Владелец документа: дирекция по кибербезопасности.
Документ, подлежащий отмене: П 209-2-2025 «Политика в отношении обработки и защиты персональных данных ОАО «Красцветмет» (версия 3.1).
Документ разработан в соответствии с СТО 206.2.1-1-2024 «Требования к содержанию, изложению, порядку согласования, утверждения, введения в действие и внесения изменений в документы ОАО «Красцветмет».
1.1 Область применения
1.1.1 Целями настоящей политики в отношении обработки и защиты ПДн (далее – политика) являются:
— определение порядка обработки и защиты ПДн работников ОАО «Красцветмет» (далее – Красцветмет, компания, оператор) и иных субъектов ПДн, ПДн которых подлежат обработке на основании полномочий Красцветмета;
— обеспечение защиты прав и свобод человека и гражданина;
— защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, в Красцветмете.
1.1.2 Настоящая политика действует в отношении всех ПДн, которые обрабатывает Красцветмет, и раскрывает основные категории ПДн, способы и сроки их обработки и хранения, порядок их уничтожения, права и обязанности Красцветмета при обработке ПДн, права субъектов ПДн.
1.1.3 Политика является общедоступным документом, декларирующим концептуальные основы деятельности Красцветмета при обработке ПДн, и подлежит опубликованию на официальном сайте Красцветмета для обеспечения неограниченного доступа к документу, определяющему его политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, а также на страницах сайтов Красцветмета в сети «Интернет», с использованием которых осуществляется сбор ПДн.
1.1.4 Субъекты ПДн самостоятельно ознакомляются с настоящей политикой, размещенной на официальном сайте Красцветмета.
1.1.5 Цели обработки, категории субъектов, объем и категории обрабатываемых ПДн отражаются в локальных нормативных актах Красцветмета, регулирующих порядок обработки и защиты ПДн, а также в согласиях субъектов ПДн (оформляемых в случаях, предусмотренных законодательством РФ).
1.1.6 Настоящая политика вступает в действие с даты ее утверждения уполномоченным лицом и действует до ее отмены.
1.1.7 Действие настоящей политики распространяется на всех работников компании, а также работников иных организаций, которые получили доступ к информационным ресурсам компании, содержащим ПДн, в соответствии со своими должностными обязанностями и заключенными договорами.
1.2 Ответственность[1]
1.2.1 Ответственность за разработку и введение политики несет владелец документа.
1.2.2 Ответственность за регистрацию и обеспечение доступа к политике в информационно-справочной системе несет специалист направления административной поддержки управления административного сопровождения.
1.2.3 Ответственность за соблюдение требований законодательства РФ, настоящей политики и иных локальных нормативных актов Красцветмета, регулирующих порядок обработки ПДн, несут должностные лица Красцветмета в пределах своих полномочий, определенных локальными нормативными актами Красцветмета.
1.2.4 Общий контроль за соблюдением требований законодательства РФ, настоящей политики и иных локальных нормативных актов Красцветмета осуществляет уполномоченное лицо, ответственное за организацию обработки ПДн в Красцветмете.
1.2.5 Уполномоченные лица, ответственные за организацию обработки ПДн и за обеспечение безопасности ПДн, и их обязанности определяются приказами и локальными нормативными актами компании.
1.2.6 Руководители структурных подразделений несут ответственность за соблюдение установленных в Красцветмете требований по защите ПДн работников своего подразделения.
1.2.7 Должностные лица Красцветмета, допущенные к обработке ПДн, несут персональную ответственность за соблюдение требований законодательства РФ и локальных нормативных актов Красцветмета по работе с ПДн лиц, к обработке которых допущено данное должностное лицо.
1.2.8 За нарушение требований законодательства в области ПДн виновные лица могут быть привлечены в порядке, установленном законодательством РФ, к уголовной, административной, гражданской, материальной, дисциплинарной ответственности.