Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных в ООО «Газпром ПХГ» (PDF, 25 МБ)

1.1. Политика обработки персональных данных в ООО «Газпром ПХГ» (далее — Политика) является локальным нормативным актом по вопросам обработки в ООО «Газпром ПХГ» персональных данных, определяющим для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Газпром ПХГ» вопросы обработки персональных данных работников ООО «Газпром ПХГ» и других субъектов персональных данных.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных в ООО «Газпром ПХГ»

2.1. Политика определяется в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»;
Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 15.11.1997 № 143-ФЗ «Об актах гражданского состояния»;
Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Приказ Министерства энергетики РФ от 13.12.2011 № 587 «Об утверждении перечня работ, непосредственно связанных с обеспечением безопасности объектов топливно-энергетического комплекса»;
Приказ Министерства здравоохранения РФ от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;
Приказ Министерства здравоохранения РФ от 30.05.2023 № 266н «Об утверждении порядка и периодичности проведения предсменных, предрейсовых, послесменных, послерейсовых медицинских осмотров, медицинских осмотров в течение рабочего дня (смены) и перечня включаемых в них исследований»;
Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённое постановлением Правительства Российской Федерации от 15.09.2008 № 687;
Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждённые постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
Требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», утверждённые приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178;
Требования к подтверждению уничтожения персональных данных, утверждённые приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179;
Приказ Минтруда РФ от 21.11.2023 № 817н «Об утверждении Методики проведения специальной оценки условий труда, Классификатора вредных и (или) опасных производственных факторов, формы отчета о проведении специальной оценки условий труда и инструкции по ее заполнению»;
Приказ Министерства труда и социальной защиты РФ от 20.04.2022 № 223н «Об утверждении Положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях, форм документов, соответствующих классификаторов, необходимых для расследования несчастных случаев на производстве»;
Приказ Федеральной службы по экологическому, технологическому и атомному надзору от 26.11.2020 № 459 «Об утверждении Административного регламента Федеральной службы по экологическому, технологическому и атомному надзору предоставления государственной услуги по организации проведения аттестации по вопросам промышленной безопасности, по вопросам безопасности гидротехнических сооружений, безопасности в сфере электроэнергетики»;
Положение о работе со студентами и молодыми специалистами в дочерних обществах и организациях ПАО «Газпром», утвержденное приказом ОАО «Газпром» от 09.06.2015 № 310;
Положение о порядке расследования несчастных случаев на производстве в ООО «Газпром ПХГ» от 30.09.2022 № 174;
Методические рекомендации Генерального штаба ВС РФ о ведении воинского учета в организациях, утвержденные начальником Генерального штаба ВС РФ 11.07.2017;
Приказ ООО «Газпром ПХГ» от 09.10.2023 № 01–0214 «Об организации воинского учета и бронирования граждан, пребывающих в запасе и работающих в Администрации ООО „Газпром ПХГ“;
Перечень информации, составляющей коммерческую тайну, и иной конфиденциальной информации ООО „Газпром ПХГ“, утвержденный приказом ООО „Газпром ПХГ“ от 01.07.2013 № 66;
Положение об обработке персональных данных в ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 23.11.2023 № 01–0248;
Типовой регламент подбора персонала в дочерних обществах и организациях ПАО „Газпром“, утвержденный Распоряжением ПАО „Газпром“ от 05.08.2021 № 368;
Порядок организации найма и оформления приема на работу работников в ООО „Газпром ПХГ“, утвержденный приказом ООО „Газпром ПХГ“ от 29.08.2023 № 01–0182;
Положение о добровольном медицинском страховании в ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 01.02.2023 № 15;
Положение о добровольном страховании от несчастных случаев и болезней работников в ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 09.03.2023 № 49;
Положение о социальной защите пенсионеров ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 26.09.2023 № 01–0206;
Положение о жилищном обеспечении в ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 31.12.2019 № 203;
Постановление Правительства РФ от 27.04.2024 № 555 „О целевом обучении по образовательным программам среднего профессионального и высшего образования“;
Положение о системе непрерывного фирменного профессионального образования персонала ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 11.04.2018 № 49;
Положение об организации и проведении практической подготовки студентов средних профессиональных и высших образовательных организаций в ООО „Газпром ПХГ“, утвержденное приказом ООО „Газпром ПХГ“ от 24.04.2023 № 01–0081;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в ООО «Газпром ПХГ» разрабатываются соответствующие локальные нормативные акты и иные документы, в том числе:

Положение об обработке персональных данных в ООО «Газпром ПХГ»;
Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных в Администрации ООО «Газпром ПХГ», и перечни должностей, замещение которых предусматривает осуществление обработки персональных данных в филиалах ООО «Газпром ПХГ»;
регламенты обработки персональных данных структурных подразделений Администрации, при Администрации ООО «Газпром ПХГ» и его филиалов;
иные локальные нормативные акты и документы, регламентирующие в ООО «Газпром ПХГ» вопросы обработки персональных данных.

3. Основные термины и определения, используемые в локальных нормативных актах ООО «Газпром ПХГ», регламентирующих вопросы обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности субъекта персональных данных.

Иные категории персональных данных — персональные данные не относящиеся к специальным категориям персональных данных, биометрическим персональным данным и общедоступным персональным данным.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Нарушение — любое нарушение установленного в ООО «Газпром ПХГ» порядка обработки персональных данных, предусмотренного законодательством Российской Федерации и локальными нормативными актами ООО «Газпром ПХГ» в области персональных данных.

Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов персональных данных.

Компьютерный инцидент — факт нарушения функционирования информационного ресурса ООО «Газпром ПХГ» и (или) нарушения безопасности, обрабатываемой таким ресурсом информации, в том числе произошедший в результате компьютерной атаки, повлекший неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Принципы обработки персональных данных

4.1. ООО «Газпром ПХГ», являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «Газпром ПХГ» и других субъектов персональных данных, не состоящих с ООО «Газпром ПХГ» в трудовых отношениях.

