Политика обработки персональных данных в ООО «Газпром трансгаз Сургут»

(в ред. приказа ООО «Газпром трансгаз Сургут» от «17» января 2024 г. № 00036)

1. Общие положения

1.1. Политика обработки персональных данных в ООО «Газпром трансгаз Сургут» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Газпром трансгаз Сургут» (далее — Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников Общества и других субъектов персональных данных.

1.4. Требования настоящей Политики обязательны к применению работниками всех структурных подразделений Общества.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО «Газпром трансгаз Сургут».

2.1. Политика обработки персональных данных в Обществе определяется в соответствии со следующими нормативными правовыми актами:

Трудовой кодекс Российской Федерации;

Федеральный закон от 27.07. 2006 г. № 152-ФЗ «О персональных данных»;

Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановление Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных;

приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в Обществе разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

положение об обработке персональных данных в Обществе;

перечень должностей структурных подразделений администрации Общества и его филиалов, при замещении которых осуществляется обработка персональных данных;

регламенты обработки персональных данных структурных подразделений администрации Общества и его филиалов;

иные локальные нормативные акты и документы, регламентирующие в Обществе вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах ООО «Газпром трансгаз Сургут», регламентирующих вопросы обработки персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Принципы и правила обработки персональных данных.

4.1. Общество, являясь оператором персональных данных, осуществляет обработку персональных данных работников Общества и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях.

4.2. Обработка персональных данных в Обществе осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется в Обществе на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В Обществе принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.3. Персональные данные обрабатываются в Обществе в следующих случаях:

при наличии от субъекта персональных данных согласия на обработку его персональных данных;

обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей;

обработка персональных данных осуществляется в связи с участием субъекта персональных данных в гражданском, административном, уголовном и арбитражном судопроизводствах;

обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;

обработка персональных данных необходима для осуществления законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Обществе не осуществляется.

4.5. Обработка биометрических персональных данных в Обществе допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Обществе на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

4.7. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

5. Цели и обрабатываемые в ООО «Газпром трансгаз Сургут» персональные данные

5.1. С целью организации процесса подбора, оценки и использования персонала. Обеспечение оптимального уровня социальной защищенности работников, В Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.1.1. Работники Общества, кандидаты на замещение вакантных должностей: Ф.И.О., сведения об изменении фамилии, имени, отчества, год, месяц, число и место рождения, сведения, содержащие в документах, удостоверяющих личность, адрес регистрации и фактического места жительства, пол, сведения об образовании, профессии, квалификации, сведения о составе семьи и ближайших родственниках, сведения о владении иностранными языками, занимаемой должности, месте работы, пол, гражданство, текущей и предыдущей трудовой деятельности, информация о близких родственниках, сведения о воинском учёте, номер свидетельства о постановке на учёт физического лица в налоговом органе (ИНН), сведения об участии кандидата и/или его близких родственников в коммерческих структурах, номер контактного телефона, СНИЛС, сведения о владении акциями, об участии в уставных капиталах юридических лиц, сведения об участии в органах управления юридических лиц; для кандидатов на должности, включенные в Перечень должностей ООО «Газпром трансгаз Сургут», непосредственно связанных с обеспечением безопасности объектов топливно-энергетического комплекса: сведения о причинах прекращения трудовой деятельности (в том числе при досрочном прекращении полномочий по государственной должности или увольнении с государственной службы, в том числе из правоохранительных органов, органов прокуратуры или судебных органов, по основаниям, которые в соответствии с законодательством Российской Федерации связаны с совершением дисциплинарного проступка, грубым или систематическим нарушением дисциплины, совершением проступка, порочащего честь государственного служащего, утратой доверия к нему), сведений о наличии (отсутствии) гражданства РФ, гражданства иностранного государства, либо вида на жительство или иного документа, подтверждающего право на постоянное проживание гражданина Российской Федерации на территории иностранного государства, Специальные: сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования, сведений об отсутствии (наличии) психического заболевания, алкоголизма или наркомании; сведения о состоянии здоровья.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Закон Российской Федерации от 21.07.1993 № 5485–1 «О государственной тайне»; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Федеральный закон Российской Федерации от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Федеральный закон Российской Федерации от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон Российской Федерации от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон Российской Федерации от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон Российской Федерации от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Федеральный закон Российской Федерации от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон Российской Федерации от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»; Постановление Правительства Российской Федерации от 30.06.2022 № 1170 «Об утверждении Положения о ведомственной охране организации — собственника Единой системы газоснабжения, о внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившими силу актов и отдельных положений актов Правительства Российской Федерации»; Приказ Минздравсоцразвития Российской Федерации от 24.02.2005 № 160 «Об определении степени тяжести повреждения здоровья при несчастных случаях на производстве»; Приказ Минздравсоцразвития Российской Федерации от 15.04.2005 № 275 «О формах документов, необходимых для расследования несчастных случаев на производстве»; Постановление Минтруда Российской Федерации от 13.01.2013 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций»; Приказ Минтруда Российской Федерации от 24.01.2014 № 33н «Об утверждении Методики проведения специальной оценки условий труда, Классификатора вредных и (или) опасных производственных факторов, формы отчета о проведении специальной оценки условий труда и инструкции по ее заполнению; Приказ Минтруда Российской Федерации от 31.12.2020 № 988н и Минздрава Российской Федерации № 1420н „Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры“; Устав Общества; Коллективный договор; Согласие субъекта.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Сроки обработки персональных данных работников Общества определяются в соответствии с законодательством Российской Федерации и ограничиваются достижением заявленной цели. С учетом положений законодательства Российской Федерации, установлены следующие сроки обработки и хранения персональных данных работников Общества: персональные данные, содержащиеся в личных делах и личных карточках работников Общества, подлежат хранению в Обществе 50/75 лет ЭПК с момента прекращения трудовых отношений; персональные данные, содержащиеся в приказах по личному составу работников Общества (за исключением приказов о направлении в командировку, о предоставлении отпусков, о дисциплинарных взысканиях), в приказах по работе с вредными или опасными условиями труда, в приказах о поощрениях и материальной помощи, в приказах о предоставлении выплат по Коллективному договору, подлежат хранению в Обществе 50/75 лет ЭПК с момента завершения делопроизводства истекшего календарного года; персональные данные, содержащиеся в приказах о направлении в командировку и о предоставлении отпусков подлежат хранению в Обществе 5 лет с момента завершения делопроизводства истекшего календарного года;

персональные данные, содержащиеся в приказах о дисциплинарных взысканиях и документах — основаниях к таким приказам подлежат хранению в Обществе 3 года с момента завершения делопроизводства истекшего календарного года; персональные данные, содержащиеся в журналах регистрации инструктажей, подлежат хранению в Обществе 10 лет; персональные данные, содержащиеся в протоколах проверки знаний, подлежат хранению в Обществе 5 лет; персональные данные, содержащиеся в документах расследования несчастных случаев на производстве, подлежат хранению в Обществе 75 лет; персональные данные, содержащиеся в документах для формирования резерва кадров для выдвижения на руководящие должности ООО «Газпром трансгаз Сургут», подлежат хранению в Обществе 3 года с момента исключения из резерва кадров; согласия на обработку персональных данных, оформленных в рамках кадрового учета, подлежат хранению в Обществе 3 года с момента расторжения трудового договора с работником; согласия на обработку персональных данных, оформленных с целями, отличающимися от кадрового обеспечения, подлежат хранению в Обществе до истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором.

Уничтожение персональных данных осуществляется в установленные законодательством Российской Федерации сроки по истечению периода их хранения либо при наступлении иных законных оснований

5.1.2. Члены семьи работников и кандидатов на замещение вакантных должностей общества:

фамилия, имя, отчество, число, месяц, год и место рождения, сведения, содержащиеся в документах, удостоверяющих личность, пол, гражданство (подданство), адрес регистрации, адрес фактического проживания, телефонный абонентский номер (домашний, рабочий, мобильный), идентификационный номер налогоплательщика, сведения о семейном положении, сведения о составе семьи и ближайших родственниках.

Основанием для обработки персональных данных являются:

5.2. С целью организации процесса работы с целевыми студентами, стипендиатами, студентами, проходящими практику без предоставления рабочего места, специализированным проектом профильного класса «Газпром-класс, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.2.1. Студенты: Фамилия, имя, отчество, число, месяц, год и место рождения, гражданство, адрес регистрации, адрес места жительства, сведения, содержащиеся в документах, удостоверяющих личность, сведения о составе семьи, сведения об образовании и квалификации, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, фотография, информация об успеваемости и посещаемости, реквизиты банковского счета; место, специальность и направление обучения; телефонный абонентский номер; адрес электронной почты.

5.2.2. Учащиеся «Газпром-класса»: фамилия, имя, отчество; дата рождения; сведения, содержащиеся в документах, удостоверяющих личность; СНИЛС; телефонный номер (мобильный); адрес электронной почты; возраст, место обучения, фото изображение и видеозапись мероприятий, проводимых в рамках реализации проекта «Газпром-класс».

5.2.3. Родители (законные представители несовершеннолетних субъектов ПДн: фамилия, имя, отчество; дата рождения; сведения, содержащиеся в документах, удостоверяющих личность, телефонный номер (мобильный) и персональные данные несовершеннолетнего ребенка, включающие фамилию, имя, отчество; дату рождения; сведения, содержащиеся в документах, удостоверяющих личность; СНИЛС; телефонный номер (мобильный); адрес электронной почты; возраст, место обучения, фото изображение и видеозапись мероприятий, проводимых в рамках реализации проекта «Газпром-класс».

Основанием для обработки персональных данных являются:

Сроки обработки персональных данных работников Общества определяются в соответствии с законодательством Российской Федерации и ограничиваются достижением заявленной цели. Для целевых студентов (их законных представителей) — согласия на обработку персональных данных, договоры о целевом обучении хранятся в течение срока обучения и 3 года с после исполнения договорных обязательств.

для учащихся «Газпром-класса» (их законных представителей) согласия на обработку персональных данных хранятся в течение периода обучения несовершеннолетнего ребенка в «Газпром-классе» и далее 3 года после окончания обучения.

5.3. С целью организации работы по предоставлению неработающим пенсионерам Общества гарантий и компенсаций, предусмотренных Положением о социальной защите пенсионеров ООО «Газпром трансгаз Сургут», в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.3.1. Неработающие пенсионеры: Фамилия, имя, отчество, год, месяц, дату и место рождения, пол, гражданство, адрес регистрации, адрес фактического места жительства, сведения, содержащиеся в документах, удостоверяющих личность, трудовой деятельности, данные о доходах, сведения о семейном положении и составе семьи, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о наградах, об отнесении к категории ветеранов, информация о членстве в выборных органах, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также правовыми и локальными нормативными актами ООО «Газпром трансгаз Сургут», фотографию, телефонный абонентский номер (личный), адрес электронной почты.

5.3.2. Члены семьи неработающих пенсионеров: фамилия, имя, отчество, год, месяц, число рождения, место рождения и жительства, содержащиеся в документах, удостоверяющих личность идентификационный номер налогоплательщика, номер страхового индивидуального лицевого счёта, персональные данные, содержащихся в документах, подтверждающих затраты на погребение.

5.3.3. Физические лица: фамилия, имя, отчество, год, месяц, дня рождения, места рождения и жительства, сведения, содержащиеся в документах, удостоверяющих личность, идентификационный номер налогоплательщика, номер страхового индивидуального лицевого счёта, а также персональные данные, содержащиеся в документах, подтверждающих затраты на погребение.

Основанием для обработки персональных данных являются:

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента реализации нормы Коллективного договора. Срок обработки персональных данных пенсионеров ограничивается сроком действия оснований, подтверждающих права пенсионера, и действует 3 года с момента реализации нормы Положения о социальной защите пенсионеров ООО «Газпром трансгаз Сургут».

5.4. С целью организации допуска определённой номенклатурой работников Общества к сведениям, составляющим государственную тайну, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.4.1. Работники Общества, кандидаты на замещение должностей: Фамилия, имя, отчество, дата и место рождения, сведения, содержащиеся в документах, удостоверяющих личность, пол, гражданство (подданство), адрес регистрации, адрес фактического проживания, место работы, телефонный абонентский номер (домашний, рабочий, мобильный), сведения, содержащиеся в документах воинского учета, сведения об образовании, профессии, квалификации, сведения о занимаемой должности и профессии, данные о трудовой деятельности, сведения о семейном положении, сведения о составе семьи и близких родственниках, сведения о пребывании за границей, сведения о наградах и поощрениях, сведения о дисциплинарных взысканиях, сведения о владении иностранными языками, фотография работника, сведения о наличии ученой степени, ученого звания, информация о членстве в выборных представительных органах, сведения, содержащиеся в трудовом договоре.

Основанием для обработки персональных данных являются:

Срок обработки персональных данных ограничивается достижением заявленной цели и действует весь период действия допуска к государственной тайне и 5 лет с момента его прекращения.

5.5. С целью организации воинского учета и бронирования граждан, пребывающих
в запасе Вооруженных Сил Российской Федерации, работающих в Обществе, обрабатываются персональные данные следующих категорий персональных данных:

5.5.1. Работники: Фамилия, имя, отчество, сведения об изменении фамилии, имени, отчества, год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, сведения об образовании, профессии, текущей и предыдущей трудовой деятельности, информация о близких родственниках, сведения о воинском учёте, данные водительского удостоверения, СНИЛС, личный номер телефона.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Устав Общества; Федеральный Закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Коллективный договор; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует весь период нахождения на воинском учете в Обществе и 5 лет с момента снятия с воинского учета.

5.6. С целью организации подготовки (обучения) работников Общества в области гражданской обороны и защиты от чрезвычайных ситуаций природного и техногенного характера, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.6.1. Работники: Фамилия, имя, отчество, дата рождения, сведения, содержащиеся в документах, удостоверяющих личность, гражданство (подданство), адрес регистрации, адрес фактического проживания, место работы, телефонный абонентский номер (рабочий, мобильный), сведения, указанные в документе об образовании, сведения о занимаемой должности и профессии, страховой номер индивидуального лицевого счета (СНИЛС), адрес электронной почты.

Основанием для обработки персональных данных являются:

Срок обработки персональных данных ограничивается достижением заявленной цели.

5.7. С целью организации работы по заключению договоров личного страхования, урегулирования страховых случаев по договорам страхования, действующим в Обществе, обрабатываются персональные данные следующих категорий персональных данных:

5.7.1. Работники Общества: Фамилия, имя, отчество, адрес регистрации, адрес места жительства, контактный телефон и адрес электронной почты, банковские реквизиты, сведения, содержащиеся в паспорте и документах, необходимых для урегулирования.

5.7.2. Члены семьи (близкие родственники) работника Общества: фамилия, имя, отчество, дата рождения, адрес регистрации, адрес места жительства, контактный телефон и адрес электронной почты, банковские реквизиты, сведения, содержащиеся в копиях: паспорта, свидетельства о браке/рождении (для супруга(-и)/ребенка), документов, подтверждающих вступление в наследство и долю в наследуемом имуществе.

Основанием для обработки персональных данных являются:

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента реализации нормы Положения об организации страхования от несчастных случаев и болезней в ООО «Газпром трансгаз Сургут».

5.8. С целью организации работы по рассмотрению обращений физических лиц, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.8.1. Физические лица, направляющие обращения в Общество: Фамилия, имя, отчество, адрес места жительства и иные персональные данные, необходимые для рассмотрения обращения.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Устав Общества.

Срок обработки персональных данных ограничивается достижением заявленной цели если иное не установлено законом.

5.9. С целью работы по организации и совершенствованию профилактической работы по предупреждению производственного травматизма, профессиональных заболеваний; Обеспечения выполнения программ и мероприятий по улучшению условий и охраны труда, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.9.1. Работники Общества: Фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, СНИЛС, сведения об образовании, профессии, квалификации, аттестации, о занимаемой должности, текущей трудовой деятельности, сведения о наградах и поощрениях, фотография, номер контактного телефона, адрес электронной почты, номер свидетельства о постановке на учёт, дата, обстоятельства и причина смерти, семейное положение, наличие детей.

Основанием для обработки персональных данных являются:

персональные данные, содержащиеся в документах расследования несчастных случаев на производстве, подлежат хранению в Обществе 75 лет.

5.10. С целью подготовки, заключения, исполнения и прекращения договоров с контрагентами; установления физических лиц в цепочке собственников контрагентов Общества, обрабатываются персональные данные следующих категорий персональных данных:

5.10.1. Руководители юридического лица, бенефициаров, лиц, уполномоченных действовать от имени юридического лица, ИП; физические лица в цепочки собственников контрагентов: Фамилия, имя, отчество, паспортные данные, сведения об участии в коммерческих структурах, ИНН;

5.10.2. Контрагенты Общества (физические лица): фамилия, имя, отчество, год, месяц и дата рождения, пол, паспортные данные, адрес регистрации, место работы, занимаемая должность, сведения об участии в коммерческих структурах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Федеральный закон Российской Федерации от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (часть вторая от 05.08.2000 № 117-ФЗ); Земельный кодекс Российской Федерации от 25.10.2001 № 136-ФЗ; Федеральный закон Российской Федерации от 24.07.2002 № 101-ФЗ «Об обороте сельскохозяйственных земель»; Лесной кодекс Российской Федерации от 04.12.2006 № 200-ФЗ; Федеральный закон Российской Федерации от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»; Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Положение о договорной работе в ОАО «Газпром», утвержденное приказом ОАО «Газпром» от 14.06.2002 № 54 (с изменениями); Положение о закупках товаров, работ, услуг ОАО «Газпром» и Компаний Группы Газпром, утвержденное решением Совета директоров ОАО «Газпром» от 19.04.2012 № 1969 (с изменениями); Распоряжение ПАО «Газпром» от 24.10.2016 № 353 «Об утверждении Временного положения о порядке заключения агентами от имени ПАО „Газпром“ договоров аренды земельных (лесных) участков на период проведения инженерных изысканий, их учета, хранения и контроля исполнения»; Инструкция по организации и проведению сбора исходных данных для строительства и реконструкции объектов ПАО «Газпром», утвержденная распоряжением ПАО «Газпром» от 22.05.2018 № 95; Поручение Председателя Правительства Российской Федерации от 28.12.2011 № ВП-П13-9308 о сборе информации обо всей цепочке собственников контрагентов, включая бенефициаров; Временное положение о договорной работе в ООО «Газпром трансгаз Сургут» от 31.12.2020 № 01042; Устав Общества; Договор с контрагентом; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента прекращения гражданско-правового договора и (или) достижения целей обработки персональных данных.

5.11. С целью работы по организации работ по оформлению доверенностей от имени Общества, обрабатываются персональные данные следующих категорий персональных данных:

5.11.1. Работники Общества: Фамилия, имя, отчество, паспортные данные, адрес регистрации, место работы, должность, ИНН, СНИЛС.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Положение о порядке оформления и выдаче доверенностей в ООО «Газпром трансгаз Сургут», утвержденное Приказом 29.12.2014 № 01221; Устав Общества; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели, если иное не указано законом.

5.12. С целью защиты законных прав и интересов Общества, исполнения судебных актов, актов других государственных органов или должностных лиц, подлежащих исполнению в соответствии с действующим законодательством Российской Федерации, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.12.1. Работники Общества, физические лица, участвующие в судебном процессе, а также физические лица, права и обязанности которых могут быть затронуты судебным актом: Фамилия, имя, отчество, паспортные данные, адрес регистрации, место работы, должность и иные персональные данные необходимые для выполнения цели.

Основанием для обработки персональных данных являются:

Закон Российской Федерации от 02.10.2007 № 229 «Об исполнительном производстве»; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Судебные решения; Постановления судебных приставов; Устав Общества.

Срок обработки персональных данных ограничивается достижением заявленной цели, если иное не установлено законом.

5.13. С целью организации доступа пользователей к информационным системам (информационным ресурсам), сервисам Общества, ПАО «Газпром», государственным информационным ресурсам, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

Работники Общества: Фамилия, имя, отчество, место работы, телефонный абонентский номер (служебный), сведения о занимаемой должности, адрес электронной почты.

5.13.1. Основанием для обработки персональных данных являются:

Согласие субъекта.

5.14. С целью организации медицинского обеспечения работников, членов семьи работников и пенсионеров, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.14.1. Работники Общества, члены семей работников, пенсионеры Общества: Фамилия, имя, отчество, дата рождения, адрес регистрации и фактического места жительства, паспортные данные, сведения о занимаемой должности, номер контактного телефона, дата, обстоятельства и причина смерти, семейное положение, сведения о состоянии здоровья.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Федеральный закон от 21.11.2011 № 232-ФЗ «Об основах охраны здоровья граждан РФ»; Федеральный закон от 27.11.1992 № 4015-I ФЗ «Об организации страхового дела в Российской Федерации»; Приказ Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статья 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»; Коллективный договор; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует:

для договоров добровольного медицинского страхования, договоров на организацию обязательных медицинских осмотров — сроки обработки в течении срока действия договора. Хранение 3 года после даты окончания договора,

для заявлений на реабилитационно-восстановительное лечение — 3 года,

для заявлений на организацию амбулаторной и стационарной медицинской помощи — 5 лет;

согласия на обработку персональных данных подлежат хранению в Обществе до истечения срока действия согласий или их отзыва, если иное не предусмотрено федеральным законом

5.15. С целью предоставления социальных льгот, дополнительных гарантий и компенсаций, льгот на жилищное обеспечение, решение вопросов временного проживания работников Общества, обрабатываются персональные данные следующих категорий персональных данных:

5.15.1. Работники Общества, Пенсионеры Общества: Фамилия, имя, отчество, дата и место рождения, паспортные данные, адрес регистрации, номер контактного телефона, адрес электронной почты; сведения об имущественном положении, сведения, содержащиеся в договоре ипотечного кредитования (дата приобретения жилья, дата и номер кредитного договора, регион, в котором приобретено жилье, размер суммы кредита, размер первоначального взноса, условия ипотечного кредитования и пр.), сведения о доходах (номера и суммы платежей, выплаченных участникам КПЖО, размер дотаций при ипотечном кредитовании).

5.15.2. Члены семей работников Общества (пенсионеров Общества): Фамилия, имя, отчество, дата и место рождения, пол, паспортные данные, гражданство, адрес регистрации и фактического места жительства, фотография, номер контактного телефона, адрес электронной почты; сведения о составе семьи и ближайших родственниках, сведения об образовании.

Основанием для обработки персональных данных являются:

Положение о жилищном обеспечении в ООО «Газпром трансгаз Сургут» от 02.12.2019 № 01067; Регламент жилищного обеспечения в ООО «Газпром трансгаз Сургут» от 22.07.2021 № 00617, Коллективный договор; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента исключения работника из программы в соответствии с Положением о жилищном обеспечении в ООО «Газпром трансгаз Сургут.

5.16. С целью предоставления гарантий и компенсаций в соответствии с Коллективным договором Общества, обрабатываются персональные данные следующих категорий персональных данных:

5.16.1. Работники Общества: Фамилия, имя, отчество, дата и место рождения, дата смерти, сведения, содержащиеся в документах, удостоверяющих личность, пол, гражданство, подданство, адрес регистрации и фактического проживания, место работы, телефонный абонентский номер (служебный, личный), идентификационный номер налогоплательщика (ИНН), номер страхового свидетельства обязательного пенсионного страхования (СНИЛС), о занимаемой должности, данные о трудовой деятельности, сведения о доходах, имущественном положении работника и членов его семьи, адрес электронной почты, сведения о семейном положении, составе семьи и ближайших родственниках, об отнесении к категории ветеранов; сведения о социальных льготах, которые предоставляются в соответствии с законодательством РФ, а также коллективным договором и локальными нормативными актами Общества и ПАО «Газпром», сведения о состоянии здоровья, фотография, и, информация, указываемая в обращениях Работников.

5.16.2. Лица, имеющие право на социальное обеспечение в соответствии с Коллективным договором и локальными нормативными актами Общества и ПАО «Газпром»: Фамилия, имя, отчество, дата и место рождения, дата смерти, пол, гражданство, подданство, адрес регистрации и фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, телефонный абонентский номер (служебный, личный), сведения об образовании, о доходах, о социальных льготах, которые предоставляются в соответствии с законодательством РФ, а также коллективным договором и локальными нормативными актами Общества и ПАО «Газпром», о семейном положении, составе семьи и ближайших родственниках, ИНН, СНИЛС, номера банковских счетов физических лиц.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Коллективный договор; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента реализации нормы Коллективного договора.

5.17. С целью обеспечения безопасности, пропускного и внутриобъектового режимов, защита имущества, на объектах Общества, обрабатываются персональные данные следующих категорий персональных данных:

5.17.1. Работники Общества, кандидаты на замещение вакантных должностей, пенсионеры, член(ы) семьи работника ООО «Газпром трансгаз Сургут», контрагенты, лица, обратившиеся с заявлением, посетители: Фамилия, имя, отчество, сведения об изменении фамилии, имени, отчества, год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, сведения об образовании, профессии, текущей и предыдущей трудовой деятельности, номер контактного телефонного номера.

5.17.2. Представители контрагентов: Ф.И.О., год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, место работы, должность.

Основанием для обработки персональных данных являются:

Федеральный закон Российской Федерации от 14.04.1999 № 77-ФЗ «О ведомственной охране»; Федеральный закон Российской Федерации от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»; Постановление Правительства Российской Федерации от 30.06.2022 № 1170 «Об утверждении Положения о ведомственной охране организации — собственника Единой системы газоснабжения, о внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившими силу актов и отдельных положений актов Правительства Российской Федерации»; Устав Общества; Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели если иное не указано законом.

Согласия на обработку персональных данных подлежат хранению в Обществе до истечения срока действия согласий или их отзыва, если иное не предусмотрено федеральным законом.

5.18. С целью оказания медицинской помощи пациентам, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.18.1. Работники Общества, неработающие пенсионеры, члены семьи работников, пациенты: Фамилия, имя, отчество, дата и место рождения, адрес регистрации, адрес проживания, паспортные данные, свидетельство о рождении, полис ОМС, страховой номер индивидуального лицевого счета (СНИЛС), номер контактного телефона, сведения о состоянии здоровья.

Основанием для обработки персональных данных являются:

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 25 лет.

5.19. С целью оформления заявочных документов на участие представителей Общества в конгрессах, совещаниях, семинарах, обрабатываются персональные данные следующих категорий персональных данных:

5.19.1. Работники Общества: Фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, адрес регистрации, адрес регистрации и фактического места жительства, паспортные данные, сведения об образовании, профессии, квалификации, аттестации, о занимаемой должности, текущей трудовой деятельности, сведения о наградах и поощрениях, фотография, номер контактного телефона, адрес электронной почты, номер свидетельства о постановке на налоговый учёт, семейное положение.

Основанием для обработки персональных данных являются:

Положение о рационализаторской деятельности ПЛ 23/22-017-2021, утвержденное Приказом от 05.08.2021 № 00675; Положение об изобретательской деятельности в ООО «Газпром трансгаз Сургут» (приложение № 44 к коллективному договору ООО «Газпром трансгаз Сургут)», Согласие субъекта.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Срок обработки персональных данных ограничивается достижением заявленной цели, если иное не указано законом.

5.20. С целью осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Общество, в том числе по предоставлению персональных данных в органы государственной власти, в Территориальный орган социального фонда Российской Федерации, в Федеральный фонд обязательного медицинского страхования, ИФНС России, а также в иные государственные органы, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.20.1. Работники Общества, пенсионеры; члены семьи работников и пенсионеров: Фамилия, имя, отчество, сведения об изменении фамилии, имени, отчества, год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, сведения об образовании, профессии, текущей и предыдущей трудовой деятельности, сведения о предоставляемых социальных льготах, сведения о членах семьи, номер свидетельства о постановке на учет физического лица в налоговом органе (ИНН), номер банковских счетов физических лиц, сведения об имущественном положении работника и членов его семьи, информация о взыскании алиментов, долгов с физических лиц, СНИЛС и иные данные необходимые для выполнения цели.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Закон Российской Федерации от 21.07.1993 № 5485–1 «О государственной тайне»; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Налоговый кодекс Российской федерации; Федеральный закон Российской Федерации от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Федеральный закон Российской Федерации от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Федеральный закон Российской Федерации от 01.04.1996 №27- ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон Российской Федерации от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон Российской Федерации от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон Российской Федерации от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Федеральный закон Российской Федерации от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон Российской Федерации от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон Российской Федерации от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»; Приказ Минздравсоцразвития Российской Федерации от 24.02.2005 № 160 «Об определении степени тяжести повреждения здоровья при несчастных случаях на производстве»; Приказ Минздравсоцразвития Российской Федерации от 15.04.2005 № 275 «О формах документов, необходимых для расследования несчастных случаев на производстве»; Постановление Минтруда Российской Федерации от 13.01.2013 № 1/29 «Об утверждении Порядка обучения по охране труда и проверки знаний требований охраны труда работников организаций»; Приказ Минтруда Российской Федерации от 24.01.2014 № 33н «Об утверждении Методики проведения специальной оценки условий труда, Классификатора вредных и (или) опасных производственных факторов, формы отчета о проведении специальной оценки условий труда и инструкции по ее заполнению; Приказ Минтруда Российской Федерации от 31.12.2020 № 988н и Минздрава Российской Федерации № 1420н „Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры.

Срок обработки персональных данных ограничивается достижением заявленной, если иное не предусмотрено федеральным законом.

5.21. С целью организации культурно-досуговой деятельности, массовой работы, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.21.1. Работники Общества, неработающие пенсионеры, члены семьи работников, иные лица, занимающиеся в творческих формированиях и спортивных секциях Общества: Фамилия, имя, отчество, дата и место рождения, адрес регистрации, адрес проживания, паспортные данные, свидетельство о рождении, страховой номер индивидуального лицевого счета (СНИЛС), номер контактного телефон, сведения о состоянии здоровья.

Основанием для обработки персональных данных являются:

Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51 —ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Коллективный договор; договор на оказание услуг Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента прекращения договора и (или) достижения целей обработки персональных данных.

5.22. С целью организации оздоровления лиц, пребывающих на отдыхе, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.22.1. Работники Общества, неработающие пенсионеры, члены семьи работников, иные лица, приобретающие путевки: Фамилия, имя, отчество, дата и место рождения, адрес регистрации, адрес проживания, паспортные данные, свидетельство о рождении, полис ОМС, страховой номер индивидуального лицевого счета (СНИЛС), номер контактного телефона, сведения о состоянии здоровья.

Основанием для обработки персональных данных являются:

Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Коллективный договор; договор на оказание услуг, Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 3 года с момента реализации договора.

Согласия на обработку персональных данных подлежат хранению в Обществе до истечения срока действия согласий или их отзыва, если иное не предусмотрено федеральным законом, договором.

5.23. С целью отражения на счетах бухгалтерского учета и контроль основных средств, операций с имуществом, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.23.1. Работники Общества: Фамилия, имя, отчество, год, месяц и дата рождения, паспортные данные, занимаемая должность.

Основанием для обработки персональных данных являются:

Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51 —ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ) Закон Российской Федерации от 06.12.2011 № 402 «О бухгалтерском учете»; Устав Общества; Согласие субъекта.

5.24. С целью отражения на счетах бухгалтерского учета оборудования к установке, учета капитальных вложений и формирование стоимости законченных строительством объектов, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.24.1. Работники Общества: Фамилия, имя, отчество, год, месяц и дата рождения, паспортные данные, занимаемая должность.

Основанием для обработки персональных данных являются:

Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51 —ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ) Закон Российской Федерации от 06.12.2011 № 402 «О бухгалтерском учете»; Устав Общества; Согласие субъекта.

5.25. С целью соблюдения законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Общества в части расчета, начисления заработной платы, социальных и иных выплат и вознаграждений и их перечисление в пользу работников, пенсионеров и сторонних физических лиц, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.25.1. Работники Общества: Фамилия, имя, отчество, дата, месяц и год рождения, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, адрес фактического места жительства, телефонный абонентский номер (служебный, личный), сведения о текущей и предыдущей трудовой деятельности (в том числе оригиналы и копии документов), сведения об образовании, профессии, сведения о квалификации, сведения об аттестации, сведения о доходах, сведения о наградах и поощрениях, сведения о социальных льготах, которые предоставляются в соответствии с законодательством РФ, а так же правовыми и локальными нормативными актами ООО «Газпром трансгаз Сургут», ПАО «Газпром», сведения о семейном положении, сведения о членах семьи, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о пребывании за границей, фотография, номер банковских счетов физических лиц, претендентов на благотворительность, сведения об имущественном положении работников и членов его семьи, информация о взыскании алиментов, долгов с физических лиц;

5.25.2. Пенсионеры: Фамилия, имя, отчество, дата, месяц и год рождения, гражданство, адрес регистрации, адрес фактического места жительства, телефонный абонентский номер (личный), номер страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, данные о трудовой деятельности, сведения о семейном положении, сведения о ближайших родственниках и членах семьи, номер банковских счетов физических лиц;

5.25.3. Члены семьи работников и пенсионеров: Фамилия, имя, отчество, дата, месяц и год рождения, сведения, содержащиеся в документах, удостоверяющих личность, гражданство, адрес регистрации, адрес фактического места жительства, телефонный абонентский номер (личный), номер страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, сведения о семейном положении, сведения о членах семьи, номер банковских счетов физических лиц;

5.25.4. Контрагенты Общества (физические лица): Фамилия, имя, отчество, дата, месяц и год рождения, сведения, содержащиеся в документах, удостоверяющих личность, адрес регистрации, идентификационный номер налогоплательщика, номер банковских счетов физических лиц;

5.25.5. Учащиеся учебных заведений, проходящих практику, студенты учреждений высшего и среднего специального образования, получающие именную стипендию Общества: Фамилия, имя, отчество, дата, месяц и год рождения, сведения содержащиеся в документах удостоверяющих личность, гражданство, адрес регистрации, адрес фактического места жительства, место учебы, телефонный абонентский номер (личный), номер страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, сведения об образовании, профессии, квалификации, номер банковских счетов физических лиц;

5.25.6. Лица, имеющие право на социальное обеспечение в соответствии с Коллективным договором и локальными нормативными актами Общества и ПАО «Газпром»: Фамилия, имя, отчество, дата, месяц и год рождения, сведения содержащиеся в документах удостоверяющих личность, гражданство, адрес регистрации, адрес фактического места жительства, телефонный абонентский номер (личный), сведения об образовании, сведения о предоставляемых социальных льготах, сведения о семейном положении, номер страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, номер банковских счетов физических лиц.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 46-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»; Федеральный закон от 02.10.2007 № 229-ФЗ «Об Исполнительном производстве»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном Пенсионном страховании в Российской Федерации»; Постановление Правительства РФ от 11.09.2021 № 1540 «Об утверждении Положения об особенностях порядка исчисления пособий по временной нетрудоспособности, по беременности и родам, ежемесячного пособия по уходу за ребенком гражданам, подлежащим обязательному социальному страхованию на случай временной нетрудоспособности и в связи с материнством» Постановление Правительства РФ от 23.11.2021 № 2010 «Об утверждении правил получения фондом пенсионного и социального страхования РФ сведений и документов, необходимых для назначения и выплаты пособий по временной нетрудоспособности, по беременности и родам, единовременного пособия при рождении ребенка, ежемесячного пособия по уходу за ребенком»; Устав Общества; Коллективный договор; Согласие субъекта.

5.26. С целью организации спортивно-массовой работы, физкультурно-оздоровительного и тренировочного процессов в секциях среди работников Общества, членов их семей и иных физических лиц, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.26.1. Работники Общества, неработающие пенсионеры, члены семьи работников, иные физические лица: Фамилия, имя, отчество, дата и место рождения, адрес регистрации, паспортные данные, пол, идентификационный номер налогоплательщика (ИНН), номер контактного телефона, фото, специальные: сведения о состоянии здоровья — справка по форме ГТО.

Основанием для обработки персональных данных являются:

5.27. С целью организации обучения и выдачи документов, подтверждающих обучение, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.27.1. Работники Общества, физические лица, проходящие обучение в Учебно-производственном Центре: Фамилия, имя, отчество, дата и место рождения, адрес регистрации, паспортные данные, гражданство, страховой номер индивидуального лицевого счета (СНИЛС), номер контактного телефона, электронная почта.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Федеральный закон от 28.12.2013 № 273-ФЗ «Об образовании в Российской Федерации»; Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (часть вторая от 26.01.1996 № 14-ФЗ; часть третья от 26.11.2001 № 146-ФЗ; часть четвертая от 18.12.2006 № 230-ФЗ); Положение о системе непрерывного фирменного профессионального образования персонала в ПАО «Газпром», его дочерних Обществ и организаций, утвержденное приказом от 01.12.2023 № 454; Устав Общества; Коллективный договор; договор на оказание услуг, Согласие субъекта.

Срок обработки персональных данных ограничивается достижением заявленной цели и действует 5 лет с момента реализации договора.

5.28. С целью сбора информации о происшествиях техногенного характера на объектах Общества и в районах их расположения, подготовки справок о происшествиях, формирования сводок по информационным сообщениям, своевременного доведения информации до руководства Общества для принятия управленческих решений, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.28.1. Работники Общества, представители контрагентов, работники подрядных организаций: Фамилия, имя, отчество год, месяц, дата и место рождения, гражданство, адрес регистрации и фактического места жительства, паспортные данные, место работы, должность, номер контактного телефона.

Основанием для обработки персональных данных являются:

Конституция Российской Федерации; Приказ Федеральной службы по экологическому, технологическому и атомному надзору от 08.12.2020 № 503 «Об утверждении Порядка проведения технического расследования причин аварий, инцидентов и случаев утраты взрывчатых материалов промышленного назначения»; Устав Общества.

5.29. С целью проведения единой информационной политики ПАО «Газпром», реализация информационной политики Общества, в Обществе обрабатываются персональные данные следующих категорий персональных данных:

5.29.1. Работники Общества: Фамилия, имя, отчество, год и место рождения, гражданство, сведения об образовании, профессии, квалификации, аттестации, о занимаемой должности, текущей трудовой деятельности, сведения о наградах и поощрениях, фотография, семейное положение, наличие несовершеннолетних детей;

5.29.2. Контрагенты, партнеры, представители власти и общественных формирований: Фамилия, имя, отчество, дата рождения, сведения о занимаемой должности, текущей трудовой деятельности, сведения о наградах и поощрениях, фотография.

Основанием для обработки персональных данных являются:

Закон Российской Федерации от 27.12.1991 № 2124–1 «О средствах массовой информации»; Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Согласия на обработку персональных данных, оформленные с целью осуществления законной деятельности средства массовой информации, обеспечения информационной открытости Общества и оперативное предоставление достоверных сведений о деятельности Общества средствам массовой информации и широкому кругу общественности (освещение деятельности на доступных информационных ресурсах, включая сеть интернет, корпоративные печатные и электронные средства массовой информации, рекламно-информационные стенды, выставочные экспозиции), подлежат хранению в Обществе до истечения срока действия согласия.

6. Функции ООО «Газпром трансгаз Сургут» при осуществлении обработки персональных данных.

Общество при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, Регламента ЕС и локальных нормативных актов Общества в области персональных данных;

принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

назначает лицо, ответственное за организацию обработки персональных данных в Обществе;

издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Обществе;

осуществляет ознакомление работников Общества и его филиалов, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными нормативными актами Общества в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;

публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;

прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных и Регламентом ЕС.

7. Условия обработки персональных данных в ООО «Газпром трансгаз Сургут».

7.1. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

7.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

7.4. В целях внутреннего информационного обеспечения Общество может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

7.5. Доступ к обрабатываемым в Обществе персональным данным разрешается только работникам Общества, занимающим должности, включенные в перечень должностей структурных подразделений администрации ООО «Газпром трансгаз Сургут» и его филиалов, при замещении которых осуществляется обработка персональных данных.

8. Перечень действий с персональными данными и способы их обработки.

8.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных в Обществе осуществляется следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

смешанная обработка персональных данных.

9. Условия и порядок прекращения обработки персональных данных.

9.1. В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

9.2. В случае отзыва субъектом согласия на обработку его персональных данных, обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

9.3. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение 3 рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.

9.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 9.1–9.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.

10. Права субъектов персональных данных.

10.1 Субъекты персональных данных имеют право на:

10.1.1 Полную информацию об их персональных данных, обрабатываемых в Обществе, а также на доступ к своим персональным данным, в том числе к следующей информации:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

цели и применяемые способы обработки персональных данных;

наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;

перечень обрабатываемых персональных данных, относящиеся к соответствующему субъекту, и источник их получения;

сроки обработки персональных данных и сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена третьему лицу;

информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных».

10.1.2 Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.3 Отзыв согласия на обработку персональных данных.

10.1.4 Принятие предусмотренных законом мер по защите своих прав.

10.1.5 Обжалование действия или бездействия Общества, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.1.6 Осуществление иных предусмотренных законодательством Российской Федерации прав.

10.2 Запрос субъекта или его представителя должен содержать:

— номер основного документа, удостоверяющего личность субъекта или его представителя;

— сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта в отношениях с Обществом (номер договора, дата заключения договора или иные сведения), либо сведения, иным образом подтверждающие факт обработки Обществом персональных данных субъекта;

— подпись субъекта персональных данных или его представителя.

10.3 Субъект вправе повторно обратиться в Общество с запросом сведений, указанных в п. 10.1.1, не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса.

11. Меры, принимаемые ООО «Газпром трансгаз Сургут» для обеспечения выполнения обязанностей оператора при обработке персональных данных.

11.1. Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

назначение лица, ответственного за организацию обработки персональных данных в Обществе;

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

организацию обучения и проведение методической работы с работниками структурных подразделений администрации Общества и его филиалов, занимающими должности, включенные в перечень должностей структурных подразделений администрации Общества и его филиалов, при замещении которых осуществляется обработка персональных данных;

получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;

обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

обеспечение безопасности персональных данных при их передаче по открытым каналам связи;

хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества и Регламентом ЕС.

иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

11.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ПАО «Газпром», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ПАО «Газпром».

11.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов с момента выявления о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, включая сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с выявленным инцидентом;

в течение 72 часов с момента выявления о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

12. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ООО «Газпром трансгаз Сургут» в области персональных данных, в том числе требований к защите персональных данных.

12.1. Контроль за соблюдением структурными подразделениями администрации Общества и его филиалами законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях администрации Общества и его филиалах законодательству Российской Федерации и локальным нормативным актам Общества в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2. Внутренний контроль за соблюдением структурными подразделениями администрации Общества и его филиалами законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.

12.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества осуществляет Служба корпоративной защиты Общества.

12.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных в структурном подразделении администрации Общества и его филиалах, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях Общества возлагается на их руководителей.