Политика обработки персональных данных ОАО «ШЗПИ»
Редакция от «6» июля 2026 г.
Утверждена приказом директора ОАО «ШЗПИ» от «6» июля 2026 г. № 151
Политика обработки персональных данных
ОАО «ШЗПИ»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных Открытого акционерного общества «Шумихинский завод подшипниковых иглороликов» определяет основные принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, обязанности ОАО «ШЗПИ» и меры по защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «Об акционерных обществах», законодательством о бухгалтерском учете, архивном деле, ценных бумагах и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Открытое акционерное общество «Шумихинский завод подшипниковых иглороликов»
сокращенное наименование: ОАО «ШЗПИ»
ИНН: 4524000693
ОГРН: 1024501984935
адрес: 641100, Курганская область, р-н Шумихинский, г. Шумиха, ул. Советская, 91
сайт: shzpi.ru
электронная почта: info@shzpi.ru
1.4. Политика распространяется на все персональные данные, которые обрабатываются ОАО «ШЗПИ» с использованием средств автоматизации и без использования таких средств.
1.5. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — ОАО «ШЗПИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного законного основания.
3. Принципы обработки персональных данных
3.1. ОАО «ШЗПИ» осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
3.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.
4. Категории субъектов персональных данных
4.1. ОАО «ШЗПИ» может обрабатывать персональные данные следующих категорий субъектов:
- работники ОАО «ШЗПИ»;
- бывшие работники;
- кандидаты на трудоустройство;
- родственники работников — в случаях, предусмотренных трудовым, налоговым и социальным законодательством;
- представители заказчиков, поставщиков, подрядчиков, перевозчиков и иных контрагентов;
- физические лица — контрагенты по гражданско-правовым договорам;
- посетители сайта и лица, направляющие обращения;
- акционеры ОАО «ШЗПИ» и их представители;
- посетители территории, производственных, складских и административных объектов ОАО «ШЗПИ»;
- участники претензионной, судебной и исполнительной работы.
5. Цели, категории данных, основания и сроки обработки
|
Цель обработки |
Категории субъектов |
Обрабатываемые данные |
Правовое основание |
Срок обработки |
|
Заключение и исполнение договоров |
Контрагенты, представители контрагентов |
Ф.И.О., должность, телефон, e-mail, доверенность, реквизиты, подпись, сведения из договора и переписки |
ГК РФ, договор, законный интерес, согласие при необходимости |
Срок действия договора, срок исковой давности, сроки бухгалтерского и архивного хранения |
|
Рассмотрение обращений, заявок, запросов |
Посетители сайта, заявители, представители организаций |
Ф.И.О., телефон, e-mail, организация, должность, содержание обращения |
Согласие, законный интерес, исполнение преддоговорных действий |
До достижения цели обращения, далее — в пределах сроков защиты прав и законных интересов |
|
Подбор персонала |
Кандидаты |
Ф.И.О., контакты, образование, опыт работы, квалификация, сведения из резюме |
Согласие, действия до заключения трудового договора |
До закрытия вакансии, далее — только при наличии согласия на кадровый резерв |
|
Трудовые отношения |
Работники, бывшие работники, родственники работников |
Паспортные данные, адрес, дата рождения, ИНН, СНИЛС, сведения о трудовой деятельности, образовании, заработной плате, банковские реквизиты, сведения о воинском учете, больничных листах и социальных гарантиях |
ТК РФ, НК РФ, законодательство о страховых взносах, бухгалтерском и архивном учете |
В течение трудовых отношений и сроков хранения кадровых, бухгалтерских и архивных документов |
|
Пропускной и внутриобъектовый режим |
Посетители, представители контрагентов, работники |
Ф.И.О., организация, должность, документ, подтверждающий личность, дата и время посещения, цель посещения |
Законный интерес, локальные акты, договор |
В течение срока, необходимого для обеспечения безопасности и контроля доступа |
|
Корпоративные процедуры ОАО |
Акционеры, представители акционеров, члены органов управления |
Ф.И.О., адрес, паспортные данные, сведения о правах на акции, доверенности, контактные данные, данные для участия в собрании |
Закон об АО, законодательство о рынке ценных бумаг, устав, договор с реестродержателем |
В сроки, установленные корпоративным, архивным и специальным законодательством |
|
Бухгалтерский, налоговый учет, отчетность |
Работники, контрагенты, представители контрагентов |
Договорные, расчетные, налоговые, платежные, кадровые и учетные сведения |
НК РФ, Закон о бухгалтерском учете, ТК РФ, договоры |
В сроки, установленные законодательством о бухгалтерском, налоговом и архивном учете |
|
Претензионная, судебная и исполнительная работа |
Контрагенты, работники, заявители, иные участники споров |
Данные из договоров, актов, переписки, доверенностей, платежных документов, судебных и исполнительных документов |
АПК РФ, ГПК РФ, ГК РФ, законный интерес, договор |
До окончания спора, исполнения судебного акта и истечения сроков хранения документов |
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Федеральный закон «Об акционерных обществах»;
- законодательство о бухгалтерском учете;
- законодательство об архивном деле;
- законодательство о рынке ценных бумаг;
- договоры, заключаемые ОАО «ШЗПИ»;
- согласия субъектов персональных данных;
- локальные нормативные акты ОАО «ШЗПИ»;
- судебные акты, запросы государственных органов и иные предусмотренные законом основания.
6.2. Сам по себе Федеральный закон № 152-ФЗ является законом, регулирующим порядок обработки персональных данных, но конкретное основание обработки определяется соответствующей целью: трудовые отношения, договор, законная обязанность, согласие, защита прав и законных интересов.
7. Порядок и способы обработки персональных данных
7.1. ОАО «ШЗПИ» осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования средств автоматизации.
7.2. Обработка персональных данных включает:
- получение данных от субъекта персональных данных;
- получение данных от представителей субъектов, контрагентов, государственных органов, реестродержателя и иных лиц при наличии законного основания;
- хранение на бумажных и электронных носителях;
- использование для достижения заявленных целей;
- передачу третьим лицам в предусмотренных законом и договором случаях;
- уничтожение или обезличивание после достижения целей обработки либо при наступлении иных законных оснований.
7.3. ОАО «ШЗПИ» не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные без отдельного законного основания.
7.4. ОАО «ШЗПИ» не осуществляет трансграничную передачу персональных данных, если такая передача не обусловлена конкретной целью обработки и не оформлена в порядке, предусмотренном законодательством.
7.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.
8. Обработка специальных категорий и биометрических данных
8.1. ОАО «ШЗПИ» не обрабатывает специальные категории персональных данных, кроме случаев, когда такая обработка прямо предусмотрена законодательством, необходима в сфере трудовых и непосредственно связанных с ними отношений либо осуществляется на основании отдельного согласия субъекта.
8.2. Биометрические персональные данные обрабатываются только при наличии письменного согласия субъекта персональных данных либо иного основания, прямо предусмотренного законом.
8.3. При отсутствии необходимости специальные категории и биометрические персональные данные не запрашиваются и не принимаются к обработке.
9. Передача персональных данных третьим лицам
9.1. ОАО «ШЗПИ» вправе поручить обработку персональных данных другому лицу только при наличии законного основания и при условии заключения договора, предусматривающего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9.2. Персональные данные могут передаваться:
- налоговым органам;
- Социальному фонду России;
- органам статистики;
- банкам;
- операторам электронного документооборота;
- почтовым, курьерским и транспортным организациям;
- хостинг-провайдерам и IT-подрядчикам;
- аудиторам, юристам, представителям, экспертам;
- судам, правоохранительным органам, судебным приставам;
- реестродержателю акционеров;
- иным лицам, если передача необходима для исполнения закона, договора либо защиты прав ОАО «ШЗПИ».
9.3. ОАО «ШЗПИ» требует от третьих лиц