ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ АССОЦИАЦИИ ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ "НЕКОММЕРЧЕСКОЕ ПАРТНЕРСТВО ПЕРМЬ-НЕФТЬ"

1.    Общие положения 

1.1. Назначение Политики в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных в Ассоциации профессионального образования «Некоммерческое партнерство Пермь – нефть» (Сокращенное наименование – АПО «НП Пермь - нефть») (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», с учетом Рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в АПО «НП Пермь - нефть» (далее – Оператор) с целью защиты прав субъектов персональных данных при обработке их персональных данных.

1.2. Термины и определения

В настоящей Политике используются следующие термины и определения:

• ­персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных (субъект персональных данных);
• ­персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством Российской Федерации;
• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• ­автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• ­распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• ­блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозмож
• ным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.3. Основные права и обязанности Оператора и субъектов персональных данных

1.3.1.  Права и обязанности Оператора

Оператор обладает правом обрабатывать персональные данные субъектов персональных данных в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», на правовых основаниях, указанных в п. 3 настоящей Политики.

При обработке персональных данных Оператор имеет право получать точные персональные данные, достаточные, а в необходимых случаях и актуальные персональные данные по отношению к целям обработки персональных данных.

Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, неточных персональных данных.

При сборе персональных данных Оператор обязан предоставить субъекту персональных данных либо его законному представителю по его просьбе информацию, за исключением случаев, когда право субъекта персональных данных на доступ к его персональным данным ограничено в соответствии с федеральными законами Российской Федерации:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• ­информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• ­наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• ­информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ­иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

В случае, если персональные данные получены не от субъекта персональных данных, до начала обработки таких персональных данных Оператор обязан предоставить субъекту персональных данных следующую информацию:

• ­наименование и адрес Оператора;
• ­цель обработки персональных данных субъекта персональных данных и ее правовое основание;
• ­перечень персональных данных;
• ­предполагаемые пользователи персональных данных субъекта персональных данных;
• ­установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» права субъекта персональных данных;
• ­источник получения персональных данных субъекта персональных данных.

Оператор освобождается от обязанности предоставить субъекту персональных данных вышеуказанные сведения в случаях:

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
• ­персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• ­обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

При сборе персональных данных в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные ст. 18.1 и ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в случаях и в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

Оператор обязан обеспечить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Оператор имеет иные права и обязанности, установленные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми на его основании нормативными правовыми актами.

1.3.2. Права и обязанности субъектов персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Субъект персональных данных в целях обеспечения достоверности персональных данных субъект персональных данных обязан предоставлять Оператору полные и достоверные данные о себе.

Во исполнение требований Федерального закона Российской Федерации от 27.07.2006           № 152-ФЗ «О персональных данных», обеспечивающего соблюдение прав субъекта персональных данных на доступ к его персональным данным, субъект персональных данных обладает следующими правами:

• имеет право на получение информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на ознакомление с персональными данными, относящимися к соответствующему субъекту персональных данных, в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на получение информации, указанной в абзаце 4 пп.1.3.1 п.1 настоящей Политики, касающейся обработки своих персональных данных, в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право предоставить Возражение об обработке своих персональных данных с принятием решений на основании исключительно их автоматизированной обработки в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право требовать прекращения обработки своих персональных данных в общедоступных источниках в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право предоставить Отзыв согласия субъекта персональных данных на обработку его персональных данных в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на изменение неполных, неточных или неактуальных своих персональных данных в сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на подачу Обращения об обработке незаконно полученных своих персональных данных и принятие необходимых мер со стороны Оператора, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на подачу Обращения об обработке своих персональных данных, которые не являются необходимыми для заявленной цели обработки и принятие необходимых мер со стороны Оператора, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право на подачу Обращения о выявлении неправомерной обработки своих персональных данных и принятие необходимых мер со стороны Оператора, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право требовать о прекращении обработки своих персональных данных и принятие необходимых мер со стороны Оператора, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• имеет право требовать о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения и принятие необходимых мер со стороны Оператора, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• иные права, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством Российской Федерации.

2.    Цели обработки персональных данных субъектов персональных данных

Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:

• Обеспечение соблюдения законов и иных нормативных правовых актов Российской Федерации;
• Осуществление процесса подбора работников на вакантные должности в АПО «НП Пермь - нефть»;
• Ведение кадрового и бухгалтерского учета;
• Обеспечение соблюдения трудового законодательства РФ;
• Заключение, исполнение и обеспечение договора об оказании платных образовательных услуг (договора об образовании);
• Исполнение обязательств по договору с Организацией Заказчиком;
• Заключение, исполнение и обеспечение договора с исполнителем – физическим лицом;
• Информационное обеспечение посетителей сайта АПО «НП Пермь - нефть»;

При определении объема и содержания обрабатываемых персональных данных субъектов персональных данных Оператор руководствуется целями сбора и обработки персональных данных.

Обработка персональных данных ограничивается достижением указанных целей.

Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.

Оператор не обрабатывает персональные данные в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

3.    Правовые основания обработки персональных субъектов персональных данных

Правовым основанием обработки персональных данных субъектов персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

В качестве правового основания обработки персональных данных субъектов персональных данных Оператором выступают:

• Налоговый кодекс Российской Федерации от 05.08.2000 г. №117-ФЗ;
• Трудовой кодекс Российской Федерации от 30.12.2001 г. №197-ФЗ;
• Семейный кодекс Российской Федерации от 29.12.1995 № 223-ФЗ;
• Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 г. № 14-ФЗ;
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ;
• Федеральный закон от 12.01.1996 г. № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 19.05.1995 г. № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»;
• Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Федеральный закон от 08.08.2001 г. №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных»;
• Федеральный закон от 03.07.2016 года №238-ФЗ «О независимой оценке квалификации»;
• Федеральный закон от 29.12.2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации";
• Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности";
• Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";
• Постановление Правительства РФ от 23.11.2021 г. № 2010 «Об утверждении Правил получения Фондом пенсионного и социального страхования Российской Федерации сведений и документов, необходимых для назначения и выплаты пособий по временной нетрудоспособности, по беременности и родам, единовременного пособия при рождении ребенка, ежемесячного пособия по уходу за ребенком»;
• Постановление Правительства РФ от 15.09.2020 N 1441 "Об утверждении Правил оказания платных образовательных услуг";
• Постановление Правительства РФ от 18.09.2020 N 1490 "О лицензировании образовательной деятельности";
• Постановление Правительства РФ от 20.10.2021 N 1802 "Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети "Интернет" и обновления информации об образовательной организации, а также о признании утратившими силу некоторых актов и отдельных положений некоторых актов Правительства Российской Федерации";
• Приказ Рособрнадзора от 14.08.2020 N 831 "Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети "Интернет" и формату представления информации";
• Приказ Минтруда России от 29.09.2020 № 668н «Об утверждении Порядка и условий назначения и выплаты государственных пособий гражданам, имеющим детей»;
• Приказ Минтруда России от 02.12.2016 № 706н «Об утверждении образца заявления для проведения независимой оценки квалификации и Порядка подачи такого заявления»;
• Приказ Министра обороны РФ от 22.11.2021 г. № 700 «Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета»;
• Лист Е Приказа ФНС России от 25.01.2012 № ММВ-7-6/25@ «Об утверждении форм и требований к оформлению документов, представляемых в регистрирующий орган при государственной регистрации юридических лиц, индивидуальных предпринимателей и крестьянских (фермерских) хозяйств»;
• Приказ Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
• Постановление Правления ПФ РФ от 31.10.2022 № 245п «Об утверждении единой формы "Сведения для ведения индивидуального (персонифицированного) учета и сведения о начисленных страховых взносах на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний (ЕФС-1)" и порядка ее заполнения»;
• согласие субъекта персональных данных;
• согласие субъекта персональных данных, разрешенных к распространению;
• поручение на обработку персональных данных;
• иные нормативные документы Российской Федерации.

4.      Объем и категории обрабатываемых персональных данных субъектов персональных данных

Содержание и объем обрабатываемых Оператором персональных данных субъектов персональных данных соответствуют целям обработки, указанным в п. 2 настоящей Политики.

Обрабатываемые Оператором персональные данные не являются избыточными по отношению к заявленным целям их обработки.

Перечень иных персональных данных (не являющимися специальными, биометрическими) в рамках каждой из категорий субъектов и применительно к конкретным целям представлен в таблице №1.

Перечень и цели обработки специальных категорий персональных данных, обрабатываемых Оператором представлен в таблице №2.

Обработка специальных персональных данных, обрабатываемых Оператором, осуществляется с согласия субъекта персональных данных либо в иных случаях, указанных в п. 2 ст. 10 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Т а б л и ц а 2. Перечень специальных категорий персональных данных в рамках каждой из категорий субъектов и применительно к конкретным целям.

Оператор не обрабатывает биометрические персональные данные.

5.      Порядок и условия обработки персональных данных субъектов персональных данных

5.1. Перечень действий с персональными данными субъектов персональных данных

Перечень действий Оператора с персональными данными в рамках каждой из категорий субъектов представлен в таблице №4.

Т а б л и ц а 4. Перечень действий с персональными данными

5.2. Способы обработки персональных данных субъектов персональных данных

Способ обработки Оператором персональных данных субъектов персональных данных для каждой категории субъектов персональных данных представлен в таблице №5.

Т а б л и ц а 5. Способы обработки персональных данных.

5.3. Сроки обработки персональных данных субъектов персональных данных

Для каждой категории субъектов персональных данных Оператором определен срок обработки персональных данных субъектов персональных данных по отношению к целям обработки персональных данных и представлен в таблице №6.

Т а б л и ц а 6. Сроки обработки персональных данных

5.4. Передача персональных данных субъектов персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора).

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», обязанность по запросу Оператора персональных данных в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных», в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

5.5. Требования к соблюдению конфиденциальности персональных данных субъектов персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации от 27.07.2006  № 152-ФЗ «О персональных данных».

Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

5.6.       Требования к защите персональных данных субъектов персональных данных, осуществляемые у Оператора

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006  № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

К мерам, применяемым Оператором относятся:

• назначение Оператором ответственного за организацию обработки персональных данных;
• издание Оператором настоящей политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не содержат положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством Российской Федерации полномочия и обязанности;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей политикой в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

5.7.Требования к хранению персональных данных субъектов персональных данных

Хранение Персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, за исключением случаев, когда срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

При осуществлении хранения персональных данных субъектов персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Срок хранения персональных данных субъектов персональных данных определен нормативными правовыми актами Российской Федерации и нормативными правовыми актами федеральных органов исполнительной власти Российской Федерации.

5.8.Прекращение обработки персональных данных субъекта персональных данных

Обязательным условием прекращения Оператором обработки персональных данных субъектов персональных данных является:

• прекращение деятельности Оператора, в соответствии с действующим законодательством Российской Федерации;
• достижение целей обработки персональных данных;
• истечение срока действия согласия субъекта персональных данных на обработку его персональных данных;
• отзыв согласия субъекта персональных данных на обработку его персональных данных;
• выявление неправомерной обработки персональных данных субъекта персональных данных;
• обращение субъекта персональных данных о прекращении обработки его персональных данных.

6.      Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы и обращения субъекта персональных данных, его законного представителя, уполномоченного органа по защите прав субъектов персональных данных

Актуализация, исправление, удаление и уничтожение персональных данных Оператором осуществляется в порядке и в сроки в соответствии со ст. 20, ст. 21 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональных данных подлежат уничтожению в следующих случаях:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных» или действующим законодательством Российской Федерации;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

Оператором разработаны формы обращений субъектов персональных данных в качестве приложений 1 - 10 к настоящей Политике:

Приложение №1 - Запрос на получение информации, касающейся обработки персональных данных субъекта персональных данных, Повторный запрос на получение информации, касающейся обработки персональных данных субъекта персональных данных;

Приложение №2 - Запрос на получение доступа к персональным данным субъекта персональных данных для ознакомления;

Приложение №3 - Возражение об обработке персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки;

Приложение №4 - Отзыв согласия субъекта персональных данных на обработку его персональных данных;

Приложение №5 - Обращение об изменении неполных, неточных или неактуальных персональных данных субъекта персональных данных;

Приложение №6 - Обращение об обработке незаконно полученных персональных данных субъекта персональных данных;

Приложение №7 - Обращение об обработке персональных данных субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки;

Приложение №8 - Обращение о выявлении неправомерной обработки персональных данных субъекта персональных данных;

Приложение №9 - Требование о прекращении обработки персональных данных субъекта персональных данных;

Приложение №10 - Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения.

Субъект персональных данных либо его законный представитель имеет право направить обращение, требование, запрос возражение и отзыв в свободной форме, соответствующей требованиям ст. 10.1, ст. 14 Федерального закона Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

Обращение, требование, запрос возражение и отзыв могут быть направлены в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Регламент реагирования на обращения субъектов персональных данных законного представителя субъектов персональных данных, уполномоченного органа по защите прав субъектов персональных данных представлен в Приложении №11 к настоящей политике.

7.      Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства Российской Федерации.

7.2. Настоящая Политика должна быть пересмотрена в любом из следующих случаев:

• при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
• в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
• при изменении категорий субъектов персональных данных;
• при изменении состава, целей, правового обоснования, сроков, порядка и условий обработки персональных данных;
• при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью оператора.

7.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации настоящей Политики на официальном сайте Оператора, расположенном по адресу https:// https://cpkk.cpreuro.ru/.

8.    Ответственность

Работники Оператора, виновные в нарушении требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и виновные в неисполнении локальных актов Оператора, несут предусмотренную действующим законодательством Российской Федерации ответственность.

ПРИЛОЖЕНИЕ 1 к Политике в отношении обработки

персональных данных в АПО «НП Пермь –нефть» от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ - НЕФТЬ»

Запрос на получение информации, касающейся обработки персональных данных субъекта персональных данных

Я/Представитель субъекта персональных данных _________________________________________________,

                                                                                       (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 _______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

Наименование основного документа, удостоверяющего личность:________________________________________ серия ___________, номер ___________________, выдан ________________________________________________ ________________________________________________________________________________________________.

(дата выдачи, сведения о выдавшем органе)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании 

________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

прошу предоставить следующую информацию, касающуюся обработки моих персональных данных/ персональных данных субъекта персональных данных______________________________________________

                                                                                        (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

_________________________________________________________________________   (выделить нужное):

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые АПО «НП ПЕРМЬ –НЕФТЬ» способы обработки персональных данных;
• наименование и место нахождения АПО «НП ПЕРМЬ –НЕФТЬ», сведения о лицах (за исключением работников АПО «НП ПЕРМЬ –НЕФТЬ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АПО «НП ПЕРМЬ –НЕФТЬ» или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АПО «НП ПЕРМЬ –НЕФТЬ», если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения АПО «НП ПЕРМЬ –НЕФТЬ» обязанностей, установленных статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации:

_______________________________________________________________________________.

(указать иные сведения)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Повторный запрос на получение информации, касающейся обработки персональных данных субъекта персональных данных

Я/Представитель субъекта персональных данных _________________________________________________,

                                                                                       (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 _______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

Наименование основного документа, удостоверяющего личность:________________________________________ серия ___________, номер ___________________, выдан ________________________________________________ _______________________________________________________________________________________.

(дата выдачи, сведения о выдавшем органе)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании 

______________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

в связи с ________________________________________________________________________________

_______________________________________________________________________________________

 (обоснование направления повторного запроса)

прошу предоставить следующую информацию, касающуюся обработки моих персональных данных/ персональных данных субъекта персональных данных______________________________________________

                                                                           (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

_________________________________________________________________________   (выделить нужное):

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые АПО «НП ПЕРМЬ –НЕФТЬ» способы обработки персональных данных;
• наименование и место нахождения АПО «НП ПЕРМЬ –НЕФТЬ», сведения о лицах (за исключением работников АПО «НП ПЕРМЬ –НЕФТЬ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АПО «НП ПЕРМЬ –НЕФТЬ» или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АПО «НП ПЕРМЬ –НЕФТЬ», если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения АПО «НП ПЕРМЬ –НЕФТЬ» обязанностей, установленных статьей 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации:

_______________________________________________________________________________.

(указать иные сведения)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 2 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Запрос на получение доступа к персональным данным субъекта персональных данных для ознакомления

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

Наименование основного документа, удостоверяющего личность:_______________________________ серия ___________, номер ___________________, выдан ______________________________________ _______________________________________________________________________________________.

(дата выдачи, сведения о выдавшем органе)

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  _____________________________________________________________________________

_______________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

прошу предоставить доступ в АПО «НП ПЕРМЬ –НЕФТЬ» для ознакомления с моими персональными данными / персональными данными субъекта персональных данных _______________________________________________________________________________________.

 (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 3 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Возражение об обработке персональных данных субъекта персональных данных с принятием решений на основании исключительно их автоматизированной обработки

Я/Представитель субъекта персональных данных ____________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

возражаю против решения об обработке моих персональных данных/ персональных данных субъекта персональных данных_____________________________________________________________________

              (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

на основании исключительно автоматизированной обработки персональных данных:

________________________________________________________________________________

_______________________________________________________________________________.

(описать суть принятого решения, его последствия и причину возражения)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 4 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Отзыв согласия субъекта персональных данных на обработку его персональных данных

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании ________________________________________________________________________

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ»», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

отзываю согласие данное АПО «НП ПЕРМЬ –НЕФТЬ» на обработку моих персональных данных / персональных данных субъекта персональных данных_________________________________________________________________________________.

              (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 5 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Обращение об изменении неполных, неточных или неактуальных персональных данных субъекта персональных данных

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

в связи с обработкой АПО «НП ПЕРМЬ –НЕФТЬ» неполных/ неточных / неактуальных моих персональных данных/ персональных данных субъекта персональных данных__________________________________________________________________________________.

                (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных представителем которого являюсь)

прошу АПО «НП ПЕРМЬ –НЕФТЬ» внести изменения в следующие персональные данные:

________________________________________________________________________________

________________________________________________________________________________

________________________________________________________________________________

 (указать вносимые изменения)

Прошу предпринять меры по изменению вышеуказанных персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 6 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Обращение об обработке незаконно полученных персональных данных субъекта персональных данных

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

сообщаю, что АПО «НП ПЕРМЬ –НЕФТЬ» обрабатываются незаконно полученные следующие мои персональные данные / персональные данные субъекта персональных данных_________________________________________________________________________________:

          (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

_________________________________________________________________________________________________________________________________________________

 (перечень персональных данных)

Прошу уничтожить указанные выше незаконно полученные персональные в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

               (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 7 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Обращение об обработке персональных данных субъекта персональных данных, которые не являются необходимыми для заявленной цели обработки

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

сообщаю, что АПО «НП ПЕРМЬ –НЕФТЬ» обрабатываются следующие мои персональные данные / персональные данные субъекта персональных данных_________________________________________________________________________________:

                        (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

_________________________________________________________________________________________________________________________________________________

 (перечень персональных данных)

которые не являются необходимыми для заявленной цели обработки, а именно ___________

________________________________________________________________________________

(цель обработки персональных данных)

Прошу уничтожить указанные выше персональные, которые не являются необходимыми для заявленной цели обработки, в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 8 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Обращение о выявлении неправомерной обработки персональных данных субъекта персональных данных

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании 

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

сообщаю, что в АПО «НП ПЕРМЬ –НЕФТЬ» неправомерно обрабатываются следующие мои персональные данные/ персональные данные субъекта персональных данных ________________________________________________________________________________________:

(Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

_________________________________________________________________________________________________________________________________________________

 (перечень персональных данных)

Прошу предпринять меры и прекратить неправомерную обработку вышеуказанных персональных данных в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 9 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Требование о прекращении обработки персональных данных субъекта персональных данных

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

прошу прекратить АПО «НП ПЕРМЬ –НЕФТЬ» обработку следующих моих персональных данных/ персональных данных субъекта персональных данных___________________________________________________________________________:

 (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

_________________________________________________________________________________________________________________________________________________

 (перечень персональных данных)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

_______________________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 ___________________ ______________________________________

                (дата)                                                           (подпись)                                                   (расшифровка)

ПРИЛОЖЕНИЕ 10 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Форма составлена с возможностью заполнения как от лица субъекта персональных данных, так и от лица его представителя, следует выбирать необходимые графы

Директору АПО «НП ПЕРМЬ –НЕФТЬ»

Требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения

Я / Представитель субъекта персональных данных ___________________________________________,

                                                                                     (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

 ______________________________________________________________________________________,

(Фамилия, Имя, Отчество (при наличии))

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании  

_________________________________________________________________________________________________________________________________________________

(сведения, подтверждающие участие субъекта персональных данных в отношениях с АПО «НП ПЕРМЬ –НЕФТЬ», либо сведения, иным образом подтверждающие факт обработки персональных данных АПО «НП ПЕРМЬ –НЕФТЬ»)

Контактная информация: _________________________________________________________________

_______________________________________________________________________________________

(номер телефона, адрес электронной почты или почтовый адрес)

прошу АПО «НП ПЕРМЬ –НЕФТЬ» прекратить передачу (распространение, предоставление, доступ) следующих моих персональных данных, разрешенных субъектом персональных данных для распространения/ персональных данных субъекта персональных данных, разрешенных субъектом персональных данных для распространения_________________________________________________________________________:

                      (Фамилия, Имя, Отчество (при наличии) субъекта персональных данных, представителем которого являюсь)

_______________________________________________________________________________

_________________________________________________________________________________________________________________________________________________

 (перечень персональных данных)

Ответ прошу предоставить на бумажном носителе/ в форме электронного документа, подписанном электронно-цифровой подписью:

________________________________________________________________________________

________________________________________________________________________________

(адрес электронной почты/ почтовый адрес/ идентификатор участника ЭДО/ иные сведения, необходимые для направления ответа на обращение)

"___" __________ 20__ г.                 _________________ _______________________________

                (дата)                                                           (подпись)                                       (расшифровка)

ПРИЛОЖЕНИЕ 11 к Политике в отношении обработки

персональных данных в АПО «НП ПЕРМЬ –НЕФТЬ»

от 26.01.2024 г.

Регламент реагирования на запросы субъекта персональных данных или его законного представителя, уполномоченного органа по защите прав субъектов персональных данных

Т а б л и ц а № 1 Регламент и сроки реагирования на запросы и обращения субъекта персональных данных или его законного представителя

Т а б л и ц а № 2 Регламент и сроки реагирования на запросы (обращения) Роскомнадзора

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1  статьи 21 Федерального закона №152-ФЗ, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.