Общество с ограниченной ответственностью "Газпром добыча Уренгой"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 10-0132524
- Основание внесения оператора в реестр: Приказ № 657 от 16.09.2010
- ИНН: 8904034784
- Наименование оператора: Общество с ограниченной ответственностью "Газпром добыча Уренгой"
- Адрес местонахождения: 629307, Ямало-Ненецкий АО, г. Новый Уренгой, ул. Железнодорожная, д. 8
- Дата регистрации уведомления: 30.08.2010
- Субъекты РФ, на территории которых происходит обработка персональных данных: Ямало-Ненецкий автономный округ
- Цель обработки персональных данных: обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ПАО «Газпром» и Общества; осуществление функций, полномочий и обязанностей, возложенных законодательством РФ на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; регулирования трудовых отношений с работниками Общества (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); предоставление работникам Общества и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения; защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовка, заключение, исполнение и прекращение договоров с контрагентами; обеспечение пропускного и внутриобъектового режимов на объектах Общества; формирование справочных материалов для внутреннего информационного обеспечения деятельности структурных подразделений Общества; исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществление прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Общества, или третьих лиц, либо достижения общественно значимых целей
- Правовое основание обработки персональных данных: Конституция Российской Федерации от 25.12.1993; Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ; Трудовой кодекс РФ; Федеральный закон РФ от 27 июля 2006 года №152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 21.07.2011 №256-ФЗ «О безопасности объектов топливно-энергетического комплекса»; Федеральный закон от 21.11.2011 №323-Ф3 «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в ИСПД»; приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 06.07.2008 №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», локальные нормативные акты ПАО «Газпром» и ООО «Газпром добыча Уренгой», регламентирующие вопросы обработки персональных данных
- описание мер, предусмотренных ст. 18.1 и 19 Закона: меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренные законодательством Российской Федерации в области персональных данных, включают: принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных, а именно: Политики обработки персональных данных в ООО «Газпром добыча Уренгой»; Положения об обработке персональных данных в ООО «Газпром добыча Уренгой»; Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Газпром добыча Уренгой»; Перечней должностей структурных подразделений ООО «Газпром добыча Уренгой», замещение которых предусматривает осуществление обработки персональных данных; Регламентов обработки персональных данных в структурных подразделениях ООО «Газпром добыча Уренгой»; иных локальных нормативных актов и документов Общества, регламентирующих в Обществе вопросы обработки персональных данных; организацию обучения и проведение методической работы с руководителями и иными работниками структурных подразделений Общества, занимающими должности, включенные в Перечень; получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах; обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; организацию учета документов, содержащих персональные данные; установление запрета на передачу персональных данных субъектов персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, Единой ведомственной сети передачи данных (далее - ЕВСПД) ОАО «Газпром», Региональной сети передачи данных ООО «Газпром добыча Уренгой», сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных и (или) обезличенных данных); защиту передаваемых по открытым каналам связи персональных данных, критичных к нарушению их конфиденциальности (персональные данные, не являющиеся общедоступными или обезличенными), осуществляемую за счет принятия следующих мер: исключение передачи персональных данных третьим лицам при отсутствии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; исключение передачи персональных данных на факс, работающий в режиме автоматического получения информации, без участия лица, уполномоченного на получение передаваемых персональных данных; осуществление передачи персональных данных только после предварительного согласования такой передачи с принимающей стороной; передача персональных данных третьим лицам только после получения от третьей стороны заверенных в установленном порядке копий или выписок из документов, подтверждающих полномочия лица, принимающего персональные данные, на их обработку (доверенности, должностной инструкции, приказа о распределении обязанностей, гражданско-правового договора, приказа об утверждении перечня должностей, замещение которых предусматривает осуществление обработки персональных данных); запрет передачи персональных данных на общие адреса электронной почты; информирование принимающей стороны в сопроводительном письме или сообщении о том, что передаваемая информация содержит персональные данные, в отношении которых должны соблюдаться требования конфиденциальности; обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи; информирование в письменном виде получателей документов Общества, содержащих персональные данные, о необходимости соблюдения конфиденциальности получаемых персональных данных; заключение договора, определяющего перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данны
- Дата начала обработки персональных данных: 30.06.1999
- Срок или условие прекращения обработки персональных данных: ликвидация либо реорганизация ООО «Газпром добыча Уренгой».
- Дата и основание внесения записи в реестр: Приказ № 35 от 20.02.2016
-
- Список информационных систем и их параметры
- Название: ОТИЗ-Персонал
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,образование,профессия,состояние здоровья; сведения, содержащиеся в документах, удостоверяющих личность; данные содержащиеся в свидетельстве о рождении; свидетельстве о браке; фотография; пол; гражданство (подданство); адрес регистрации; адрес фактического проживания; место работы; телефонный абонентский номер (домашний, рабочий, мобильный); идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения, содержащиеся в документах воинского учета; сведения об образовании, сведения о занимаемой должности; данные о трудовой деятельности; сведения о доходах; адрес электронной почты; сведения о семейном положении; сведения о составе семьи; данные о допуске к сведениям, составляющим государственную тайну; сведения о наградах; сведения об отнесении к категориям ветеранов; сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективными договорами и локальными нормативными актами Общества; сведения о владении иностранными языками; сведения о взыскании алиментов, долгов и долговых обязательств; сведения о наличии ученой степени, ученого звания; информация о членстве в выборных органах; сведения об участии в коммерческих организациях; сведения о принадлежащих акциях, долях участия в уставных капиталах юридических лиц; сведения об участии в органах управления юридических лиц; сведения об аттестации; сведения о дисциплинарных взысканиях; сведения, содержащиеся в трудовом договоре; сведения о судимости, данные заграничного паспорта, социальный статус; дата постановки на учет участников корпоративной программы жилищного обеспечения ПАО «Газпром»; группа (подгруппа) участника корпоративной программы жилищного обеспечения ПАО «Газпром»; дата включения в уточненный список на получение льгот по жилищному обеспечению; сведения о приобретении жилья (данные договора о приобретении жилого помещения, данные свидетельства о праве собственности, данные договора ипотечного кредитования, данные графика платежей по договору ипотечного кредитования, данные документов об оплате стоимости жилого помещения); реквизиты банковского счета; сведения о суммах дотаций по уплате процентов (первоначального взноса) по ипотечному кредиту, информация о личностно - деловых качествах и компетенциях, полученных в результате психологической оценки; сведения о наличии жилья в городе Новый Уренгой, данные свидетельства о смерти
- категории субъектов, персональные данные которых обрабатываются: физические лица - работники Общества, кандидаты на замещение вакантных должностей в Обществе, пенсионеры Общества, работники дочерних обществ и организаций ПАО «Газпром», кандидаты на замещение вакантных должностей в дочерних обществах и организациях Общества, лица, имеющие право на социальное обеспечение в соответствии с коллективными договорами и локальными нормативными актами Общества; лица, наделенные правом подписи от имени Общества (договоров, контрактов, соглашений, актов и т.д.), члены семей работников или пенсионеров Общества (по договорам добровольного медицинского страхования), посетители, пропускаемые на объекты Общества, контрагенты Общества (физические лица), физические лица в цепочке собственников контрагентов Общества; инсайдеры Общества, акционеры и бенефициары ГТАО «Газпром», третейские судьи Третейского Суда при ПАО «Газпром», представители организаций, участвующих в третейских разбирательствах, физические лица, направляющие обращения в Общество, уволенные сотрудники, иностранные граждане, кандидаты для зачисления в «Газпром-Классы», обучающиеся в «Газпром - Классах», участники проекта «Будущее вместе», законные представители кандидатов и обучающихся в «Газпром - Классах», законные представители участников проекта «Будущее вместе», члены семей, близкие родственники работников и пенсионеров, лица, обратившиеся в Общество для включения в списки пассажиров чартерных рейсов Общества и рейсов центрального расписания
- перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор