- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика обработки ПДн) МУП «Водоканал» (далее — Оператор), ИНН 072502090, расположенного по адресу: КБР, г.Нальчик, ул.Пачева, д.36, разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика обработки ПДн разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее — ПДн).
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в МУП «Водоканал» вопросы обработки персональных данных работников МУП «Водоканал»и других субъектов персональных данных.
- Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
- ведение кадровой работы и бухгалтерского учета;
- заключение трудовых договоров и иных договоров гражданско-правового характера;
- обработка сведений, необходимых для оказания услуг населению — обеспечения технической эксплуатации наружных и внутридомовых сетей водоснабжения и водоотведения, системы очистки стоковых установок, оборудования, их текущего и капитального ремонта в границах балансовой принадлежности, коммунальных услуг, сбору денежных средств за коммунальные услуги с населения и прочих потребителей и получения прибыли.
- Правовое основание обработки персональных данных
Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
- ст.ст.23, 24 Конституции РФ;
- ст.ст. 65, 86-90 Трудового кодекса РФ от 30.12.2001 № 197-ФЗ;
- Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон «О водоснабжении и водоотведении» от 07.12.2011 N 416-ФЗ;
- Постановление Правительства РФ от 6 мая 2011 г. N 354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов»;
- Устав МУП «Водоканал» от 07.07.2017;
- Положение о работе с персональными данными МУП «Водоканал» от 04.09.2017.
- Перечень действий с персональными данными
При обработке ПДн Оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- Состав обрабатываемых персональных данных
5.1. Обработке^ Оператором подлежат ПДн следующих субъектов ПДн: юридические, физические лица (абоненты), работники, состоящие в договорных отношениях с МУП «Водоканал» и близкие родственники работников.
5.2. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в МУП «Водоканал» не осуществляется.
- Обработка персональных данных
6.1. Обработка персональных данных в МУП «Водоканал» осуществляется следующими способами:
- смешанная обработка персональных данных;
- с передачей по внутренней сети юридического лица;
- с передачей по сети Интернет.
- Обеспечение защиты персональных данных при их обработке Оператором
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Основными мерами защиты персональных данных, используемыми МУП «Водоканал», являются:
- назначение ответственных за получение, обработку и хранение персональных данных сотрудников, физических и юридических лиц;
- разработка политики в отношении обработки персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» с принятым в соответствии с ним нормативным правовым актом, требованиям к защите персональных данных;
- ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных;
- закрепление за каждым сотрудником или отделом компьютера с персональными паролями;
- разработка локальных актов по вопросам обработки персональных данных;
- разработка правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Право субъекта персональных данных на доступ к его персональным данным
8.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».