Политика конфиденциальности

ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПАО «УралАТИ»

1. Общие положения

1.1. Настоящая Политика является основополагающим локальным актом ПАО «УралАТИ» (далее - Общество, Оператор), определяющим порядок и принципы обработки персональных данных в Обществе, расположенном по адресу: 624270, Свердловская область, г. Асбест, ул. Плеханова, д. 64.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами и локальными документами Общества.

1.3. Политика является публичным документом и размещается на официальном сайте Общества в сети Интернет по адресу: https://uralati.ru.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Общество обрабатывает персональные данные исключительно в следующих целях:

2.2.1. Реализация трудовых отношений, включая:

содействие в трудоустройстве, оформление трудовых и гражданско-правовых отношений;
заключение и исполнение трудовых договоров;
ведение кадрового и бухгалтерского учета;
расчет и выплату заработной платы;
содействие работникам в получении образования и продвижении по службе;
оформление награждений и поощрений;
предоставление работникам гарантий, льгот и компенсаций, предусмотренных законодательством РФ и локальными нормативными актами Общества;
обеспечение безопасных условий и охраны труда;
обеспечение личной безопасности работников и сохранности имущества;
контроль за количеством и качеством выполняемой работы в порядке, установленном трудовым законодательством РФ, локальными нормативными актами Общества и должностными инструкциями работников (при этом контроль не предполагает вторжения в частную жизнь работника, сбора информации о его поведении вне рабочего времени и за пределами рабочего места, а также обработки данных, не связанных с выполнением трудовой функции).

2.2.2. Исполнение гражданско-правовых договоров с контрагентами - физическими лицами и представителями юридических лиц, в том числе для организации обязательного социального страхования и предоставления налоговых вычетов.

2.2.3. Исполнение требований законодательства РФ, в том числе:

ведение налогового, пенсионного и воинского учета;
представление отчетности в государственные органы - заполнение и передача в уполномоченные органы требуемых форм отчетности;
исполнение запросов судов и правоохранительных органов.

2.2.4. Обеспечение пропускного и внутриобъектового режима, включая регистрацию посетителей и контроль доступа на территорию Общества в соответствии с локальными нормативными актами Общества.

2.2.5. Обеспечение соблюдения требований законодательства об охране труда, в том числе для организации и проведения обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров работников в случаях и в объеме, прямо предусмотренных трудовым законодательством РФ.

2.2.6. Исполнение обязанностей, возложенных на Общество как на страхователя законодательством Российской Федерации об обязательном пенсионном и социальном страховании, включая представление необходимых сведений о застрахованных лицах в Социальный фонд России (СФР).

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Общество обрабатывает персональные данные следующих категорий субъектов:

работники (включая бывших);
члены семей работников (близкие родственники) - исключительно в случаях и в объеме, необходимых для предоставления работнику льгот, гарантий и компенсаций, предусмотренных законодательством РФ и локальными нормативными актами Общества, а также для исполнения требований законодательства в случаях, прямо предусмотренных федеральными законами РФ;
кандидаты для приема на работу (соискатели);
физические лица - контрагенты (клиенты, исполнители) и представители юридических лиц;
практиканты;
посетители Общества.

3.2. Общество обрабатывает персональные данные субъектов в следующем составе (в объеме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики):

3.2.1. В отношении работников (включая бывших):

фамилия, имя, отчество (при наличии), а также прежние фамилии, имена и (или) отчества (в случае их изменения);
пол;
реквизиты документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения);
дата и место рождения;
гражданство;
адрес регистрации по месту жительства (пребывания) и адрес фактического проживания;
контактные данные (номер телефона, адрес электронной почты);
сведения о семейном положении и составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты рождения) - только в случаях, предусмотренных пунктом 3.1 настоящей Политики;
сведения об образовании, квалификации, профессиональной подготовке и наличии специальных знаний;
сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан);
сведения о трудовой деятельности, стаже, предыдущих местах работы;
сведения о воинском учете;
сведения о доходах, а также реквизиты банковских счетов для осуществления выплат;
страховой номер индивидуального лицевого счета (СНИЛС) или документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета (АДИ-РЕГ), идентификационный номер налогоплательщика (ИНН);
результаты обязательных предварительных (периодических) медицинских осмотров (в случаях и в объеме, которые прямо предусмотрены трудовым законодательством РФ);
биометрические персональные данные (фотографическое изображение) - обрабатываются исключительно в целях, указанных в пункте 3.3 настоящей Политики, и только при наличии отдельного письменного согласия субъекта в случаях, предусмотренных Законом о персональных данных.

3.2.2. В отношении членов семей работников (близких родственников):

фамилия, имя, отчество (при наличии);
степень родства;
дата рождения;
иные персональные данные - исключительно в случаях, прямо предусмотренных федеральными законами, и только в объеме, необходимом для исполнения требований таких законов.

3.2.3. В отношении кандидатов для приема на работу (соискателей):

фамилия, имя, отчество (при наличии);
реквизиты документа, удостоверяющего личность;
дата и место рождения;
контактные данные (номер телефона, адрес электронной почты);
сведения об образовании, квалификации, профессиональной подготовке и наличии специальных знаний;
сведения о трудовой деятельности, стаже, предыдущих местах работы;
иные персональные данные, добровольно предоставленные соискателем и необходимые для оценки его соответствия требованиям к вакантной должности.

3.2.4. В отношении физических лиц - контрагентов (клиентов, исполнителей) и представителей юридических лиц:

фамилия, имя, отчество (при наличии);
реквизиты документа, удостоверяющего личность;
контактные данные (номер телефона, адрес электронной почты);
реквизиты банковского счета (для осуществления расчетов по договору);
идентификационный номер налогоплательщика (ИНН) (при необходимости для исполнения договора и требований налогового законодательства);
иные персональные данные, необходимые для заключения и исполнения гражданско-правового договора.

3.2.5. В отношении практикантов:

фамилия, имя, отчество (при наличии);
реквизиты документа, удостоверяющего личность;
дата и место рождения;
контактные данные (номер телефона, адрес электронной почты);
сведения об образовании и (или) о прохождении обучения;
иные персональные данные, необходимые для организации и прохождения практики.

3.2.6. В отношении посетителей Общества:

фамилия, имя, отчество (при наличии);
реквизиты документа, удостоверяющего личность (при необходимости для оформления пропуска);
контактные данные (номер телефона);
фотографическое изображение (в случаях и порядке, предусмотренных пунктом 3.3 настоящей Политики);
иные персональные данные, необходимые для обеспечения пропускного и внутриобъектового режима.

3.3. В целях обеспечения пропускного и внутриобъектового режимов Общество осуществляет обработку фотографических изображений субъектов.

Обработка для визуальной идентификации (сравнение изображения на пропуске с личностью предъявителя) осуществляется на основании локального нормативного акта Общества, регулирующего пропускной и внутриобъектовый режим, без получения отдельного согласия на обработку биометрических персональных данных (размещение фото на пропуске), так как в соответствии с частью 3 статьи 11 Закона о персональных данных такие изображения не признаются биометрическими персональными данными.

Обработка для целей автоматизированной идентификации (с использованием систем распознавания лиц, биометрической верификации или аутентификации) является обработкой биометрических персональных данных и допускается только при наличии отдельного письменного согласия субъекта в соответствии со статьей 11 Закона о персональных данных. Отказ субъекта от предоставления биометрических персональных данных для автоматизированной идентификации не может служить основанием для отказа в допуске на территорию Общества, за исключением случаев, прямо предусмотренных федеральными законами РФ.

Запрещается использовать фотографическое изображение, полученное для целей пропускного режима, для их распространения (публикации в открытом доступе, передачи в СМИ, размещения в социальных сетях) без отдельного согласия субъекта персональных данных на распространение персональных данных.

3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки персональных данных, предусмотренным в п. 2.2. настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки.

4. Правовые основания и принципы обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов:

ограничение обработки достижением конкретных, заранее определенных целей;
соответствие содержания и объема обрабатываемых данных заявленным целям (недопущение избыточности);
обеспечение точности, достаточности и актуальности данных;
хранение персональных данных не дольше, чем этого требуют цели обработки, с последующим уничтожением.

4.2. Правовыми основаниями обработки персональных данных являются:

Трудовой кодекс Российской Федерации и иные федеральные законы;
Гражданский кодекс Российской Федерации;
Закон о персональных данных;
договоры, заключаемые с субъектами персональных данных (трудовые, гражданско-правовые);
согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда получение такого согласия обязательно);
требования государственных органов, судов, правоохранительных органов, направленные в рамках их компетенции;
локальные нормативные акты Общества.

4.3. В случаях, предусмотренных законом, обработка персональных данных может осуществляться без согласия субъекта (исполнение обязанностей по уплате налогов и страховых взносов, представление отчетности в государственные внебюджетные фонды, ответы на запросы уполномоченных государственных органов), а также в иных случаях, предусмотренных пунктами 2 и 5 части 1 статьи 6 Закона о персональных данных).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных производится как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированная, автоматизированная и смешанная обработка).

5.2. Информационные системы Общества, содержащие персональные данные, размещены на территории Российской Федерации. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Согласие на обработку персональных данных предоставляется субъектом в письменной форме или в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ. Согласие может быть отозвано субъектом в любое время. При отзыве субъектом согласия на обработку персональных данных Общество обязано прекратить обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (в соответствии с пунктами 2–11 части 1 статьи 6, частью 2 статьи 10, частью 2 статьи 11 Закона о персональных данных). В случае, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки, Общество обязано уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты получения отзыва. Если федеральным законом (в том числе Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учете», пенсионным законодательством) установлен более длительный срок хранения персональных данных, такие данные не уничтожаются, а блокируются до истечения срока, установленного законом. О прекращении обработки и об уничтожении персональных данных (либо о блокировании) Общество уведомляет субъекта персональных данных в течение 3 (трех) рабочих дней после осуществления соответствующих действий.

5.4. Передача персональных данных третьим лицам допускается только с согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом (в том числе по запросам судов, правоохранительных органов, налоговых органов и иных уполномоченных государственных органов в пределах их компетенции). При передаче персональных данных Общество обязано предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

5.5. Передача персональных данных работников в кредитные организации для целей выплаты заработной платы осуществляется:

на основании поручения работника (его письменного заявления с указанием реквизитов его банковского счета) - без отдельного согласия на передачу персональных данных, так как такая передача осуществляется в целях исполнения договора, стороной которого является работник;
при перечислении заработной платы в банк, выбранный Обществом (в соответствии с коллективным договором или локальным нормативным актом), - только при наличии отдельного письменного согласия работника на передачу его персональных данных в указанную кредитную организацию (с указанием наименования банка, перечня передаваемых персональных данных, цели передачи, срока действия согласия и порядка его отзыва).

Работнику всегда обеспечивается право выбора способа получения заработной платы, включая наличный расчет через кассу Общества или перечисление на банковский счет в любой иной кредитной организации, выбранной работником самостоятельно.

5.6. Общество вправе поручить обработку персональных данных другому лицу (оператору по поручению) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора (поручения оператора).

В поручении Оператора в обязательном порядке определяются: перечень персональных данных, перечень действий (операций) с персональными данными, цели их обработки, а также устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных, обязанность по запросу Оператора в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении Оператора о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных.

5.7. Общество обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.8. Для защиты персональных данных при их обработке с использованием средств автоматизации Общество:

назначает лицо, ответственное за организацию обработки персональных данных;
определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимые для достижения установленных уровней защищенности;
оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
доводит до сведения работников Общества, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации о персональных данных, включая требования к их защите, и (или) обеспечивает их обучение;
обеспечивает парольную защиту и использование антивирусных средств;
осуществляет разграничение прав доступа работников к информационным системам;
обеспечивает регистрацию и учет действий в информационных системах персональных данных;
уничтожает персональные данные способом, исключающим дальнейшее чтение или восстановление информации (механическое уничтожение, термическое уничтожение, программная затирка);
обеспечивает резервное копирование данных.

5.9. Доступ к персональным данным предоставляется только уполномоченным работникам, включенным в Перечень должностей работников, имеющих доступ к персональным данным, утверждаемый приказом Генерального директора Общества, в строгом соответствии с принципом минимальной достаточности (только те персональные данные, которые необходимы для выполнения конкретных трудовых функций). Указанные работники подписывают обязательство о неразглашении персональных данных.

5.10. Сроки обработки и хранения персональных данных определяются Обществом для каждой цели обработки в соответствии с требованиями законодательства Российской Федерации, условиями договора с субъектом персональных данных или полученным согласием субъекта. Обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

5.11. Уничтожение персональных данных осуществляется комиссией, созданной на основании приказа Генерального директора Общества, с составлением акта об уничтожении. Способы уничтожения гарантируют невозможность дальнейшего восстановления данных. Об уничтожении персональных данных в случаях, предусмотренных законодательством РФ, Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные Законом о персональных данных.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных, в том числе следующие сведения: о целях обработки, категориях обрабатываемых персональных данных, сроках их обработки и хранения, а также о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, установленном пунктом 5.3 настоящей Политики;
обжаловать действия (бездействие) Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать прекращения передачи (распространения, предоставления, доступа) данных, разрешенных субъектом для распространения;
на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.2. Для реализации своих прав субъект может направить запрос в Общество способом, указанным в разделе 7 настоящей Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных. В случае отказа в предоставлении информации Общество направляет мотивированный ответ со ссылкой на законное основание такого отказа (в том числе на часть 8 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

7. Контактная информация для обращений

7.1. Все вопросы, связанные с обработкой персональных данных, запросы о предоставлении информации, реализации прав субъектов, отзыве согласий направляются по следующим реквизитам:

ПАО «УралАТИ»

Юридический адрес: 624270, Свердловская область, г. Асбест, ул. Плеханова, д. 64.

Адрес электронной почты для обращений по вопросам персональных данных: office@uralati.ru (с обязательной пометкой в теме письма «Персональные данные»).

Контактный телефон: +7 (343) 272-98-70.

7.2. Ответ на запрос направляется в течение 10 (десяти) рабочих дней с даты получения запроса. В случае необходимости срок может быть продлен, но не более чем на 5 (пять) рабочих дней (общий срок рассмотрения - не более 15 рабочих дней), с обязательным уведомлением заявителя о продлении срока и причинах такого продления. В случае отказа в предоставлении информации Общество направляет мотивированный ответ со ссылкой на законное основание такого отказа.

8. Заключительные положения

8.1. Настоящая Политика обязательна для ознакомления и соблюдения всеми лицами, осуществляющими обработку персональных данных в Обществе, а также подлежит доведению до сведения всех субъектов персональных данных. Вступает в силу с момента ее утверждения Генеральным директором Общества. Изменения и дополнения в Политику вносятся приказом Генерального директора.

8.2. Работники Общества, имеющие доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных, в том числе повлекшее их неправомерную передачу (утечку) или иную незаконную обработку, несут ответственность в соответствии с законодательством Российской Федерации (в том числе дисциплинарную, материальную, гражданско-правовую и уголовную).

8.3. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет».

8.4. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных в Обществе, назначаемое приказом Генерального директора.

8.5. Во всем, что не урегулировано настоящей Политикой, Общество и субъекты персональных данных руководствуются действующим законодательством Российской Федерации и Положением об обработке и защите персональных данных работников (иных лиц) ПАО «УралАТИ».

Утверждена приказом ПАО «УралАТИ» от 10.09.2026 г. №986