учетную специальность; ¦ годность к военной службе по состоянию здоровья; ¦ наименование военного комиссариата по месту жительства; ¦ прохождение военной или альтернативной гражданской службы; ¦ бронирование; ¦пребывание в мобилизационном людском резерве; ¦ сведения о владении иностранными языками, уровень владения; ¦ иные персональные данные, необходимые для достижения целей, предусмотренных разделом 3 Положения ПАО «НК «Роснефть» «О работе с персональными данными».
- категории субъектов, персональные данные которых обрабатываются: работникам ПАО «НК «Роснефть»; членам семьи работников ПАО «НК «Роснефть», физическим лицам, состоящим в договорных отношениях с ПАО «НК «Роснефть»; кандидатам на занятие вакантных должностей в ПАО «НК «Роснефть»; членам Совета директоров ПАО «НК «Роснефть» и кандидатам в члены Совета директоров ПАО «Ж «Роснефть»; членам Ревизионной комиссии ПАО «НК «Роснефть» и кандидатам в члены Ревизионной комиссии ПАО «НК «Роснефть»; учащимся Роснефть-классов и их родителям; акционерам ПАО «НК «Роснефть»; работникам Обществ Группы и кандидатам на занятие вакантных должностей в Обществах Группы; иным субъектам персональных данных для реализации целей обработки, указанных в разделе 3 Положения ПАО «НК «Роснефть» «О работе с персональными данными».
- перечень действий с персональными данными: Перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор