Политика обработки персональных данных АО «Казанский вертолетный завод» (далее – Политика) разработана на основании статьи 24 Конституции Российской Федерации, главы 14 Трудового кодекса Российской Федерации, Федеральных законов от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), постановлений Правительства от 15.09.2008 №687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 17.11.2007 №781 «Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».

Настоящий документ определяет политику АО «Казанский вертолетный завод» в отношении обработки персональных данных и определяет: цели и основания, принципы и условия обработки персональных данных; перечень действий и предоставление персональных данных; перечень обрабатываемых персонифицированных сведений; реализуемые меры по безопасности персональных данных.

1. Введение

Официальное наименование: акционерное общество «Казанский вертолетный завод».
Сокращенное наименование: АО «Казанский вертолетный завод».
Юридический (почтовый) адрес: 420085, г. Казань, ул. Тэцевская, д.14.

2. Сведения об операторе

АО «Казанский вертолетный завод» в рамках выполнения своей основной деятельности осуществляет обработку персональных данных субъектов персональных данных: работников, кандидатов на работу, представителей контрагентов и других субъектов персональных данных, и в соответствии с действующим законодательством РФ является оператором персональных данных с соответствующими правами и обязанностями.

При организации и осуществлении обработки персональных данных АО «Казанский вертолетный завод» руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации, главы 14 Трудового кодекса Российской Федерации.

Настоящая политика является локальным нормативным документом и подлежит к исполнению всеми подразделениями и работниками АО «Казанский вертолетный завод».

3. Общие положения

Обработка персональных данных осуществляется АО «Казанский вертолетный завод» в следующих целях:

• Осуществления функций, полномочий, обязанностей для выполнения своей основной деятельности, а так же возложенных на АО «Казанский вертолетный завод» в соответствии с законами и нормативными правовыми актами;
• Исполнение договорных обязательств с физическими, юридическими лицами;
• Обеспечения государственных гарантий трудовых прав и свобод граждан в соответствии с Трудовым кодексом Российской Федерации.

4. Цели и основания обработки персональных данных

АО «Казанский вертолетный завод» осуществляет обработку личных сведений о работниках АО «Казанский вертолетный завод», сведений содержащихся в резюме и анкетах кандидатов на работу, сведений о представителях контрагентов, содержащихся в договорах

5. Перечень обрабатываемых персонифицированных сведений

Основными принципами обработки персональных данных АО «Казанский вертолетный завод» являются:

• Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных целей;
• Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• Характер и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается;
• Достоверность персональных данных, их актуальность и достаточность для целей обработки;
• Принятие всех необходимых мер по удалению или уточнению, дополнению неполных или неточных персональных данных;
• Законности организационных и технических мер по обеспечению безопасности персональных данных;
• Уничтожения по достижении целей обработки персональных данных или в случае отсутствия необходимости в их достижении исчерпана;
• Непрерывность повышения уровня знаний работников АО «Казанский вертолетный завод» в сфере обеспечения безопасности персональных данных.

6. Принципы обработки персональных данных

Основными условиями обработки персональных данных АО «Казанский вертолетный завод» являются:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. Условия обработки персональных данных

АО «Казанский вертолетный завод» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Хранение персональных данных осуществляется в течение срока, определенного законодательством Российской Федерации.

8. Перечень действий с персональными данными

В соответствии с законодательством Российской Федерации предоставление персональных данных АО «Казанский вертолетный завод» осуществляет в двухстороннем порядке в объеме необходимом для достижения конкретных и законных целей с субъектами персональных данных, органами исполнительной власти, судебными органами и другими организациями, взаимодействующими с АО «Казанский вертолетный завод».

9. Предоставление персональных данных

Безопасность персональных данных, а также их защита и конфиденциальность в АО «Казанский вертолетный завод» осуществляется в соответствии с требованиями законодательства Российской Федерации правовыми, организационными и техническими мерами, в частности:

• Заключением соглашений или договоров с взаимодействующими организациями с соблюдением конфиденциальности, обеспечения безопасности и указанием требований к защите персональных данных;
• Разработкой и утверждением локальных нормативных актов, регламентирующих порядок обработки персональных данных, инструкций, определяющих правила эксплуатации систем информационной безопасности, а так же инструкций и правил учета, эксплуатации, хранения и утилизации носителей персональных данных;
• Определением списка лиц, допущенных к работе с персональными данными;
• Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Применением и эксплуатацией технических средств защиты информации (средства криптографической защиты информации, средства обнаружения и предотвращения вторжения, средства предотвращения несанкционированного доступа к персональным данным);
• Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
• Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• Проведением внутреннего аудита информационных систем, содержащих персональные данные и их классификации;
• Использованием средств резервного копирования и восстановления информационных систем персональных данных;
• Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• И другими мерами установленными законодательством Российской Федерации.

10. Реализуемые меры по обеспечению безопасности персональных данных

Внесение изменений (дополнений) в Политику производятся АО «Казанский Вертолетный Завод» и вступают в силу с момента их утверждения и размещения на официальном сайте АО «Казанский Вертолетный Завод».

11. Порядок изменения Политики