4.2. Обработка персональных данных в ООО «Газпром ПХГ» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников ООО «Газпром ПХГ» и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

обработка персональных данных осуществляется в ООО «Газпром ПХГ» на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. ООО «Газпром ПХГ» принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.3. Персональные данные обрабатываются в ООО «Газпром ПХГ» в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
обработка персональных данных необходима для осуществления законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5. Цели обработки персональных данных в ООО «Газпром ПХГ»

5.1. Цель — осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ООО «Газпром ПХГ», в том числе по предоставлению персональных данных в органы государственной власти.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: работники ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, сведения, содержащиеся в документах, удостоверяющих личность, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, данные о трудовой деятельности, сведения о доходах, сведения об установлении инвалидности, реквизиты банковского счета, семейное положение.

Способ обработки персональных данных: смешанный — с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

Сроки обработки персональных данных работников ООО «Газпром ПХГ», бывших работников ООО «Газпром ПХГ» — до предоставления персональных данных в органы государственной власти.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» хранятся следующие материальные носители персональных данных (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236):

карточки индивидуального учета сумм начисленных выплат и иных вознаграждений и сумм начисленных страховых взносов — 50 лет (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 309);
персонифицированные данные о физических лицах — 50 лет (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 309);
налоговые карточки по учету доходов и налога на доходы физических лиц — 50 лет (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 311), справки о доходах и суммах налога физического лица: 1-НДФЛ, 2-НДФЛ, 6-НДФЛ — 50 лет (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 312).

Уничтожение (удаление) персональных данных осуществляется в сроки, определённые ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в следующих случаях:

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

Факт уничтожения (удаления) персональных данных оформляется актом, с учетом требований приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», Положения об обработке персональных данных в ООО «Газпром ПХГ» и Инструкции по конфиденциальному делопроизводству в ООО «Газпром ПХГ».

5.2. Цель — регулирование трудовых отношений с работниками ООО «Газпром ПХГ» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», члены семей и близкие родственники работников ООО «Газпром ПХГ», кандидаты на замещение вакантных должностей в ООО «Газпром ПХГ», члены семей и близкие родственники кандидатов на замещение вакантных должностей в ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: работники ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес места жительства, адрес выполнения трудовой функции дистанционно (удаленно), сведения, содержащиеся в документах, удостоверяющих личность, сведения о семейном положении, сведения о составе семьи, сведения, содержащиеся в документах об образовании, сведения о владении иностранными языками, сведения о наличии учёной степени, учёного звания, сведения о занимаемой должности, данные о трудовой деятельности, номер лицевого счета банковской карты, информация о членстве в выборных органах, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения, содержащиеся в документах воинского учёта, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также правовыми и локальными нормативными актами ООО «Газпром ПХГ», фотография, телефонный абонентский номер (служебный, личный), адрес электронной почты, сведения об аттестации, сведения о дисциплинарных взысканиях, сведения, содержащиеся в трудовом договоре, сведения, содержащиеся в документах о наградах, данные о допуске к сведениям, составляющим государственную тайну (Данные о допуске к сведениям, составляющим государственную тайну, обрабатываются только в отношении работников, замещение должностей которых подразумевает обработку таких сведений), данные заграничного паспорта (Данные заграничного паспорта обрабатываются только в отношении работников, замещение должностей которых подразумевает обработку сведений, составляющих государственную тайну), сведения указанные в водительском удостоверении (Только для водителей служебных транспортных средств), сведения, указанные в удостоверении тракториста-машиниста (Только для водителей служебных самоходных машин), сведения об участии в коммерческих организациях, сведения об установлении инвалидности.

Специальные — сведения о наличии (отсутствии) судимости (Сведения о судимости указываются только при приеме работника на работу, непосредственно связанную с обеспечением безопасности объектов топливно-энергетического комплекса (ст. 65 Трудового кодекса Российской Федерации и ст. 10 Федерального закона от 21 июля 2011 г. №256-ФЗ «О безопасности объектов топливно-энергетического комплекса), сведения о состоянии здоровья (сведения о наличии/отсутствии данных о состоянии на учете в учреждениях органов здравоохранения по поводу психического заболевания, алкоголизма или наркомании) (Сведения о наличии/отсутствии данных о состоянии на учете в учреждениях органов здравоохранения по поводу психического заболевания, алкоголизма или наркомании только при приеме работника на работу, непосредственно связанную с обеспечением безопасности объектов топливно-энергетического комплекса (ст. 65 Трудового кодекса Российской Федерации и ст. 10 Федерального закона от 21 июля 2011 г. №256-ФЗ „О безопасности объектов топливно-энергетического комплекса).

Члены семей и близкие родственники работников ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата рождения, сведения об установлении инвалидности.

Кандидаты на замещение вакантных должностей в ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес места жительства, сведения, содержащиеся в документах, удостоверяющих личность, сведения о семейном положении, сведения о составе семьи, сведения, содержащиеся в документах об образовании, сведения о владении иностранными языками, сведения о наличии учёной степени, учёного звания, место работы, сведения о занимаемой должности, данные о трудовой деятельности, информация о членстве в выборных органах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, фотография, телефонный абонентский номер (служебный, личный), адрес электронной почты, сведения, содержащиеся в документах о наградах, сведения, указанные в водительском удостоверении (только для водителей служебных транспортных средств), сведения, указанные в удостоверении тракториста-машиниста (только для водителей служебных самоходных машин), сведения об участии в коммерческих организациях, сведения об установлении инвалидности, данные, которые образуются при посещении сайта ООО «Газпром ПХГ» (файлы cookies) (данные, которые образуются при посещении сайта ООО «Газпром ПХГ» (файлы cookies), (обрабатываются при заполнении документов кандидата на вакантную должность в ООО «Газпром ПХГ» на сайте ООО «Газпром ПХГ»).

Члены семей и близкие родственники кандидатов на замещение вакантных должностей в ООО «Газпром ПХГ»: иные: фамилия, имя, отчество, дата и место рождения, место работы, сведения о занимаемой должности, адрес места жительства.

Сроки обработки персональных данных:

кандидатов на замещение вакантных должностей в ООО «Газпром ПХГ», членов семей и близких родственников кандидатов на замещение вакантных должностей в ООО «Газпром ПХГ» — до момента заключения трудового договора или получения извещения (уведомления) об отказе в приёме на работу;
работников ООО «Газпром ПХГ», членов семьи работников ООО «Газпром ПХГ»- в течение срока действия трудового договора;

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» хранятся следующие материальные носители персональных данных:

трудовые книжки работников ООО «Газпром ПХГ» — в течение срока действия трудового договора;
в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236:
согласия на обработку персональных данных — три года после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом, договором (ст. 441);
договоры о конфиденциальности с работниками ООО «Газпром ПХГ» — три года после истечения срока неразглашения информации, установленного соответствующими договорами (ст. 166);
личные дела руководителей и работников ООО «Газпром ПХГ» — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 445);
приказы о премировании за результаты производственно-экономической деятельности, приказов по единовременному премированию — постоянно (ст. 19а);
штатные расписания ООО «Газпром ПХГ», изменения штатного расписания — постоянно (ст. 40а);
документы лиц, не принятых на работу — один год (ст. 438б);
личные карточки работников ООО «Газпром ПХГ» (ф-Т-2) — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 444);
лицевые счета работников ООО «Газпром ПХГ» — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 296);
расходные кассовые документы — пять лет (ст. 277).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.3. Цель — предоставление работникам ООО «Газпром ПХГ» и членам их семей дополнительных гарантий и компенсаций, в том числе негосударственного пенсионного обеспечения, добровольного медицинского страхования, медицинского обслуживания и других видов социального обеспечения.

Категории субъектов, персональные данные которых обрабатываются: лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром ПХГ», работники ООО «Газпром ПХГ», члены семей и близкие родственники работников ООО «Газпром ПХГ», пенсионеры ООО «Газпром ПХГ», члены семей и близкие родственники пенсионеров ООО «Газпром ПХГ», наследники умерших работников ООО «Газпром ПХГ», лица, взявшие на себя финансовые обязательства по погребению работника/пенсионера ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

а) в рамках реализации бизнес-процесса «Добровольное медицинское страхование» — работники ООО «Газпром ПХГ», близкие родственники и члены семей работников ООО «Газпром ПХГ», пенсионеры ООО «Газпром ПХГ», близкие родственники и члены семей пенсионеров ООО «Газпром ПХГ»:

иные: фамилия, имя, отчество, дата и место рождения, пол, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, место работы, сведения о занимаемой должности, сведения о семейном положении и составе семьи, телефонный абонентский номер (служебный, личный);
специальные: сведения о состоянии здоровья;

б) в рамках реализации бизнес-процесса «Страхование работников от несчастных случаев и болезней» — работники ООО «Газпром ПХГ»:

иные: фамилия, имя, отчество, дата и место рождения, дата смерти, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, место работы и сведения о занимаемой должности;

в) в рамках работы по социальной защите пенсионеров ООО «Газпром ПХГ» — пенсионеры ООО «Газпром ПХГ», работники ООО «Газпром ПХГ» (имеющие право на корпоративную пенсию):

иные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, данные о трудовой деятельности, сведения о занимаемой должности (адрес места работы), сведения о семейном положении и составе семьи, сведения, содержащиеся в документах о наградах, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об отнесении к категории ветеранов, сведения, содержащиеся в документах о наградах, сведения об отнесении сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, правовыми и нормативными актами ПАО «Газпром», а также локальными нормативными актами ООО «Газпром ПХГ», сведения об установлении (отсутствии) инвалидности, телефонный абонентский номер (личный), адрес электронной почты, фотография, номер лицевого счета банковской карты;

г) лица, взявшие на себя обязанности по погребению работника/ пенсионера (в случае оформления возмещение расходов по погребению в соответствии с перечнем услуг по погребению, определенным ст. 9 Федерального закона «О погребении и похоронном деле»): иные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, реквизиты банковского счета, номер лицевого счета банковской карты, адрес регистрации, адрес фактического проживания, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования;

д) работники ООО «Газпром ПХГ», члены семей и близкие родственники работников ООО «Газпром ПХГ» (выплата материальной помощи): иные: фамилия, имя, отчество, дата и место рождения, дата смерти, пол, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, реквизиты банковского счета, номер лицевого счета банковской карты, адрес регистрации, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о семейном положении, сведения о составе семьи, данные, содержащиеся в свидетельстве о рождении.

Способы обработки: смешанный — с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

Сроки обработки персональных данных:

работников ООО «Газпром ПХГ», близких родственников и членов семей работников ООО «Газпром ПХГ», пенсионеров ООО «Газпром ПХГ», близких родственников и членов семей пенсионеров ООО «Газпром ПХГ» в рамках реализации бизнес-процесса «Добровольное медицинское страхование» — до прекращения действий договора добровольного медицинского страхования;
пенсионеров ООО «Газпром ПХГ» — в течение срока действия оснований, подтверждающих права пенсионера ООО «Газпром ПХГ»;
лиц, имеющих право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром ПХГ» — до момента приостановления получения дополнительных социальных льгот и гарантий, предусмотренных действующим Коллективным договором ООО «Газпром ПХГ», и иными локальными нормативными актами ООО «Газпром ПХГ»;
работников ООО «Газпром ПХГ» в рамках реализации бизнес-процесса «Страхование работников от несчастных случаев и болезней» — до прекращения действия договора страхования от несчастных случаев и болезней;
наследников умерших работников ООО «Газпром ПХГ», лиц, взявших на себя финансовые обязательства по погребению работника/пенсионера ООО «Газпром ПХГ» — до момента завершения выплаты материальной помощи и иных компенсаций.

приказы об оказании материальной помощи на решение жилищно-бытовых вопросов работникам ООО «Газпром ПХГ» — постоянно (ст. 19а);
оригиналы заявлении пенсионеров Администрации ООО «Газпром ПХГ» — постоянно (ст. 27).
документы о выплате материальной помощи и иных компенсаций — пять лет (ст. 298).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.4. Цель — защита жизни, здоровья или иных жизненно важных интересов субъектов персональных данных.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, адрес фактического проживания, место работы.

Сроки обработки персональных данных: в течение срока действия трудового договора с работником.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.5. Цель — подготовка, заключение, исполнение и прекращение договоров с контрагентами.

Категории субъектов, персональные данные которых обрабатываются: контрагенты ООО «Газпром ПХГ» (физические лица), физические лица в цепочке собственников контрагентов ООО «Газпром ПХГ», лица, наделённые правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.).

Категории и перечень обрабатываемых персональных данных:

физические лица в цепочке собственников контрагентов ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об участии в органах управления юридических лиц;
контрагенты ООО «Газпром ПХГ» (физические лица): иные — фамилия, имя, отчество, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, идентификационный номер налогоплательщика, телефонный абонентский номер (служебный, личный), адрес электронной почты;
лица, наделённые правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.): иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

Сроки обработки персональных данных:

контрагентов ООО «Газпром ПХГ» (физических лиц) — пять лет после истечения срока действия договора, после прекращения обязательств по договору;
физических лиц в цепочке собственников контрагентов ООО «Газпром ПХГ» — на время действия гражданско-правового договора;
лиц, наделённых правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.) — на время действия доверенностей.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236, хранятся оригиналы (копии) гражданско-правовых договоров, заключенных с физическими лицами, — пять лет после истечения срока действия договора, после прекращения обязательств по договору (ст. 11).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.6. Цель — обеспечение пропускного и внутриобъектового режимов на объектах ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», посетители, допускаемые на объекты ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

посетители, допускаемые на объекты ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата рождения, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности;
работники ООО «Газпром ПХГ» — фамилия, имя, отчество, место работы, сведения о занимаемой должности, фотография.

Сроки обработки персональных данных:

работников ООО «Газпром ПХГ» — в течение срока действия трудового договора (при оформлении постоянного пропуска на объекты филиалов ООО «Газпром ПХГ»);
работников ООО «Газпром ПХГ», посетителей, допускаемых на объекты ООО «Газпром ПХГ», — в течение действия пропуска на объекты ООО «Газпром ПХГ» (при оформлении разовых и временных пропусков).

согласия на обработку персональных данных посетителей, пропускаемых на объекты филиалов ООО «Газпром ПХГ», — на время действия разового/временного пропуска;
журналы учета посетителей (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — три года (ст. 183а).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.7. Цель — формирование справочных материалов для внутреннего информационного обеспечения деятельности ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, день рождения, место работы, сведения о занимаемой должности, телефонный абонентский номер (служебный), адрес электронной почты, фотография.

Способы обработки: с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

Сроки обработки персональных данных: в течение срока действия трудового договора с работником.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.8. Цель — исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», бывшие супруги работников ООО «Газпром ПХГ», члены семей и близкие родственники работников ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, номер расчетного счета, сведения о семейном положении, сведения о составе семьи, сведения о доходах;
бывшие супруги, члены семей и близкие родственники работников ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, номер расчетного счета, сведения о доходах.

Сроки обработки персональных данных: работников ООО «Газпром ПХГ», бывших супругов работников ООО «Газпром ПХГ», членов семей и близких родственники работников ООО «Газпром ПХГ» — пять лет после исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236, хранятся исполнительные документы по удержаниям из заработной платы — пять лет после исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (ст. 299).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.9. Цель — осуществление прав и законных интересов ООО «Газпром ПХГ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Газпром ПХГ», или третьих лиц либо достижения общественно значимых целей.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», контрагенты ООО «Газпром ПХГ» (физические лица), физические лица, направляющие обращения в ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ», лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром ПХГ», члены семей работников ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

работники, бывшие работники, члены семей работников ООО «Газпром ПХГ», лица, имеющие право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, дата смерти, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, адрес фактического проживания, место работы, данные о трудовой деятельности, телефонный абонентский номер (служебный, личный), идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о доходах, адрес электронной почты, сведения о семейном положении и составе семьи, сведения об отнесении к категориям ветеранов, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также коллективным договором и локальными нормативными актами ООО «Газпром ПХГ», сведения, содержащиеся в трудовом договоре, сведения об установлении (отсутствии) инвалидности;
контрагенты ООО «Газпром ПХГ» (физические лица), физические лица, направляющие обращения в ООО «Газпром ПХГ»: фамилия, имя, отчество, дата и место рождения, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, адрес фактического проживания, место работы, телефонный абонентский номер (служебный, личный), идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о доходах, адрес электронной почты.

Сроки обработки персональных данных работников ООО «Газпром ПХГ», контрагентов ООО «Газпром ПХГ» (физических лиц), физических лиц, направляющих обращения в ООО «Газпром ПХГ», бывших работников ООО «Газпром ПХГ», лиц, имеющих право на социальное обеспечение в соответствии с коллективным договором и локальными нормативными актами ООО «Газпром ПХГ», членов семей работников ООО «Газпром ПХГ» — в течение пяти лет после принятия решения по делу.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236, хранятся копии судебных актов — в течение пяти лет после принятия решения по делу (ст. 143 и 144).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.10. Цель — оформление доверенностей для представительства от имени и в интересах ООО «Газпром ПХГ» перед третьими лицами.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, дата и место рождения, пол, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, место работы, сведения о занимаемой должности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

Сроки обработки персональных данных работников ООО «Газпром ПХГ» — в течение срока, указанного в доверенности.

согласия на обработку персональных данных субъектов персональных данных, на чье имя оформлены доверенности, — в течение срока, указанного в доверенности;
доверенности (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — пять лет после истечения срока действия доверенности или ее отзыва (ст. 36).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.11. Цель — присвоение звания «Лучший работник ООО „Газпром ПХГ“ с занесением на Доску Почета ООО „Газпром ПХГ“ (доски Почета филиалов ООО „Газпром ПХГ“).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности или профессии, фотография, а также другие персональные данные, на распространение которых субъект персональных данных даст согласие (в случае, если Доска Почета филиала ООО «Газпром ПХГ» расположена за территорией филиала).

Сроки обработки персональных данных работников ООО «Газпром ПХГ» — до окончания размещения информации на Доске Почета ООО «Газпром ПХГ».

согласия на обработку персональных данных (в том числе разрешенных субъектом персональных данных для распространения — в случае, если Доска Почета филиала ООО «Газпром ПХГ» расположена за территорией филиала) — до окончания размещения информации на Доске Почета ООО «Газпром ПХГ» (Доске Почета филиала ООО «Газпром ПХГ»);
приказы по личному составу о поощрении работников (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — 50 (для документов, законченных делопроизводством после 01.01.2003) или 75 (для документов, законченных делопроизводством до 01.01.2003) лет (ст. 434а).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.12. Цель — проведение расследования несчастных случаев (на производстве и не связанных с производством).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», члены семьи работников ООО «Газпром ПХГ» (находящиеся на иждивении).

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, место работы, сведения о занимаемой должности или профессии, адрес регистрации, адрес фактического проживания, дата смерти, сведения о семейном положении, сведения о составе семьи, гражданство, телефонный абонентский номер (служебный, личный), адрес электронной почты; специальная — сведения о состоянии здоровья;
члены семьи работника ООО «Газпром ПХГ» (находящиеся на иждивении): иные — фамилия, имя, отчество, возраст.

Сроки обработки персональных данных работников ООО «Газпром ПХГ», членов семьи работников ООО «Газпром ПХГ» (находящихся на иждивении) — до завершения расследования несчастного случая.

материалы расследований несчастных случаев, не связанных с производством, — до осуществления выплаты по страховому случаю;
в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236:
документы по несчастным случаям на производстве — 45 лет (ст. 425);
журналы регистрации несчастных случаев на производстве — 45 лет (ст. 424).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.13. Цель — формирование баз персональных данных участников корпоративной программы жилищного обеспечения ООО «Газпром ПХГ» (далее — КПЖО) для реализации жилищной политики ПАО «Газпром».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», наследники умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита).

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, дата и место рождения, пол, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, место работы, сведения о занимаемой должности, сведения о семейном положении и составе семьи, сведения, содержащиеся в документах о наградах, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, Регламентом жилищного обеспечения в дочерних обществах и организациях ПАО «Газпром», а также правовыми и локальными нормативными актами ПАО «Газпром» и ООО «Газпром ПХГ», телефонный абонентский номер (служебный, личный), сведения о характеристиках занимаемого жилого помещения и правах на него, об источниках финансирования, планируемых к использованию для приобретения жилого помещения, об условиях ипотечного кредитования, о размере финансовых средств на получение дотаций;
наследники умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита) — иные: фамилия, имя, отчество; сведения, содержащиеся в свидетельстве о праве на наследство; дата и место рождения; пол; реквизиты банковского счета; адрес регистрации, адрес фактического проживания; сведения о семейном положении и составе семьи.

Сроки обработки персональных данных работников ООО «Газпром ПХГ», наследников умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита) — до момента прекращения участия в корпоративной программе жилищного обеспечения.

согласия на обработку персональных данных — в течение пяти лет после момента прекращения участия в корпоративной программе жилищного обеспечения;
приказы о постановке на первичный учет КПЖО, приказы о предоставлении дотаций первоначального взноса, приказов о предоставлении дотаций для возмещения затрат по уплате процентов, приказы о предоставлении дотаций многодетным участникам КПЖО, приказы о предоставлении дотаций наследникам участников КПЖО (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — постоянно (ст. 19а).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.14. Цель — организация медицинского обеспечения в ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

иные — фамилия, имя, отчество, дата рождения, пол, место работы, сведения о занимаемой должности, сведения о факте проведения медицинского осмотра, телефонный абонентский номер (служебный);
специальная — сведения о состоянии здоровья.

Сроки обработки персональных данных работников ООО «Газпром ПХГ» — на время нахождения работника на должности, требующей прохождение медицинских осмотров.

согласия на обработку персональных данных — до истечения срока действия договора на оказание услуг с медицинской организацией;
медицинские карты — 25 лет;
личные медицинские книжки — три года;
журналы предрейсового и послерейсового осмотров — три года;
диспансерные журналы — пять лет;
медицинские заключения по психиатрическому освидетельствованию — 25 лет;
в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236: результаты предварительных и периодических медосмотров — три года (ст. 635); заключительные акты медицинских осмотров работников, выполняющих работы с вредными, опасными условиями труда — 50/75 лет (ст. 635).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.15. Цель — получение доступа к Экосистеме ГИД посредством применения односторонней хеш-функции к персональным данным.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных — иные: фамилия, имя, отчество, дата рождения.

Сроки обработки персональных данных работников ООО «Газпром ПХГ» — в течение срока действия трудового договора.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» хранятся согласия работников ООО «Газпром ПХГ» на обработку персональных данных — в течение срока действия трудового договора работника ООО «Газпром ПХГ».

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.16. Цель — направление на целевое обучение с последующим трудоустройством в ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: студенты учебных заведений (целевые студенты).

Категории и перечень обрабатываемых персональных данных — иные: фамилия, имя, отчество, дата рождения, пол, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, сведения об образовании, сведения об успеваемости и посещаемости, реквизиты банковского счета, телефонный абонентский номер (служебный, личный), адрес электронной почты, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.

Сроки обработки персональных данных студентов учебных заведений (целевых студентов) — до момента окончания обучения в образовательной организации.

документы о целевом обучении по образовательным программам высшего и среднего профессионального образования — пять лет (ст. 492);
приказы о выплате стипендии целевым студентам — пять лет (ст. 19б).

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определен разделом 11 Положения об обработке персональных данных.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.17. Цель — организация прохождения практики (учебной, производственной).

Категории субъектов, персональные данные которых обрабатываются: студенты учебных заведений (обучающиеся, осваивающие основные профессиональные образовательные программы среднего профессионального образования и высшего образования, кандидаты на прохождение практики).

Категории и перечень обрабатываемых персональных данных — иные:

студенты учебных заведений (проходящие практику) — иные: фамилия, имя, отчество, дата рождения, гражданство, номер страхового свидетельства обязательного пенсионного страхования, телефонный абонентский номер (личный), адрес электронной почты, место учебы;
кандидаты на прохождение практики — иные: фамилия, имя, отчество, дата и место рождения, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, телефонный абонентский номер (личный), адрес электронной почты, сведения, содержащиеся в документах об образовании, квалификации, место работы, сведения о занимаемой должности, данные о трудовой деятельности, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о семейном положении, сведения о составе семьи.

Сроки обработки персональных данных:

студентов учебных заведений (проходящих практику) — до февраля года, следующего за годом прохождения практики;
кандидатов на прохождение практики — до принятия решения о прохождении на практики.

документы по работе с практикантами в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236 — один год (ст. 438б);
документы кандидатов на прохождение практики — до принятия решения о прохождении на практики.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.18. Цель — специальная оценка условий труда.

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных: иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности, номер страхового свидетельства обязательного пенсионного страхования.

По достижении цели обработки персональных данных в ООО «Газпром ПХГ» хранятся карты специальной оценки условий труда (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — 45 лет (ст. 407а).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.19. Цель — ведение воинского учёта и бронирования граждан, пребывающих в запасе и работающих в ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», члены семьи и близкие родственники работников ООО «Газпром ПХГ», пользователи сайта ООО «Газпром ПХГ» в информационно-телекоммуникационной сети «Интернет».

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, место работы, сведения о занимаемой должности, а также персональные данные, на распространение которых субъект персональных данных дает согласие;
члены семьи и близкие родственники работников ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, а также персональные данные, на распространение которых субъект персональных данных дает согласие;
пользователи сайта ООО «Газпром ПХГ» в информационно-телекоммуникационной сети «Интернет» — иные: данные, которые образуются при посещении сайта ООО «Газпром ПХГ» (файлы cookies).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», члены семьи работников ООО «Газпром ПХГ».

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ» — иные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес регистрации, адрес места жительства; место работы; сведения о занимаемой должности или профессии; сведения об образовании, квалификации; сведения о семейном положении; сведения о составе семьи; сведения, содержащиеся в документах, удостоверяющих личность; сведения, содержащиеся в документах воинского учета; идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; телефонный абонентский номер (служебный, личный); сведения о владении иностранными языками;
члены семьи работников ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, пол, дата и место рождения.

Сроки обработки персональных данных работников ООО «Газпром ПХГ», членов семьи работников ООО «Газпром ПХГ» — на время действия трудового договора с работником ООО «Газпром ПХГ».

журналы учета личных карточек на военнообязанных работников ООО «Газпром ПХГ» — пять лет (ст. 459);
личные карточки на военнообязанных работников ООО «Газпром ПХГ» — пять лет после снятия с учета (ст. 458);
переписка по вопросам воинского учета и бронирования — пять лет (ст. 457).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.20. Цель — освещение деятельности ООО «Газпром ПХГ» в средствах массовой информации.

Категории и перечень обрабатываемых персональных данных:

работники ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, место работы, сведения о занимаемой должности, а также персональные данные, на распространение которых субъект персональных данных дает согласие;
члены семьи и близкие родственники работников ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, а также персональные данные, на распространение которых субъект персональных данных дает согласие.
пользователи сайта ООО «Газпром ПХГ» в информационно-телекоммуникационной сети «Интернет» — иные: данные, которые образуются при посещении сайта ООО «Газпром ПХГ» (файлы cookies).

Сроки обработки персональных данных работников ООО «Газпром ПХГ», членов семьи и близких родственников работников ООО «Газпром ПХГ» — до момента отзыва субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо до получения ПАО «Газпром» требования субъекта персональных данных о прекращении передачи (распространения, предоставления, доступа) его персональных данных.

согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, — до достижения целей обработки, до момента отзыва субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо до получения ПАО «Газпром» требования субъекта персональных данных о прекращении передачи (распространения, предоставления, доступа) его персональных данных;
переписка по вопросам согласования материалов для опубликования (в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утверждённым Приказом Федерального архивного агентства от 20.12.2019 № 236) — пять лет (ст. 70).

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.21. Цель — администрирование информационных систем персональных данных, эксплуатируемых в ООО «Газпром ПХГ».

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ», члены семей и близкие родственники работников ООО «Газпром ПХГ», пенсионеры ООО «Газпром ПХГ», контрагенты ООО «Газпром ПХГ» (физические лица), лица, наделённые правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.), бывшие супруги работников ООО «Газпром ПХГ», наследники умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита), студенты учебных заведений (целевые студенты), студенты учебных заведений (обучающиеся, осваивающие основные профессиональные образовательные программы среднего профессионального образования и высшего образования, — для прохождения практики).

Категории и перечень обрабатываемых персональных данных:

Работники ООО «Газпром ПХГ», бывшие работники ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес места жительства, адрес выполнения трудовой функции дистанционно (удаленно), сведения, содержащиеся в документах, удостоверяющих личность, сведения о семейном положении, сведения о составе семьи, сведения, содержащиеся в документах об образовании, сведения о владении иностранными языками, сведения о наличии учёной степени, учёного звания, сведения о занимаемой должности, данные о трудовой деятельности, номер лицевого счета банковской карты, информация о членстве в выборных органах, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения, содержащиеся в документах воинского учёта, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, а также правовыми и локальными нормативными актами ООО «Газпром ПХГ», фотография, телефонный абонентский номер (служебный, личный), адрес электронной почты, сведения об аттестации, сведения о дисциплинарных взысканиях, сведения, содержащиеся в трудовом договоре, сведения, содержащиеся в документах о наградах, данные о допуске к сведениям, составляющим государственную тайну, данные заграничного паспорта, сведения, указанные в водительском удостоверении, сведения, указанные в удостоверении тракториста-машиниста, сведения об участии в коммерческих организациях, сведения об установлении инвалидности.
Члены семей и близкие родственники работников ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, дата и место рождения, дата смерти, пол, гражданство, сведения, содержащиеся в документах, удостоверяющих личность, реквизиты банковского счета, номер лицевого счета банковской карты, адрес регистрации, адрес фактического проживания, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения о семейном положении, сведения о составе семьи, данные, содержащиеся в свидетельстве о рождении, сведения об установлении инвалидности, сведения о доходах.
Пенсионеры ООО «Газпром ПХГ» — иные: фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, данные о трудовой деятельности, сведения о занимаемой должности (адрес места работы), сведения о семейном положении и составе семьи, сведения, содержащиеся в документах о наградах, сведения о доходах, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования, сведения об отнесении к категории ветеранов, сведения, содержащиеся в документах о наградах, сведения об отнесении сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, правовыми и нормативными актами ПАО «Газпром», а также локальными нормативными актами ООО «Газпром ПХГ», сведения об установлении (отсутствии) инвалидности, телефонный абонентский номер (личный), адрес электронной почты, фотография, номер лицевого счета банковской карты.
Контрагенты ООО «Газпром ПХГ» (физические лица): иные — фамилия, имя, отчество, сведения, указанные в документах, удостоверяющих личность, адрес регистрации.
Лица, наделённые правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.): иные — фамилия, имя, отчество, место работы, сведения о занимаемой должности, сведения, указанные в документах, удостоверяющих личность, адрес регистрации идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.
Бывшие супруги работников ООО «Газпром ПХГ»: иные — фамилия, имя, отчество, сведения, указанные в документах, удостоверяющих личность, адрес регистрации, номер расчетного счета, сведения о доходах.
Наследники умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита) — иные: фамилия, имя, отчество; сведения, содержащиеся в свидетельстве о праве на наследство; дата и место рождения; пол; реквизиты банковского счета; адрес регистрации, адрес фактического проживания; сведения о семейном положении и составе семьи.
Студенты учебных заведений (целевые студенты) — иные: фамилия, имя, отчество, дата рождения, пол, гражданство, адрес регистрации, адрес фактического проживания, сведения, содержащиеся в документах, удостоверяющих личность, сведения об образовании, сведения об успеваемости и посещаемости, реквизиты банковского счета, телефонный абонентский номер (служебный, личный), адрес электронной почты, идентификационный номер налогоплательщика, номер страхового свидетельства обязательного пенсионного страхования.
Студенты учебных заведений (проходящие практику в ООО «Газпром ПХГ») — иные: фамилия, имя, отчество, дата рождения, гражданство, номер страхового свидетельства обязательного пенсионного страхования, телефонный абонентский номер (личный), сведения о месте учебы, адрес электронной почты.

Способ обработки персональных данных: автоматизированная обработка персональных данных, в том числе в информационно-телекоммуникационных сетях (обработка персональных данных с помощью средств вычислительной техники, в информационных системах персональных данных, с применением электронных носителей).

Сроки обработки персональных данных:

работников ООО «Газпром ПХГ», членов семей и близких родственников работников ООО «Газпром ПХГ» — в течение срока действия трудового договора работника ООО «Газпром ПХГ»;
студентов учебных заведений (целевых студентов) — до момента окончания обучения в образовательной организации;
студентов учебных заведений (проходящих практику в ООО «Газпром ПХГ») — до февраля года, следующего за годом прохождения практики
наследников умерших работников и пенсионеров-участников КПЖО (в случае оформления единовременной выплаты на погашение части основного долга ипотечного кредита) — до погашения основного долга ипотечного кредита;
лиц, наделённых правом подписи от имени ООО «Газпром ПХГ» (договоров, контрактов, соглашений, актов и т.д.) — на время действия доверенности;
бывших супругов работников ООО «Газпром ПХГ» — до погашения перед ними финансовых обязательств работниками ООО «Газпром ПХГ», но не дольше срока действия трудового договора.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

5.22. Цель — контроль состояния информационной безопасности (проверка состояния информационной безопасности; расследование инцидентов информационной безопасности и компьютерных инцидентов).

Категории субъектов, персональные данные которых обрабатываются: работники ООО «Газпром ПХГ»; бывшие работники ООО «Газпром ПХГ»; кандидаты на замещение вакантных должностей в ООО «Газпром ПХГ», включая его филиалы; контрагенты и потенциальные контрагенты ООО «Газпром ПХГ» (физические лица); физические лица в цепочке собственников контрагентов и потенциальных контрагентов ООО «Газпром ПХГ»; лица, наделенные правом подписи от имени ООО «Газпром ПХГ» (договоров, соглашений, актов и т.д.); студенты учебных заведений (обучающиеся, осваивающие основные профессиональные образовательные программы среднего профессионального образования и высшего образования, целевые студенты, кандидаты на прохождение практики); пенсионеры ООО «Газпром ПХГ»; члены семей и близкие родственники работников ООО «Газпром ПХГ»; члены семей и близкие родственники кандидатов на замещение вакантных должностей в ООО «Газпром ПХГ»; члены семей и близкие родственники пенсионеров ООО «Газпром ПХГ»; члены семьи, близкие родственники и наследники умерших работников ООО «Газпром ПХГ»; бывшие супруги работников ООО «Газпром ПХГ»; посетители, пропускаемые на объекты ООО «Газпром ПХГ»; физические лица (акционеры, бенефициары, участники) в цепочке собственников участника закупки, а также иные категории субъектов персональных данных, чьи персональные данные могут фигурировать в инцидентах информационной безопасности.

Категории и перечень обрабатываемых персональных данных (для всех вышеперечисленных категорий субъектов персональных данных):

иные — фамилия, имя, отчество; дата, место рождения, дата смерти; сведения, содержащиеся в документах, удостоверяющих личность; пол; гражданство (подданство); адрес регистрации; адрес фактического проживания;
место работы; телефонный абонентский номер (служебный, личный); идентификационный номер налогоплательщика; номер страхового свидетельства обязательного пенсионного страхования; сведения, содержащиеся в документах воинского учёта; сведения, содержащиеся в документах об образовании, квалификации; сведения о занимаемой должности; данные о трудовой деятельности; сведения о доходах; реквизиты банковского счета; адрес электронной почты; сведения о семейном положении; сведения о составе семьи; данные, содержащиеся в свидетельстве о рождении; сведения об установлении (отсутствии) инвалидности; а также иные персональные данные, которые могут несанкционированно обрабатываться в ходе нарушений установленного порядка обработки персональных данных, предусмотренного законодательством РФ, локальными нормативными актами ООО «Газпром ПХГ» в области обработки персональных данных.
специальные — сведения о состоянии здоровья, а также иные персональные данные специальных категорий, которые могут несанкционированно обрабатываться в ходе нарушений установленного порядка обработки персональных данных, предусмотренного законодательством РФ, локальными нормативными актами ООО «Газпром ПХГ» в области обработки персональных данных.

достижения цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, и (или) иными применимыми нормативными правовыми актами Российской Федерации;
истечения сроков хранения, предусмотренных законодательством Российской Федерации;
выявления факта неправомерной обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
обращения субъекта персональных данных с требования о прекращении обработки персональных данных, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», или при наступлении иных законных оснований.

6. Функции ООО «Газпром ПХГ» при осуществлении обработки персональных данных

6.1. ООО «Газпром ПХГ» при осуществлении обработки персональных данных:

принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, нормативных актов ПАО «Газпром» и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за организацию обработки персональных данных в ООО «Газпром ПХГ»;
издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО «Газпром ПХГ»;
осуществляет ознакомление работников ООО «Газпром ПХГ» и его филиалов, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации, нормативных актов ПАО «Газпром» и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

7. Условия обработки персональных данных в ООО «Газпром ПХГ»

7.1. Обработка персональных данных в ООО «Газпром ПХГ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

7.2. ООО «Газпром ПХГ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

7.3. ООО «Газпром ПХГ» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

7.4. В целях внутреннего информационного обеспечения ООО «Газпром ПХГ» может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

7.5. Доступ к обрабатываемым в ООО «Газпром ПХГ» персональным данным разрешается только работникам ООО «Газпром ПХГ», занимающим должности, включенные в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных в Администрации ООО «Газпром ПХГ», или перечни должностей, замещение которых предусматривает осуществление обработки персональных данных в филиалах ООО «Газпром ПХГ».

8. Перечень действий с персональными данными и способы их обработки

8.1. ООО «Газпром ПХГ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных в ООО «Газпром ПХГ» осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

8.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «Газпром ПХГ» не осуществляется.

8.4. Специальные категории персональных данных, касающиеся сведений о наличии (отсутствии) судимости обрабатывается в случаях, предусмотренных законодательством Российской Федерации;

Специальные категории персональных данных, касающиеся сведений со состоянии здоровья — в случаях, предусмотренных Приказом Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры», кроме того оказания первичной медико-санитарной и скорой, в том числе скорой специализированной медицинской помощи и в случаях, установленных частями 3 и 4 статьи 13 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

8.5. Обработка биометрических персональных данных в ООО «Газпром ПХГ» не осуществляется.

8.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в ООО «Газпром ПХГ» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

8.7. Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

9. Условия и порядок прекращения обработки персональных данных

9.1. В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в тридцатидневный срок с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

9.2. В случае отзыва субъектом согласия на обработку его персональных данных, обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

9.3. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных должна быть прекращена в течение 3 рабочих дней. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки.

9.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 9.1–9.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

10.2. Субъект персональных данных вправе требовать от ООО «Газпром ПХГ» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Сведения предоставляются субъекту персональных данных или его представителю ООО «Газпром ПХГ» в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Газпром ПХГ», подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. ООО «Газпром ПХГ» предоставляет сведения, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

10.4. В случае, если сведения, касающиеся обработки его персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к ООО «Газпром ПХГ» или направить ему повторный запрос в целях получения таких сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных

10.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, ООО «Газпром ПХГ» и государства в сфере транспортного комплекса от актов незаконного вмешательства.

11. Меры, принимаемые ООО «Газпром ПХГ» для обеспечения выполнения обязанностей оператора при обработке персональных данных

11.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «Газпром ПХГ» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

назначение ответственного за организацию обработки персональных данных;
издание и опубликование документа, определяющих политику ООО «Газпром ПХГ» в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
проведение оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
ознакомление работников ООО «Газпром ПХГ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Газпром ПХГ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников.

11.2. ООО «Газпром ПХГ» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:

определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
применяет для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учитывает машинные носители персональных данных;
обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

11.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «Газпром ПХГ» уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов с момента выявления о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, включая сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с выявленным инцидентом;
в течение 72 часов с момента выявления о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

12. Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных, в том числе требований к защите персональных данных

12.1. Контроль за соблюдением структурными подразделениями Администрации, при Администрации ООО «Газпром ПХГ» и его филиалами законодательства Российской Федерации, нормативных актов ПАО «Газпром» и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных в структурных подразделениях Администрации, при Администрации ООО «Газпром ПХГ» и его филиалах законодательству Российской Федерации, нормативным актам ПАО «Газпром» и локальным нормативным актам ООО «Газпром ПХГ» в области персональных данных, в том числе требованиям к защите персональных данных, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

12.2. Внутренний контроль за соблюдением структурными подразделениями Администрации, при Администрации ООО «Газпром ПХГ» и его филиалами законодательства Российской Федерации, нормативных актов ПАО «Газпром» и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных, в том числе требований к защите персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных ООО «Газпром ПХГ».

12.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, нормативным актам ПАО «Газпром» и локальным нормативным актам ООО «Газпром ПХГ» осуществляется Управлением корпоративной защиты ООО «Газпром ПХГ».

12.4. Персональная ответственность за соблюдение требований законодательства Российской Федерации, нормативных актов ПАО «Газпром» и локальных нормативных актов ООО «Газпром ПХГ» в области персональных данных в структурном подразделении Администрации, при Администрации ООО «Газпром ПХГ» и его филиалах, а также за обеспечение конфиденциальности и безопасности персональных данных в указанных подразделениях ООО «Газпром ПХГ» возлагается на руководителей этих подразделений.