Резюме Политики АО «ОХК «УРАЛХИМ» в отношении

обработки персональных данных

Назначение документа

Политика определяет позицию Общества в области обработки и защиты персональных

данных (ПДн) лиц, состоящих в трудовых, гражданско-правовых и иных отношения с

Обществом (оператором ПДн).

Обработка и защита ПДн в Обществе осуществляется в соответствии с законодательством

Российской Федерации с целью соблюдения законных прав субъектов ПДн на

неприкосновенность частной жизни, личную и семейную тайну, а также с целью защиты

интересов Общества от нанесения ущерба посредством нецелевого использования или

воздействия на ПДн.

К ПДн относятся любая информация, относящаяся к прямо или косвенно определенному

или определяемому физическому лицу (субъекту персональных данных).

Обработка ПДн

Обработка ПДн в Обществе может включать в себя: сбор, запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование,

передачу (распространение, предоставление, доступ), обезличивание, блокирование,

удаление и уничтожение ПДн.

Обработка ПДн в Обществе осуществляется как с использованием средств автоматизации,

так и без использования таких средств.

При обработке ПДн Общество придерживается следующих принципов:

• законности, справедливости, открытости и прозрачности обработки ПДн;

• ограниченности обработки ПДн целями их сбора;

• соблюдения конфиденциальности ПДн и их целостности;

• минимизации и достаточности ПДн для выполнения целей обработки ПДн;

• точности, достоверности и актуальности ПДн;

• контроля и соблюдения сроков хранения ПДн;

• недопустимости объединения ИСПДн, созданных для обработки ПДн в несовместимых

между собой целях;

• информированности субъектов ПДн о мерах, принятых и обязательных для исполнения

в Обществе.

Защита ПДн

Защита ПДн предполагает обеспечение и постоянное поддержание конфиденциальности,

целостности, достоверности, защищенности ПДн от незаконных действий.

Объектами системы безопасности ПДн Общества являются:

• информационная система персональных данных (ИСПДн) - совокупность

содержащих ПДн баз данных, а также программных и аппаратных средств,

обеспечивающих обработку и защиту ПДн;

• бумажные носители, содержащие ПДн;

• процессы обработки ПДн, регламенты и процедуры;

• объекты и помещения, в которых расположены носители ПДн и компоненты

ИСПДн.

Общество реализует комплекс правовых, организационных, технических и физических

мер защиты ПДн, в том числе:

• издание локальных актов по порядку обработки ПДн с установлением прав и

обязанностей участников процесса обработки ПДн, в том числе назначение

ответственных за обеспечение безопасности ПДн и ознакомление работников,

осуществляющих обработку ПДн с требованиями законодательства и внутренними

локальными актами Общества;

• проведение внутренних аудитов и обучения по вопросам безопасности ПДн;

• использование средств аутентификации и идентификации пользователей, а также

средств разграничения прав доступа в ИСПДн.

УТВЕРЖДЕНО

Решением Совета директоров

АО «ОХК «УРАЛХИМ»

Протокол от 11.10.2024 № 40

ВВЕДЕНО В ДЕЙСТВИЕ

Приказом Генерального директора

АО «ОХК «УРАЛХИМ»

от 22.10.2024 № П-0104/0810/0161-24

Политика

АО «ОХК «УРАЛХИМ»

в отношении обработки персональных данных

АО «ОХК «УРАЛХИМ»

2024

 

 
Оглавление 
 Термины и определения ......................................................................................................... 3 
 Информация о документе ...................................................................................................... 4 
 Принципы обработки персональных данных ...................................................................... 5 
 Основные права и обязанности Оператора и субъектов персональных данных ............. 6 
 Категории обрабатываемых персональных данных, категории субъектов 
персональных данных ................................................................................................................... 7 
 Цели обработки персональных данных.............................................................................. 10 
 Правовые основания обработки персональных данных ................................................... 12 
 Порядок и условия обработки персональных данных ...................................................... 12 
 Обеспечение безопасности персональных данных ........................................................... 15  
 Сроки обработки и хранения персональных данных. Порядок уничтожения 
персональных данных  ................................................................................................................ 16 
 Ответы на запросы субъектов персональных данных ...................................................... 18 
 Порядок утверждения Политики и внесения в нее изменений ........................................ 19 
 Заключительные положения ............................................................................................... 20 
 Приложение .......................................................................................................................... 21   

1. Термины и определения

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно

определенному или определяемому физическому лицу (субъекту ПДн).

Автоматизированная обработка персональных данных – обработка ПДн с помощью

средств вычислительной техники.

Аффилированные лица – физические и юридические лица, способные оказывать влияние

на деятельность юридических и (или) физических лиц, осуществляющих

предпринимательскую деятельность Общества (Группа «УРАЛХИМ», члены Совета

директоров (наблюдательного совета), юридические лица, в которых

АО «ОХК «УРАЛХИМ» имеет право распоряжаться более чем 20 процентами общего

количества голосов, приходящихся на голосующие акции либо составляющие уставный

или складочный капитал вклады, доли данных юридических лиц, и другие лица,

установленные Законом РСФСР от 22.03.1991 № 948-1 «О конкуренции и ограничении

монополистической деятельности на товарных рынках»);

Безопасность персональных данных – защищенность ПДн от неправомерного или

случайного доступа к ним, уничтожения, изменения, блокирования, копирования,

предоставления, распространения ПДн, а также от иных неправомерных действий в

отношении ПДн.

Биометрические персональные данные – сведения, которые характеризуют

физиологические и биологические особенности человека, на основании которых можно

установить его личность (биометрические ПДн) и которые используются оператором для

установления личности субъекта ПДн.

Блокирование персональных данных – временное прекращение обработки ПДн (за

исключением случаев, если обработка необходима для уточнения ПДн).

Группа «УРАЛХИМ»

(Группа) – Акционерное общество «Объединенная химическая

компания «УРАЛХИМ» (АО «ОХК «УРАЛХИМ»),включая все его филиалы и

представительства, а также дочерние общества.

Договор – проект любого документа, направленный на совершение гражданско-правовых

сделок (в том числе договор, приложения к нему, дополнительные соглашения, соглашения,

протоколы, акты и т.п.), подписание которого влечет за собой установление, изменение или

прекращение гражданских прав и обязанностей для Общества.

Информация – сведения (сообщения, данные) независимо от формы их представления;

Информационные технологии – процессы, методы поиска, сбора, хранения, обработки,

предоставления, распространения информации и способы осуществления таких процессов

и методов.

Информационно-телекоммуникационная сеть – технологическая система,

предназначенная для передачи по линиям связи информации, доступ к которой

осуществляется с использованием средств вычислительной техники.

Информационная система персональных данных (ИСПДн) – совокупность

содержащихся в базах данных ПДн и обеспечивающих их обработку информационных

технологий и технических средств.

Конфиденциальность персональных данных – обязательное для выполнения лицом,

получившим доступ к определенной информации, требование не передавать такие данные

Используемый в Политике термин «Группа» применяется исключительно для целей определения

отношений, регулируемых Политикой, и не может рассматриваться в значении понятия «Группа»,

понимаемого и используемого в соответствии с действующим законодательством.

третьим лицам и не распространять такие данные без согласия их обладателя, если иное не

предусмотрено федеральным законом РФ.

Контрагент – сторона договора, заключенного с АО «ОХК «УРАЛХИМ», на выполнение

исполнителем работ, оказании им услуг или приобретении у продавца какого-либо

продукта (в широком смысле).

Обезличивание персональных данных – действия, в результате которых становится

невозможным без использования дополнительной информации определить

принадлежность ПДн конкретному субъекту ПДн.

Обработка персональных данных – любое действие (операция) или совокупность

действий (операций) с персональными данными, совершаемых с использованием средств

автоматизации или без использования таких средств, включая сбор, запись,

систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,

использование, передачу (распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение ПДн.

Общество – Акционерное общество «Объединенная химическая компания «УРАЛХИМ»

(АО «ОХК «УРАЛХИМ» (ИНН 7703647595)), включая все его структурные подразделения

и филиалы.

Оператор – АО «ОХК «УРАЛХИМ», самостоятельно или совместно с другими лицами

организующее и (или) осуществляющее обработку ПДн, а также определяющее цели

обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с

персональными данными.

Политика – Политика АО «ОХК «УРАЛХИМ» в отношении обработки ПДн.

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу

или определенному кругу лиц.

Работник – физическое лицо, вступившее в трудовые отношения с Обществом.

Распространение персональных данных – действия, направленные на раскрытие ПДн

неопределенному кругу лиц.

Сайт в сети «Интернет» (Сайт) – совокупность программ для электронных

вычислительных машин и иной информации, содержащейся в информационной системе,

доступ к которой обеспечивается посредством информационно-телекоммуникационной

сети "Интернет" (далее - сеть "Интернет") по доменным именам и (или) по сетевым адресам,

позволяющим идентифицировать сайты в сети "Интернет".

Соискатель – претендент на вакансию, потенциальный работник. Внутренний соискатель

– кандидат из числа работников. Внешний соискатель – кандидат из внешних по

отношению к Обществу источников.

Трансграничная передача персональных данных – передача ПДн на территорию

иностранного государства органу власти иностранного государства, иностранному

физическому лицу или иностранному юридическому лицу.

Трудовые отношения – отношения, регулируемые трудовым законодательством

Российской Федерации (далее – РФ) и основанные на соглашении между работником и

работодателем о личном выполнении работником за плату трудовой функции, о

подчинении работника Правилам внутреннего трудового распорядка работодателя.

Уничтожение персональных данных – действия, в результате которых становится

невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в

результате которых уничтожаются материальные носители ПДн.

2. Информация о документе

Политика АО «ОХК «УРАЛХИМ» в отношении обработки ПДн (далее по тексту –

«Политика») утверждена в соответствии со ст. 18.1 Федерального закона от 27.07.2006

№ 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), является

основополагающим внутренним регулятивным документом Общества, определяющим его

политику в отношении обработки ПДн, устанавливающим цели обработки ПДн, категории

обрабатываемых ПДн, категории субъектов ПДн, процедуры, направленные на

предотвращение и выявление нарушений законодательства РФ, устранение последствий

таких нарушений, а также требования и меры по обеспечению безопасности ПДн,

применяемые в Обществе.

Целью Политики является информирование субъектов ПДн и лиц, участвующих в

обработке ПДн, о соблюдении Обществом основополагающих принципов и условий

законности, справедливости, прозрачности, соответствия содержания и объема

обрабатываемых ПДн заявленным целям обработки, а также обеспечение соблюдения

требований законодательства РФ и международного законодательства в той мере, в которой

они применимы к отдельным субъектам и (или) сферам обработки ПДн в Обществе.

Настоящая Политика разработана в соответствии со следующими нормативными

правовыми актами:

• Конституцией Российской Федерации;

• Трудовым кодексом Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных

технологиях и о защите информации»;

• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения

об особенностях обработки персональных данных, осуществляемой без

использования средств автоматизации»;

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований

к защите персональных данных при их обработке в информационных системах

персональных данных»;

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания

организационных и технических мер по обеспечению безопасности персональных

данных при их обработке в информационных системах персональных данных»;

Настоящая Политика действует в отношении всех субъектов ПДн, чьи ПДн

обрабатываются в Обществе и его филиалах и распространяется на отношения по обработке

ПДн, возникшие в Организации как до, так и после утверждения Политики, за исключением

случаев, когда по причинам правового и иного характера положения Политики не могут

быть распространены на отношения по обработке ПДн, возникшие до его утверждения.

Настоящая Политика подлежит опубликованию в открытых источниках в

информационно-телекоммуникационной сети Интернет на сайте Оператора в соответствии

с требованиями действующего законодательства РФ.

Запросы субъектов ПДн, уполномоченного органа по защите прав субъектов ПДн (далее

– Роскомнадзор) и государственных/муниципальных органов по вопросам обработки ПДн

Оператором принимаются по адресам:

• 123112, г. Москва, наб. Пресненская, д. 6, стр. 2

• info@uralchem.com

3. Принципы обработки персональных данных

При обработке ПДн Общество придерживается следующих принципов:

• законности, справедливости, открытости и прозрачности обработки ПДн;

• ограниченности обработки ПДн целями их сбора;

• соблюдения конфиденциальности ПДн и их целостности;

• минимизации и достаточности ПДн для выполнения целей обработки ПДн;

• точности, достоверности и актуальности ПДн;

• контроля и соблюдения сроков хранения ПДн;

• недопустимости объединения ИСПДн, созданных для обработки ПДн в

несовместимых между собой целях;

• информированности субъектов ПДн о мерах, принятых и обязательных для

исполнения в Обществе.

Соблюдение указанных принципов осуществляется посредством обеспечения условий

обработки ПДн, установленных настоящей Политикой с учетом положений действующего

законодательства РФ, регулирующих порядок и условия обработки ПДн, а также

требований к их защите.

4. Основные права и обязанности Оператора и субъектов персональных

данных

Оператор имеет право:

• получать от субъекта ПДн достоверную информацию и/или документы, содержащие

ПДн;

• определять состав и перечень мер, необходимых и достаточных для обеспечения

выполнения обязанностей, предусмотренных законодательством РФ;

• поручать обработку ПДн другому лицу с согласия субъекта ПДн, если иное не

предусмотрено федеральным законом РФ.

Оператор обязан:

• обрабатывать ПДн в порядке, установленном действующим законодательством РФ;

• организовывать защиту ПДн в соответствии с требованиями законодательства РФ;

• рассматривать обращения субъекта ПДн или его представителя по вопросам

обработки ПДн и предоставлять мотивированные ответы;

• предоставлять субъекту ПДн или его представителю возможность безвозмездного

доступа к его ПДн;

• принимать меры по уточнению, блокированию и уничтожению ПДн субъекта, при его

обращении или его законного представителя, или по запросу уполномоченного органа

по защите прав субъектов ПДн;

• принимать меры, необходимые и достаточные для обеспечения выполнения

обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в

соответствии с ним нормативными правовыми актами;

• обеспечивать неограниченный доступ к настоящей Политике, к сведениям о

реализуемых требованиях к защите ПДн.

Субъект ПДн имеет право:

• на получение информации, касающейся обработки его ПДн, за исключением случаев,

предусмотренных федеральными законами РФ;

• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в

случае, если ПДн являются неполными, устаревшими, неточными, незаконно

полученными или не являются необходимыми для заявленной цели обработки, а

также принимать предусмотренные законом меры по защите своих прав;

• на отзыв согласия на обработку ПДн;

• на осуществление иных прав, предусмотренных законодательством РФ.

Субъект ПДн обязан:

• предоставлять Оператору достоверные данные о себе;

• предоставлять документы, содержащие ПДн в объеме, необходимом для цели

обработки, если предоставление документов предусмотрено требованиями

законодательства РФ и внутренними локальными актами Оператора;

• своевременно сообщать Оператору об уточнении (обновлении, изменении) своих

ПДн.

5. Категории обрабатываемых персональных данных, категории

субъектов персональных данных

Общество обеспечивает соответствие содержания и объема обрабатываемых ПДн

заявленным целям обработки и, в случае необходимости, принимает меры по устранению

их избыточности по отношению к заявленным целям обработки.

Субъектами ПДн, обрабатываемых Обществом, являются:

• работники Общества, с которыми заключены трудовые договоры (далее по тексту –

«Работники») и их родственники;

• бывшие работники Общества, трудовые договоры с которыми расторгнуты (далее по

тексту – «Бывшие работники») и их родственники;

• соискатели вакантных должностей Общества и Группы «УРАЛХИМ, не состоящие в

трудовых отношениях с Обществом (далее по тексту – Соискатели), их родственники

и рекомендатели;

• учащиеся ВУЗов, СУЗов и прочих учебных заведений, проходящие учебную,

производственную или преддипломную практику в Обществе и их законные

представители;

• учащиеся образовательных учреждений, в которых реализованы образовательные

программы с участием Общества или Группы;

• физические лица, с которыми у Общества заключены договоры (купли-продажи,

подряда, оказания услуг и прочие), либо которые намерены вступить с Обществом в

подобные договорные отношения;

• физические лица, действующие от имени или по поручению Контрагентов Общества,

с которыми у Общества существуют договорные отношения, либо с которыми

Общество намерено вступить в договорные отношения, а также которые намерены

вступить в договорные отношения с Обществом, в том числе работники Контрагентов

(далее по тексту – «Представители контрагентов»);

• физические лица, обращающиеся в Общество или физические лица, ПДн которых

фигурируют в обращениях или запросах, направленных в Общество, а также их

представители (далее по тексту – «Обратившиеся лица»);

• физические лица, принимающие участие в судебных спорах, в которых фигурирует

и(или) участвует Общество или Группа, и их представители (далее по тексту – «Лица,

участвующие в судебных процессах»);

• должностные лица государственных или муниципальных органов и организаций,

осуществляющих контрольно-надзорные функции (далее по тексту – КНФ) и

проводящих аудиты в рамках соблюдения Обществом требований законодательства

РФ (далее – по тексту – «Должностные лица КНО»);

• работники юридических лиц, входящих в Группу «УРАЛХИМ» (в том числе дочерние

общества) и/или являющихся аффилированными лицами, в соответствии с

договорами, заключенными Обществом с указанными юридическими лицами и/или

внутренними политиками обществ, входящих в Группу «УРАЛХИМ» (далее по

тексту – «Работники Группы»), их родственники и представители;

• лица, относящиеся к субъектам ПДн стороннего третьего лица (организации), ПДн

которых обрабатываются Обществом на основании поручения обработки ПДн

(например: соискатели, сотрудники, бывшие сотрудники, члены семьи сотрудников и

т.д. сторонней организации; далее по тексту – «Лица, ПДн которых поручены на

обработку Обществу»);

• посетители территории (зданий, офисов) Общества (далее по тексту – «Посетители»);

• физические лица, имеющие право на участие в общем собрании акционеров Общества

и члены органов управления Общества (далее по тексту – «Акционеры и ЧОУ»);

• физические лица, принимающие участие в деловых, спортивных, развлекательных,

общественных и культурных мероприятиях, организованных Обществом и/или

Группой «УРАЛХИМ», в том числе ветераны (далее по тексту – «Участники

мероприятий»);

• посетители сайта Общества.

Субъекты ПДн могут переходить из одной категории субъектов ПДн в другую в

зависимости от изменения целей обработки их ПДн, возникающих в процессе

взаимодействия с ними Оператора.

Категории ПДн и их перечень, которые могут обрабатываться в Обществе в зависимости

от категорий субъектов ПДн и целей обработки их ПДн:

• По работникам и бывшим работникам: фамилия, имя, отчество (далее – ФИО); дата,

месяц и год рождения (далее – дата рождения); место рождения; семейное, социальное

и имущественное положение; доходы; пол; адрес регистрации и места жительства;

адрес электронной почты; номер телефона; СНИЛС; ИНН; гражданство; данные

документа, удостоверяющего личность (в том числе за пределами РФ); данные

документа о рождении и заключении/расторжении брака; данные водительского

удостоверения; банковские реквизиты (номер лицевого и расчетного счетов,

реквизиты банковской карты); профессия; должность; образование (в т.ч. знание

иностранных языков); сведения о трудовой деятельности;

фотография/видеоизображение; данные о смерти; состояние здоровья; сведения о

судимости (для определенных профессий и должностей); сведения о воинской

обязанности; данные документов о воинском учете; данные документов о

добровольном страховании; данные о составе семьи, родство; характеристика;

сведения об увлечениях (хобби); аффилированность к Группе; иные ПДн,

сообщаемые субъектом или необходимые в процессе трудовой деятельности.

• По родственникам работников/бывших работников: ФИО; дата рождения; место

рождения; семейное, социальное положение; пол; адрес регистрации и места

жительства; адрес электронной почты; номер телефона; СНИЛС; гражданство;

данные документа, удостоверяющего личность; данные документа о рождении и

заключении/расторжении брака; сведения о трудовой деятельности;

фотография/видеоизображение; состояние здоровья; данные о смерти; данные о

составе семьи, родство; данные документов о добровольном страховании и иные ПДн,

сообщаемые субъектом или его представителями.

• По соискателям: ФИО; дата рождения; место рождения; семейное положение; адрес

регистрации и места жительства; адрес электронной почты; номер телефона; данные

документа, удостоверяющего личность (в том числе за пределами РФ); СНИЛС; ИНН;

гражданство; профессия; образование (в т.ч. знание иностранных языков); сведения о

трудовой деятельности; фотография; сведения о наличии водительских прав;

состояние здоровья (для определенных профессий и должностей); сведения о

судимости (для кандидатов определенных профессий и должностей); сведения о

воинской обязанности; данные о составе семьи, родство; сведения об увлечениях

(хобби); аффилированность к Группе и иные ПДн, сообщаемые субъектом ПДн.

• По родственникам соискателей: ФИО; дата рождения; родство; аффилированность к

Группе; иные ПДн, сообщаемые субъектом ПДн или соискателем.

• По рекомендателям соискателей: ФИО; место работы; должность; номер телефона.

• По учащимся: ФИО; дата рождения; адрес; образование (в том числе место учебы);

профессия; должность; состояние здоровья; СНИЛС; ИНН; адрес регистрации и

местожительства; состав семьи и родство; данные документа, удостоверяющего

личность; фотография; номер телефона; адрес электронной почты; иные ПДн,

предоставляемые субъектом ПДн или его представителем или необходимые для

заключения договора в соответствие с трудовым законодательством РФ.

• По представителям учащихся: ФИО; родство; данные документа, подтверждающего

полномочия представителя учащегося (данные документа, удостоверяющего

личность или данные свидетельства о рождении, усыновлении и т.п.); номер

телефона; адрес регистрации и места жительства; адрес электронной почты и иные

ПДн, сообщаемые субъектом ПДн.

• По физическим лицам, с которыми у Общества заключены договоры: ФИО; адрес

регистрации и местожительства; ИНН; СНИЛС; данные документа, удостоверяющего

личность; должность; образование; профессия; сведения о трудовой деятельности;

доход; состояние здоровья (для определенных профессий); адрес электронной почты;

номер телефона; банковские реквизиты (номер лицевого и расчетного счетов,

реквизиты банковской карты); иные ПДн, необходимые для подготовки, заключения

и исполнения договора.

• По представителям контрагентов: ФИО; должность; место работы; номер телефона;

адрес электронной почты; ИНН; сведения из документов, подтверждающих

полномочия лица действовать от имени Контрагента; иные ПДн, необходимые для

заключения договора с Контрагентом и представления интересов Контрагента.

• По обратившимся лицам: ФИО; адрес электронной почты; номер телефона; адрес

регистрации или местожительства; данные документа, удостоверяющего личность;

иные ПДн, сообщаемые субъектом ПДн или его представителем.

• По лицам, участвующим в судебных процессах: ФИО; дата рождения; место

рождения; адрес регистрации и места жительства; СНИЛС; ИНН; данные документа,

удостоверяющего личность; данные водительского удостоверения; данные

документа, подтверждающие полномочия представителя стороны, участвующей в

споре; место работы; образование; номер телефона; адрес электронной почты;

сведения из выписки ЕГРЮЛ и/или ЕГРИП; иные ПДн, зафиксированные в

материалах дела.

• По должностным лицам КНО: ФИО; должность; место работы и иные ПДн,

необходимые для осуществления КНФ и аудитов (данные документа,

удостоверяющего личность, номер лицензии, образование, профессия и т.д.).

• По работникам Группы: ФИО; дата рождения; место рождения; семейное положение;

доходы; пол; адрес регистрации и места жительства; адрес электронной почты; номер

телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего

личность (в том числе за пределами РФ); данные водительского удостоверения;

профессия; должность; место работы; образование; сведения о трудовой

деятельности; фотография/видеоизображение; сведения о судимости (для

определенных профессий и должностей); сведения о воинской обязанности; данные

документов о воинском учете; данные о составе семьи, родство; сведения об

увлечениях (хобби); аффилированность к Группе; иные ПДн, сообщаемые субъектом

или компанией Группы;

• По лицам, ПДн которых поручены на обработку Обществу: ФИО; дата рождения;

место рождения; семейное, социальное и имущественное положение; доходы; пол;

адрес регистрации и места жительства; адрес электронной почты; номер телефона;

СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность (в том

числе за пределами РФ); данные документа о рождении и заключении/расторжении

брака; данные водительского удостоверения; банковские реквизиты (номер лицевого

и расчетного счетов, реквизиты банковской карты); профессия; должность;

образование; сведения о трудовой деятельности; фотография/видеоизображение;

данные о смерти; состояние здоровья; сведения о воинской обязанности; данные

документов о воинском учете; данные документов о добровольном страховании;

данные о составе семьи, родство; характеристика; иные ПДн, переданные

(полученные) от сторонней организации.

• По посетителям: ФИО; дата рождения; адрес регистрации и местожительства;

фотография; профессия; должность; место работы; данные документа,

удостоверяющего личность; данные автотранспортного средства; номер телефона;

иные ПДн, сообщаемые субъектом ПДн или его представителем или необходимые для

обеспечения безопасности, пропускного и внутриобъектового режимов на объектах

Общества и Группы;

• По акционерам и ЧОУ: ФИО; дата рождения (возраст); адрес регистрации и

местожительства; данные документа, удостоверяющего личность; данные

доверенности (документа, подтверждающего право действовать от имени акционера);

адрес электронной почты; номер телефона; образование; лицевой счет; должность;

место работы; сведения о трудовой деятельности; доход; сведения об отношениях

кандидата с аффилированными лицами и крупными контрагентами Общества;

личностные качества и анкетные данные; иные ПДн, необходимые для решения

вопросов, отнесенных к компетенции собрания акционеров Общества.

• По участникам мероприятий: ФИО; дата рождения; адрес регистрации; данные

документа, удостоверяющего личность; номер телефона;

фотография/видеоизображение; должность; место работы; образование; профессия;

сведения об увлечениях (хобби); иные ПДн, сообщаемые субъектом ПДн или его

представителем или необходимые для участия в мероприятии.

• По посетителям Сайтов Общества: метрические данные (куки-файлы: география

посещения сайта; пол; диапазон возраста; данные устройства, с которого выполнен

вход на Сайт).

Перечень обрабатываемых в Обществе ПДн может быть изменен локальными

нормативными актами Общества с учетом целей и способов их обработки в соответствии с

требованиями законодательством РФ.

Обработка расовой принадлежности, политических взглядов, религиозных или

философских убеждений, интимной жизни Обществом не осуществляется.

Обработка сведений о состоянии здоровья и сведений о судимости осуществляется

только в случаях, установленных законодательством РФ

. Обработка сведений о

национальной принадлежности не осуществляется, однако сведения о национальности

могут быть зафиксированы в самих документах, обязательных для предоставления

Обществу в соответствии с требованиями законодательства РФ (например: в свидетельстве

о рождении ребенка или о регистрации брака).

Обработка биометрических ПДн, попадающих под действия Федерального закона от

29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации

физических лиц с использованием биометрических ПДн, о внесении изменений в

отдельные законодательные акты РФ и признании утратившими силу отдельных

положений законодательных актов РФ» (далее – ФЗ № 572), в Обществе не осуществляется.

При расширении бизнес-процессов в Обществе не исключается возможность внедрения

биометрических систем и технологий для обработки векторов единой биометрической

системы и биометрических ПДн.

Обработка сведений о наличии (отсутствии) судимости может осуществляться только при поступлении на

работу, связанную с деятельностью, к осуществлению которой в соответствии с Трудовым кодексом РФ,

иным федеральным законом РФ не допускаются лица, имеющие или имевшие судимость, подвергающиеся

или подвергавшиеся уголовному преследованию.

6. Цели обработки персональных данных

Обработка ПДн в Обществе ограничивается достижением конкретных, заранее

определенных и законных целей. В Обществе не допускается и пресекается обработка ПДн,

несовместимая с целями сбора. Обработке подлежат только ПДн, которые отвечают целям

их обработки.

Обществом обрабатываются персональные категорий Субъектов ПДн в целях:

• регулирования трудовых отношений (содействия в трудоустройстве, обучения

и продвижения по службе, обеспечения личной безопасности, контроля количества

и качества выполняемой работы, обеспечения сохранности имущества, ведения

кадрового и воинского учета);

• исполнения и соблюдения требований законодательства РФ (трудового, налогового,

социального, пенсионного, страхового законодательства и иного законодательства

РФ) в рамках осуществления уставной деятельности Общества;

• оптимизации текущей деятельности и бизнес-процессов Общества (информационно-

технологического обеспечения деятельности Общества; внедрения и использования

информационных технологий, их сопровождения и улучшения качества

функционирования в т.ч. проведения опросов удовлетворенности качеством

пользовательских информационных технологий и инфраструктурных ИТ-сервисов,

используемых Обществом, и получение обратной связи по их улучшению;

информационного обеспечения и коммуникационного взаимодействия работников;

реализации возможности доступа работников к информации посредством

информационных технологий и сервисов, в т.ч. мобильного приложения,

реализованного в Обществе);

• организации трудового и бизнес-процессов в Обществе в соответствии с локальными

нормативными документами и корпоративными требованиями Общества

(обеспечения процедур корпоративного управления; ведения бухгалтерского учета;

оформления работникам командировок; выплаты заработной платы через банков-

участников «зарплатного проекта»; осуществления добровольного (дополнительного)

медицинского страхования; направления работников на медосмотры; направления

работников на курсы по аттестации и повышению квалификации; выпуска и печати

визитных карточек, путевых листов и иных сопутствующих реквизитов для работы;

обеспечения арендным жильем работников; оформления доверенностей;

изготовления и хранения сертификатов ключей проверки электронных подписей,

ведение реестра выданных и аннулированных сертификатов; проверка документов и

полномочий работников; участие в ревизионной комиссии);

• исполнения Обществом обязательств и гарантий перед работниками по условиям

локальных документов Общества (представления работников к наградам и

поощрениям; предоставления льгот, компенсаций, выплат и иной материальной

помощи работникам и членам их семьи; организации оздоровления и отдыха

работников и членов их семей; осуществления профсоюзной деятельности;

организации корпоративных мероприятий, в том числе конкурсов, оценок мастерства;

поздравления работников);

• подбор Соискателей на должности (получение информации о Соискателе; проверка

достоверности сведений, предоставленных Соискателем; формирование и ведение

кадрового резерва)

• организации производственной/преддипломной практики студентов учебных

заведений;

• обеспечения безопасности, пропускного и внутриобъектового режимов на объектах

Общества, оказания охранных услуг (в т.ч. обслуживание инженерно-технических

средств охраны);

• подготовки, заключения и исполнения договоров с юридическими и физическими

лицами (проверки полноты и достоверности предоставленных документов в рамках

принятия мер должной осмотрительности; проверки и подтверждения полномочий

представителей Контрагентов в рамках выданных им доверенностей; взаимодействие

с контрагентами Общества при осуществлении продаж посредством личного кабинета

контрагента и CRM);

• осуществление закупочной деятельности;

• защиты законных прав и интересов Общества (ведения претензионно-исковой

работы), участия в судебных конституционном, гражданском, административном,

уголовном судопроизводстве, судопроизводстве в арбитражных судах;

• исполнения судебных актов, актов других уполномоченных государственных органов

и должностных лиц, подлежащих исполнению в соответствии с законодательством

РФ об исполнительном производстве;

• рассмотрение запросов, общений, подготовки ответов и предоставления информации;

• формирование, позиционирование и продвижение бренда «УРАЛХИМ», создание и

поддержание положительной репутации Общества и Группы, привлечение новых

сотрудников и партнеров (организации социальной поддержки ветеранов; проведения

социальной, просветительской и культурной работы в городах присутствия;

организации посещения мероприятий и конференций (как работниками, так и

партнерами Общества); организации благотворительной деятельности; просвещение

в образовательной деятельности и реализация образовательных программ;

награждения победителей корпоративных конкурсов, взаимодействие со СМИ;

опубликование информации на внутренних (портал, видео-стойки, корпоративная

газета) и внешних ресурсах Общества (соцсети, сайты); размещения информации на

информационных стендах Общества, в том числе на доске почета);

• ведение сайта Общества и анализ его посещаемости.

Обработка ПДн субъектов ПД иных юридических лиц, в том числе водящих в Группу

«УРАЛХИМ», осуществляется в целях выполнения поручений таких юридических лиц в

соответствии с договорами, заключенными Обществом.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки ПДн в Обществе являются совокупность

федеральных законов РФ (включая основания, предусмотренные ч. 1 ст. 6, ч. 2 ст. 10, ч. 2

ст. 11 ФЗ «О персональных данных»), нормативно-правовых подзаконных актов РФ,

принятых в рамках исполнения требований этих законов РФ.

Требования, на основании которых осуществляется обработка ПДн согласно целям

Политики, установлены законами и подзаконными нормативными актами РФ (Приложение

к Политике), а также Уставом Общества и внутренними локально-нормативными

документами Общества.

Обработка ПДн субъектов ПДн осуществляется Обществом с их согласия в письменной

форме, соответствующей ч. 4 ст. 9 ФЗ «О персональных данных», в следующих случаях:

• при передаче или поручении обработки ПДн третьим лицам в случаях, не

предусмотренных законодательством РФ;

• при принятии решений, порождающих юридические последствия в отношении

субъектов ПДн или иным образом затрагивающих их права и законные интересы, на

основании исключительно автоматизированной обработки их ПДн;

• при включении ПДн в общедоступные источники;

• при обработке специальных и биометрических ПДн согласно требованиям ст. 10 и

ст. 11 ФЗ «О персональных данных».

При публикации ПДн на Сайте Общества (при распространении), с субъекта берется

отдельное согласие согласно требованиям ч. 9 ст. 9 и ст. 10.1 ФЗ «О персональных

данных».

При сборе ПДн, взятии согласия на обработку ПДн или отказе субъекта ПДн

предоставить свои ПДн, субъектам разъясняются юридические последствия отказа

предоставления ПДн.

8. Порядок и условия обработки персональных данных

Обработка ПДн Обществом осуществляется следующими способами:

• неавтоматизированная обработка ПДн;

• автоматизированная обработка ПДн с передачей полученной информации по

информационно-телекоммуникационным сетям или без таковой;

• смешанная обработка ПДн.

Обработка ПДн субъектов ПДн осуществляется путем:

• получения оригиналов необходимых документов;

• копирования оригиналов документов;

• внесения сведений в учетные формы (на бумажных и электронных носителях);

• внесения ПДн в информационные системы ПДн Общества;

• запись и использование, а также доступ к ПДн из справочников (адресной книги) и

сайтов Общества.

Общество совершает следующие действия с ПДн: сбор, запись, систематизация,

накопление, хранение, уточнение (обновление, изменение), извлечение, использование,

передача (распространение, предоставление, доступ), обезличивание, блокирование,

удаление, уничтожение. Обработка осуществляется по всем адресам Общества, включая

филиалы и представительства.

Обработка ПДн в Обществе может осуществляться в виде документов на бумажных и

иных носителях, выписок, файлов, массивов данных, выгрузок из ИСПДн, данных,

отображаемых на Сайтах Общества.

Для исполнения требований законодательства РФ, Обществом могут передаваться ПДн

правоохранительным органам, государственным и муниципальным организациям,

юридическим лицам, действующим по соответствующим лицензиям, осуществляющим

контроль, надзор, аудит и иную деятельность, связанную с соблюдением законодательства

РФ, по мотивированным запросам этих органов и организаций.

Общество поручает обработку ПДн другим лицам с согласия субъектов ПДн, если иное

не предусмотрено федеральным законом РФ, на основании заключаемого с этим лицом

договора или соглашения.

Общество анализирует такие договоры или соглашения на их соответствие требованиям

ч. 3 ст. 6 ФЗ «О персональных данных», а также принятие лицом, которому поручает

обработку ПДн, мер по защите передаваемых (поручаемых) ПДн.

К третьим лицам, которым Общество передает или поручает обработку ПДн в

зависимости от целей обработки, относятся:

• Дочерние предприятия Общества;

• Компании, входящие в Группу «УРАЛХИМ», и их дочерние предприятия;

• Аффилированные лица, контрагенты и дистрибьютеры;

• Компании, предоставляющие услуги в области информационных технологий, и

компании, обеспечивающие работоспособность ИС и техники/оборудования

Общества;

• Государственные и муниципальные органы и организации, предоставляющие услуги

в рамках Федерального закона от 27.07.2010 № 210-ФЗ «Об организации

предоставления государственных и муниципальных услуг» (в т.ч. военкоматы;

организации содействия в трудоустройстве; ФССП и его Управления; органы

прокуратуры; ЗАГСы; социальные службы и т.д.);

• Регистраторы и удостоверяющие центры;

• Аудиторы;

• Нотариусы;

• Судьи и адвокаты;

• Банки и кредитно-финансовые организации;

• Бюро кредитных историй;

• Операторы связи;

• Медицинские организации;

• Страховые компании;

• Охранные организации;

• Компании и операторы программного обеспечения, предоставляющие услуги по

организации командировок и бронированию гостиниц и билетов;

• Образовательные и учебные организации;

• Санаторно-курортные, оздоровительные организации и организации отдыха;

• Спортивные сообщества и организации;

• Типографии;

• Транспортные и каршеринговые компании;

• Консалтинговые компании;

• Исследовательские центры и организации;

• Гостиницы;

• Организаторы мероприятий;

• Таможенные органы;

• СМИ;

• Рекламные агентства и компании;

• ЦОДы и компании, оказывающие услуги хостинга.

Указанный перечень третьих лиц не является исчерпывающим и может

дополняться/изменяться исходя из целей обработки ПДн.

Общество является юридическим лицом, которому поручается обработка ПДн субъектов

ПДн от дочерних компаний и иных юридических лиц, состоящих в договорных или

юридическо-зависимых отношениях с АО «ОХК «УРАЛХИМ». В указанном случае,

непосредственно Общество не обязано получать согласие субъектов ПДн на обработку их

ПДн.

Обработка ПДн осуществляется Обществом и третьими лицами, которым поручена

обработка ПДн, строго в рамках исполнения своих полномочий и обязанностей и на

основании перечня лиц, допущенных к обработке ПДн.

Физические лица, получившие доступ к ПДн, подписывают обязательство о

неразглашении конфиденциальной информации.

Передача информации (в том числе в рамках обработки ПДн) может осуществляться как

с передачей по сети Интернет, так и по внутренней сети.

Общество ведет свой Сайт по адресу: https://www.uralchem.ru/ и уведомляет о реализации

своего права на распространение на нем информации (в том числе ПДн), не нарушающей

законы РФ. На сайте осуществляется сбор метрических данных Посетителей Сайтов и

размещено уведомление о технологии куки-файлов.

Распространение ПДн Обществом осуществляется только с согласия, предусмотренного

ч. 9 ст. 9 и ст. 10.1 ФЗ «О персональных данных».

При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети

«Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение,

уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз

данных, находящихся на территории РФ, за исключением случаев, указанных в пунктах 2,

3, 4, 8 части 1 статьи 6 ФЗ «О персональных данных».

Общество может осуществлять трансграничную передачу ПДн субъектов (работников,

представителей контрагентов) для достижения целей обработки ПДн. Такая передача

осуществляется с соблюдением требований, установленных ст. 12 ФЗ «О персональных

данных».

При обработке ПДн без использования средств автоматизации обеспечивается

сохранность содержащих их материальных носителей путем соблюдения порядка доступа

должностных лиц Общества в помещения, в которых они хранятся. Локальными

внутренними документами Общества регламентированы процессы и порядок работы с ПДн

в зависимости от целей их обработки, которые направлены на предотвращение и выявление

нарушений законодательства РФ в области ПДн.

Порядок обработки ПДн в ИСПДн, и перечень ИСПДн устанавливаются отдельным

актом Общества, и является информацией с ограниченным доступом.

Обязательным условием при обработке ПДн в ИСПДн, является определение

Оператором ИСПДн (Обществом или третьим лицом, которому принадлежит ИСПДн на

праве собственности) угроз безопасности ПДн и выполнение требований к их защите в

соответствии с необходимым уровнем защищенности ИСПДн.

Условием прекращения обработки ПДн являться достижение целей обработки ПДн,

истечение срока действия Согласия или его отзыв Субъектом ПДн (его представителем), а

также выявление неправомерной обработки ПДн.

При прекращении обработки ПДн, они подлежат уничтожению по Акту, если иное не

установлено требованиями законодательства РФ об архивном деле.

Все работники Общества и лица, осуществляющие обработку ПДн по поручению

Общества, обязаны ознакомиться с настоящей Политикой и соблюдать требования

законодательства РФ в области ПДн и положений настоящей Политики.

9. Обеспечение безопасности персональных данных

Основной целью Политики Общества в отношении обработки ПДн является защита

законных интересов Субъектов ПДн, в том числе защита от возможного нанесения им

материального, физического, морального или иного ущерба, посредством случайного или

преднамеренного воздействия на носители и процессы обработки ПДн.

Защита персональных данных в Обществе прежде всего направлена на такие объекты

информации и информатизации, как:

• ИСПДн;

• бумажные носители, содержащие ПДн, хранилища и помещения бумажных носителей

ПДн;

• процессы обработки ПДн, регламенты и процедуры;

• информационная инфраструктура, включающая системы обработки и анализа

информации, технические и программные средства ее обработки, передачи и

отображения, в том числе каналы информационного обмена и телекоммуникации,

объекты и помещения, в которых расположены компоненты ИСПДн.

Для обеспечения защиты ПДн Общество принимает следующие меры для обеспечения

безопасности ПДн, содержащихся на носителях ПДн и в ИСПДн:

• назначен ответственный за организацию обработки ПДн и ответственный за

обеспечение информационной безопасности (ответственный за обеспечение

безопасности ПДн в ИСПДн);

• изданы локальные акты, устанавливающие процедуры, направленные на

предотвращение и выявление нарушений законодательства РФ в области ПДн,

устранение последствий таких нарушений (в т.ч. локальные акты по обеспечению

режима безопасности помещений, носителей ПДн, функционированию ИСПДн);

• осуществляется внутренний контроль и аудит соответствия обработки ПДн

ФЗ «О персональных данных» и принятым в соответствии с ним нормативным

правовым актам, требованиям к защите ПДн, Политике и локальным актам Общества;

• проведена оценка вреда, который может быть причинен субъектам ПДн в случае

нарушения ФЗ «О персональных данных»;

• работники Общества, непосредственно осуществляющие обработку ПДн, проходят

обучение и ознакомление с положениями законодательства РФ о ПДн, в том числе с

требованиями к защите ПДн, и локальными актами по вопросам обработки ПДн.

Работники Общества подтверждают прохождение обучения тестированием;

• реализованы меры в соответствии с требованиями ст. 19 ФЗ «О персональных

данных» и требованиями к защите ПДн при их обработке в ИСПДн, утвержденными

Постановлением Правительства РФ от 01.11.2012 № 1119.

В случае выявления нарушений порядка обработки ПДн уполномоченными

должностными лицами Общества принимаются меры по обеспечению правомерности

обработки ПДн, установлению причин нарушений и их устранению с момента обнаружения

таких нарушений.

К порядку обработки обезличенных ПДн предъявляются те же требования, что и к ПДн;

• обезличенные ПДн не подлежат разглашению;

• обезличенные ПДн подлежат защите в соответствии с законодательством РФ: при

обработке обезличенных ПДн в ИСПДн обеспечивается соблюдение парольной

защиты информационных систем персональных данных, антивирусной политики,

правил работы со съемными носителями (в случае их использования), правил

резервного копирования, правил доступа в помещения, где расположены элементы

ИСПДн и других требований к защите ПДн в ИСПДн.

Дополнительно к правилам обеспечения безопасности обезличенных ПДн

предъявляются следующие требования:

• обезличенные ПДн не подлежат предоставлению третьим лицам, осуществляющим

обработку ПДн с использованием дополнительной информации, позволяющей прямо

или косвенно определить конкретное физическое лицо;

• при хранении обезличенных ПДн обеспечивается раздельное хранение ПДн,

полученных в результате обезличивания, и информации о выбранном методе

обезличивания ПДн и параметрах процедуры обезличивания ПДн.

Контроль за реализуемыми требованиями к защите ПДн в ИСПДн осуществляется

работниками, ответственными за информационную безопасность и/или обеспечение

безопасности ПДн в ИСПДн.

Ответственность за нарушение требований законодательства РФ и нормативных актов

Общества в сфере обработки и защиты ПДн определяется в соответствии с

законодательством РФ.

10. Сроки обработки и хранения персональных данных.

Порядок уничтожения персональных данных

Хранение ПДн в Обществе осуществляется в форме, позволяющей определить субъекта

ПДн, не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда срок

хранения ПДн установлен федеральным законом РФ, договором, стороной которого,

выгодоприобретателем или поручителем, по которому является субъект ПДн.

Порядок и правила хранения документов в Обществе соответствуют Правилам

организации хранения, комплектования, учета и использования документов Архивного

фонда РФ и других архивных документов в государственных органах, органах местного

самоуправления и организациях, утвержденными Приказом Росархива от 31.07.2023 № 77.

Общество и Группа придерживается сроков хранения документов, определенных

Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых

управленческих архивных документов, образующихся в процессе деятельности

государственных органов, органов местного самоуправления и организаций, с указанием

сроков их хранения».

ПДн подлежат немедленному уничтожению в следующих случаях:

• при достижении цели обработки ПДн или в случае утраты необходимости в

достижении цели обработки ПДн, если иное не предусмотрено ФЗ «О персональных

данных»;

• при отзыве субъектом ПДн согласия, или направления требования об уничтожении

ПДн, если обработка ПДн предусмотрена только с согласия субъекта ПДн;

• при выявлении факта неправомерной обработки ПДн.

Общество придерживается следующих сроков уничтожения ПДн, установленных

ФЗ «О персональных данных»:

• при достижении цели обработки ПДн – 30 дней (ч. 7 ст. 5 и ч. 4 ст. 21

ФЗ «О персональных данных»);

• при отзыве субъектом ПДн согласия – 30 дней (ч. 5 ст. 21 ФЗ «О персональных

данных»);

• при выявлении факта неправомерной обработки ПДн по запросу субъекта ПДн или

его представителя – 7 рабочих дней со дня представления субъектом ПДн или его

представителем сведений, подтверждающих, что такие ПДн являются незаконно

полученными или не являются необходимыми для заявленной цели обработки (ч. 3

ст. 20 ФЗ «О персональных данных»);

• при выявлении факта неправомерной обработки ПДн и невозможности обеспечить ее

правомерность – 10 рабочих дней с даты выявления неправомерной обработки ПДн

(ч. 3 ст. 21 ФЗ «О персональных данных»).

В случае требования субъекта ПДн о прекращении обработки его ПДн Общество в срок,

не превышающий 10-ти рабочих дней с даты получения соответствующего требования,

прекращает их обработку, за исключением случаев, предусмотренных ФЗ «О персональных

данных».

В случае выявления факта неправомерной обработки ПДн, Общество уведомляет

субъекта ПДн или его представителя. В случае, если обращение субъекта ПДн или его

представителя или запрос по такому обращению был направлен Роскомнадзором,

Общество уведомляет и его.

В случае отсутствия возможности уничтожения ПДн в течение сроков, установленных

ФЗ «О персональных данных», Общество осуществляет блокирование таких ПДн и

обеспечивает уничтожение ПДн в срок не более чем 6 месяцев, если иной срок не

установлен федеральными законами РФ.

Срок хранения ПДн, обрабатываемых в ИСПДн, соответствует сроку хранения ПДн на

бумажных носителях.

Сотрудниками Общества осуществляется систематический контроль и выявление

документов, содержащих ПДн с истекшими сроками хранения.

Уничтожение документов, содержащих ПДн с истекшими сроками хранения,

производится комиссией, утвержденной в Обществе.

Работники Общества, осуществляющие обработку ПДн либо имеющие к ним доступ:

• осуществляют мониторинг обрабатываемых ими ПДн;

• выявляют случаи необходимости уничтожения ПДн;

• информируют ответственных лиц о необходимости уничтожения ПДн.

Ответственный за организацию обработки ПДн и/или руководитель направления по

работе с ПДн совместно с работниками направления информационной безопасности

Общества:

• проверяет обоснованность необходимости уничтожения ПДн;

• принимает решение о необходимости уничтожения ПДн, либо отказе в их

уничтожении;

• организует процесс информирования лица, осуществляющего обработку ПДн по

поручению Общества, о необходимости уничтожения ПДн;

• организует уничтожение ПДн и подготавливает документы, подтверждающие

уничтожение ПДн, в зависимости от способа обработки и типа носителей в

установленные ФЗ «О персональных данных» сроки;

• оформляет Акт, подтверждающий уничтожение ПДн, и выгрузку из журнала

регистрации событий в ИСПДн в зависимости от способа обработки ПДн;

• при необходимости подготавливает и направляет уведомление об уничтожении, либо

отказе в уничтожении субъекту ПДн (его представителю) и/или в Роскомнадзор;

• осуществляет аудит обрабатываемых в Обществе ПДн на определение необходимости

уничтожения ПДн.

Уничтожение ПДн на бумажных носителях производится с использованием шредера или

обращения к услугам специализированных организаций по утилизации документации.

Уничтожение ПДн на электронных носителях производится путем механического

нарушения их целостности, не позволяющим произвести считывание и восстановление

ПДн, или удаления с электронных носителей методами и средствами гарантированного

удаления остаточной информации.

По итогам уничтожения ПДн комиссией подписывается акт об уничтожении ПДн,

который подлежит хранению в течение 3 лет с момента уничтожения ПДн в структурном

подразделении Общества, ответственном за документооборот и архивирование.

11. Ответы на запросы субъектов персональных данных

Субъекты ПДн или их законные представители имеют право на получение от Общества

информации, касающейся обработки их ПДн, предусмотренной ФЗ «О персональных

данных» или другими федеральными законами РФ, а также вправе требовать уточнения их

ПДн, блокирования или уничтожения в случае, если ПДн являются неполными,

устаревшими, неточными, незаконно полученными или не являются необходимыми для

заявленной цели обработки.

Запрос субъекта ПДн может быть направлен по следующим официальным адресам

Общества:

• 123112, г. Москва, Наб. Пресненская, д. 6, стр. 2

• info@uralchem.com

Запрос субъекта ПДн может быть направлен в любой форме, но должен содержать

обязательные сведения, установленные ч. 3 ст. 14 ФЗ «О персональных данных»:

• номер основного документа, удостоверяющего личность субъекта ПДн или его

представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта ПДн в отношениях с Обществом

(договор, акт приема-передачи или иной документ) либо сведения, иным образом

подтверждающие факт обработки ПДн Обществом;

• подпись субъекта ПДн или его представителя.

Без указания таких сведений, запрос субъекта ПДн не сможет быть обработан.

Запрос может быть направлен в форме электронного документа, в случае если он

подписан электронной подписью в соответствии с законодательством РФ.

Общество обязуется предоставлять субъекту ПДн сведения об обработке его ПДн в

течение 10 (десяти) рабочих дней с момента обращения либо получения Обществом запроса

субъекта ПДн или его представителя.

Если необходимо продлить срок рассмотрения запроса, то Общество уведомляет

субъекта ПДн и указывает причину продления срока рассмотрения запроса. Срок

рассмотрения запроса субъекта ПДн продлевается не более, чем на 5 (пять) рабочих дней.

Общество предоставляет ответ на запрос в доступной форме, в той, в которой направлен

запрос или обращение субъекта ПДн, если иное не указано в запросе или обращении. Но

приоритетным каналом обмена информацией (в том числе в рамках обработки ПДн)

выделяет информационно-телекоммуникационные сети (электронное взаимодействие) в

связи с рациональным использованием природных ресурсов.

Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с

федеральными законами РФ, в том числе если доступ субъекта ПДн к его ПДн нарушает

права и законные интересы третьих лиц.

Повторное обращение субъекта ПДн к Оператору возможно не ранее чем через 30

(тридцать) дней после первоначального обращения или направления первоначального

запроса, если более короткий срок не установлен законодательством РФ или договором,

стороной которого либо выгодоприобретателем или поручителем по которому является

субъект ПДн.

Если субъект ПДн считает, что ему были предоставлены неполные сведения на

первоначальный запрос или обращение, то он может обратиться повторно, не дожидаясь 30

(тридцати) дней после первоначального обращения (запроса).

Повторный запрос должен содержать обязательные сведения, установленные ч. 3 ст. 14

ФЗ «О персональных данных», и обоснование направления повторного запроса. Без

предоставления таких сведений Общество вправе отказать субъекту ПДн в выполнении

повторного запроса и направить мотивированный отказ с предоставлением доказательств

обоснованности такого отказа.

12. Порядок утверждения Политики и внесения в нее изменений

Политика утверждается решением Совета директоров Общества. Политика вводится в

действие приказом Генерального директора Общества.

Все изменения в Политику вносятся путем утверждения Политики в новой редакции или

путем издания нового документа.

Пересмотр положений настоящей Политики проводится периодически не реже, чем 1 раз

в 3 года, а также:

• при изменении законодательства РФ в области ПДн;

• в случаях выявления несоответствий, затрагивающих обработку ПДн;

• по решению руководства Общества.

13. Заключительные положения

Все отношения, касающиеся обработки ПДн, не получившие отражения в настоящей

Политике, регулируются положениями законодательства РФ.

Действующая редакция Политики постоянно доступна на Сайтах https://www.uralchem.ru

и https://uralchemgroup.ru/.

Приложение к Политике АО «ОХК «УРАЛХИМ» в отношении обработки

персональных данных

Требования, во исполнение которых осуществляется обработка персональных данных

согласно целям, изложенным в п. 5. Политики АО «ОХК «УРАЛХИМ» в отношении

обработки персональных данных, установлены следующими законами и подзаконными

нормативно-правовыми актами

Российской Федерации (далее – РФ):

• Арбитражным процессуальным кодексом РФ;

• Гражданским кодексом РФ;

• Гражданским процессуальным кодексом РФ;

• Кодексом административного судопроизводства РФ;

• Налоговым кодексом РФ;

• Трудовым кодексом РФ;

• Законом РФ от 11.03.1992 № 2487-1 «О частной детективной и охранной деятельности

в РФ»;

• «Основами законодательства Российской Федерации о нотариате» (утв. ВС РФ

11.02.1993 № 4462-1);

• Федеральным законом от 12.01.1995 № 5-ФЗ «О ветеранах»;

• Федеральным законом от 12.01.1996 № 8-ФЗ «О погребении и похоронном деле»;

• Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном

(персонифицированном) учете в системах обязательного пенсионного страхования и

обязательного социального страхования»;

• Федеральным законом от 26.03.2003 № 35-ФЗ «Об электроэнергетике»;

• Федеральным законом от 06.03.2006 № 35-ФЗ «О противодействии терроризму»;

• Федеральным законом от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»;

• Федеральным законом от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере

закупок товаров, работ, услуг для обеспечения государственных и муниципальных

нужд»;

• Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной

службе»;

• Федеральным законом от 30.04.2008 № 56-ФЗ «О дополнительных страховых взносах

на накопительную пенсию и государственной поддержке формирования пенсионных

накоплений»;

• Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений

граждан РФ»;

• Федеральным законом от 31.05.2002 № 63-ФЗ «Об адвокатской деятельности и

адвокатуре в РФ»;

• Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

• Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации

(отмыванию) доходов, полученных преступным путем, и финансированию

терроризма»;

• Федеральным законом от 24.07.1998 № 125-ФЗ «Об обязательном социальном

страховании от несчастных случаев на производстве и профессиональных

заболеваний»;

• Федеральным законом от 07.07.2003 № 126-ФЗ «О связи»;

• Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном

страховании в РФ»;

• Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;

• Федеральным законом от 18.07.2011 № 223-ФЗ «О закупках товаров, работ, услуг

отдельными видами юридических лиц»;

• Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;

• Федеральным законом от 03.07.2016 № 238-ФЗ «О независимой оценке

квалификации»;

• Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном

страховании на случай временной нетрудоспособности и в связи с материнством»;

• Федеральным законом от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-

энергетического комплекса»;

• Федеральный закон от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и

городского наземного электрического транспорта»;

• Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в РФ»;

• Федеральным законом от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности»;

• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан

в Российской Федерации»;

• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

• Постановлением Правительства РФ от 21.01.2015 № 29 «Об утверждении Правил

сообщения работодателем о заключении трудового или гражданско-правового

договора на выполнение работ (оказание услуг) с гражданином, замещавшим

должности государственной или муниципальной службы, перечень которых

устанавливается нормативными правовыми актами РФ»;

• Постановлением Правительства РФ от 15.05.2006 № 286 «Об утверждении Положения

об оплате дополнительных расходов на медицинскую, социальную и

профессиональную реабилитацию застрахованных лиц, получивших повреждение

здоровья вследствие несчастных случаев на производстве и профессиональных

заболеваний»;

• Постановлением Правительства РФ от 31.08.2002 № 653 «О формах документов,

необходимых для расследования и учета несчастных случаев на производстве, и об

особенностях расследования несчастных случаев на производстве»;

• Постановлением Правительства РФ от 27.11.2006 № 719 «Об утверждении

Положения о воинском учете»;

• Постановлением Правительства РФ от 30.05.2023 № 866 «Об особенностях

проведения медицинских осмотров с использованием медицинских изделий,

обеспечивающих автоматизированную дистанционную передачу информации о

состоянии здоровья работников и дистанционный контроль состояния их здоровья»;

• Постановлением Правительства РФ от 31.07.2017 № 913 «Об утверждении Правил

представления юридическими лицами информации о своих бенефициарных

владельцах и принятых мерах по установлению в отношении своих бенефициарных

владельцев сведений, предусмотренных Федеральным законом «О противодействии

легализации (отмыванию) доходов, полученных преступным путем, и

финансированию терроризма», по запросам уполномоченных органов

государственной власти»;

• Постановлением Правительства РФ от 25.12.2013 № 1244 «Об антитеррористической

защищенности объектов (территорий)» (вместе с «Правилами разработки требований

к антитеррористической защищенности объектов (территорий) и паспорта

безопасности объектов (территорий)»);

• Постановлением Правительства РФ от 16.12.2017 № 1567 «Об утверждении Правил

информационного взаимодействия страховщика, страхователей, медицинских

организаций и федеральных государственных учреждений медико-социальной

экспертизы по обмену сведениями в целях формирования листка нетрудоспособности

в форме электронного документа»;

• Постановлением Правительства РФ от 23.11.2021 № 2010 «Об утверждении Правил

получения Фондом пенсионного и социального страхования РФ сведений и

документов, необходимых для назначения и выплаты пособий по временной

нетрудоспособности, по беременности и родам, единовременного пособия при

рождении ребенка, ежемесячного пособия по уходу за ребенком»;

• Постановлением Госкомстата РФ от 05.01.2004 № 1 «Об утверждении

унифицированных форм первичной учетной документации по учету труда и его

оплаты»;

• Приказом Минфина России от 29.07.1998 № 34н «Об утверждении Положения по

ведению бухгалтерского учета и бухгалтерской отчетности в РФ»;

• Приказ Минфина России от 16.04.2021 № 62н «Об утверждении Федерального

стандарта бухгалтерского учета ФСБУ 27/2021 «Документы и документооборот в

бухгалтерском учете»;

• Приказом Минтруда России от 20.04.2022 № 223н «Об утверждении Положения об

особенностях расследования несчастных случаев на производстве в отдельных

отраслях и организациях, форм документов, соответствующих классификаторов,

необходимых для расследования несчастных случаев на производстве»;

• Приказом Минтруда России от 03.04.2023 № 256н «Об утверждении Инструкции о

порядке ведения индивидуального (персонифицированного) учета сведений о

зарегистрированных лицах»;

• Приказом Минтруда России от 15.11.2016 № 649н «Об утверждении Порядка

формирования и ведения реестра сведений о проведении независимой оценки

квалификации и доступа к ним, а также перечня сведений, содержащихся в указанном

реестре»;

• Приказом Минтруда России от 29.09.2020 № 668н «Об утверждении Порядка и

условий назначения и выплаты государственных пособий гражданам, имеющим

детей»;

• Приказом ФСС РФ от 08.04.2022 № 119 «Об утверждении форм документов и

сведений, применяемых в целях назначения и выплаты страхового обеспечения по

обязательному социальному страхованию;

• Приказом СФР от 17.11.2023 № 2281 «Об утверждении единой формы «Сведения для

ведения индивидуального (персонифицированного) учета и сведения о начисленных

страховых взносах на обязательное социальное страхование от несчастных случаев на

производстве и профессиональных заболеваний (ЕФС-1)» и порядка ее заполнения»;

• Приказом Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка

проведения обязательных предварительных и периодических медицинских осмотров

работников, предусмотренных частью четвертой статьи 213 Трудового кодекса РФ,

перечня медицинских противопоказаний к осуществлению работ с вредными и (или)

опасными производственными факторами, а также работам, при выполнении которых

проводятся обязательные предварительные и периодические медицинские осмотры»;

• Приказом Минздравсоцразвития РФ от 15.04.2005 № 275 «О формах документов,

необходимых для расследования несчастных случаев на производстве»;

• Приказом Минэнерго России от 21.08.2019 № 877 «Об утверждении форм

предоставления в обязательном порядке юридическими лицами и индивидуальными

предпринимателями информации для включения в интеграционный сегмент

государственной информационной системы топливно-энергетического комплекса и

требований к заполнению этих форм»;

• Приказом Минобрнауки России № 885, Минпросвещения России № 390 от 05.08.2020

«О практической подготовке обучающихся» (вместе с «Положением о практической

подготовке обучающихся»);

• Приказом Росархива от 31.07.2023 № 77 «Об утверждении Правил организации

хранения, комплектования, учета и использования документов Архивного фонда РФ

и других архивных документов в государственных органах, органах местного

самоуправления и организациях»;

• Приказом Минтранса России от 28.09.2022 № 390 «Об утверждении состава сведений,

указанных в части 3 статьи 6 Федерального закона от 8 ноября 2007 г. № 259-ФЗ

«Устав автомобильного транспорта и городского наземного электрического

транспорта», и порядка оформления или формирования путевого листа»;

• Приказом Росгвардии от 28.06.2019 № 238 «Об утверждении Порядка выдачи личной

карточки охранника»;

• Распоряжением Правительства РФ от 03.12.2022 № 3722-р «Об утверждении формы

паспорта безопасности объекта топливно-энергетического комплекса»;

• Положением Банка России от 16.11.2018 № 660-П «Об общих собраниях акционеров»;

• Положением Банка России от 29.06.2022 № 799-П «Об открытии и ведении

держателем реестра владельцев ценных бумаг лицевых счетов и счетов, не

предназначенных для учета прав на ценные бумаги»;

• Указ Президента РФ от 07.09.2010 № 1099 «О мерах по совершенствованию

государственной наградной системы Российской Федерации» (вместе с «Положением

о государственных наградах Российской Федерации», «Статутами орденов

Российской Федерации, положениями о знаке отличия ордена Святого Георгия -

Георгиевском Кресте, медалях Российской Федерации, знаке отличия «За

безупречную службу», почетных званиях Российской Федерации, описаниями

названных государственных наград Российской Федерации и нагрудных знаков к

почетным званиям Российской Федерации»);

Указанный перечень не является полным, носит информативный характер для правового обоснования

обработки Обществом персональных данных.