Политика обработки персональных данных ОАО «ШЗПИ»

Редакция от «6» июля 2026 г.
Утверждена приказом директора ОАО «ШЗПИ» от «6» июля 2026 г. № 151    

Политика обработки персональных данных

ОАО «ШЗПИ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Открытого акционерного общества «Шумихинский завод подшипниковых иглороликов» определяет основные принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, обязанности ОАО «ШЗПИ» и меры по защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «Об акционерных обществах», законодательством о бухгалтерском учете, архивном деле, ценных бумагах и иными нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных:

Открытое акционерное общество «Шумихинский завод подшипниковых иглороликов»
сокращенное наименование: ОАО «ШЗПИ»
ИНН: 4524000693
ОГРН: 1024501984935
адрес: 641100, Курганская область, р-н Шумихинский, г. Шумиха, ул. Советская, 91
сайт: shzpi.ru
электронная почта: info@shzpi.ru

1.4. Политика распространяется на все персональные данные, которые обрабатываются ОАО «ШЗПИ» с использованием средств автоматизации и без использования таких средств.

1.5. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — ОАО «ШЗПИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного законного основания.

3. Принципы обработки персональных данных

3.1. ОАО «ШЗПИ» осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

3.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

4. Категории субъектов персональных данных

4.1. ОАО «ШЗПИ» может обрабатывать персональные данные следующих категорий субъектов:

- работники ОАО «ШЗПИ»; 

- бывшие работники; 

- кандидаты на трудоустройство; 

- родственники работников — в случаях, предусмотренных трудовым, налоговым и социальным законодательством; 

- представители заказчиков, поставщиков, подрядчиков, перевозчиков и иных контрагентов; 

- физические лица — контрагенты по гражданско-правовым договорам; 

- посетители сайта и лица, направляющие обращения; 

- акционеры ОАО «ШЗПИ» и их представители; 

- посетители территории, производственных, складских и административных объектов ОАО «ШЗПИ»; 

- участники претензионной, судебной и исполнительной работы. 

5. Цели, категории данных, основания и сроки обработки

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

- Конституция Российской Федерации; 

- Гражданский кодекс Российской Федерации; 

- Трудовой кодекс Российской Федерации; 

- Налоговый кодекс Российской Федерации; 

- Федеральный закон № 152-ФЗ «О персональных данных»; 

- Федеральный закон «Об акционерных обществах»; 

- законодательство о бухгалтерском учете; 

- законодательство об архивном деле; 

- законодательство о рынке ценных бумаг; 

- договоры, заключаемые ОАО «ШЗПИ»; 

- согласия субъектов персональных данных; 

- локальные нормативные акты ОАО «ШЗПИ»; 

- судебные акты, запросы государственных органов и иные предусмотренные законом основания. 

6.2. Сам по себе Федеральный закон № 152-ФЗ является законом, регулирующим порядок обработки персональных данных, но конкретное основание обработки определяется соответствующей целью: трудовые отношения, договор, законная обязанность, согласие, защита прав и законных интересов.

7. Порядок и способы обработки персональных данных

7.1. ОАО «ШЗПИ» осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования средств автоматизации.

7.2. Обработка персональных данных включает:

- получение данных от субъекта персональных данных; 

- получение данных от представителей субъектов, контрагентов, государственных органов, реестродержателя и иных лиц при наличии законного основания; 

- хранение на бумажных и электронных носителях; 

- использование для достижения заявленных целей; 

- передачу третьим лицам в предусмотренных законом и договором случаях; 

- уничтожение или обезличивание после достижения целей обработки либо при наступлении иных законных оснований. 

7.3. ОАО «ШЗПИ» не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные без отдельного законного основания.

7.4. ОАО «ШЗПИ» не осуществляет трансграничную передачу персональных данных, если такая передача не обусловлена конкретной целью обработки и не оформлена в порядке, предусмотренном законодательством.

7.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

8. Обработка специальных категорий и биометрических данных

8.1. ОАО «ШЗПИ» не обрабатывает специальные категории персональных данных, кроме случаев, когда такая обработка прямо предусмотрена законодательством, необходима в сфере трудовых и непосредственно связанных с ними отношений либо осуществляется на основании отдельного согласия субъекта.

8.2. Биометрические персональные данные обрабатываются только при наличии письменного согласия субъекта персональных данных либо иного основания, прямо предусмотренного законом.

8.3. При отсутствии необходимости специальные категории и биометрические персональные данные не запрашиваются и не принимаются к обработке.

9. Передача персональных данных третьим лицам

9.1. ОАО «ШЗПИ» вправе поручить обработку персональных данных другому лицу только при наличии законного основания и при условии заключения договора, предусматривающего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.2. Персональные данные могут передаваться:

- налоговым органам; 

- Социальному фонду России; 

- органам статистики; 

- банкам; 

- операторам электронного документооборота; 

- почтовым, курьерским и транспортным организациям; 

- хостинг-провайдерам и IT-подрядчикам; 

- аудиторам, юристам, представителям, экспертам; 

- судам, правоохранительным органам, судебным приставам; 

- реестродержателю акционеров; 

- иным лицам, если передача необходима для исполнения закона, договора либо защиты прав ОАО «ШЗПИ». 

9.3. ОАО «ШЗПИ» требует от третьих лиц, получающих персональные данные, соблюдения режима конфиденциальности и применения необходимых мер защиты.

10. Меры по защите персональных данных

10.1. ОАО «ШЗПИ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

10.2. К таким мерам относятся:

- назначение лица, ответственного за организацию обработки персональных данных; 

- принятие локальных актов по вопросам обработки и защиты персональных данных; 

- определение перечня лиц, имеющих доступ к персональным данным; 

- ограничение доступа к персональным данным по принципу служебной необходимости; 

- учет машинных и бумажных носителей персональных данных; 

- применение паролей, средств разграничения доступа и иных технических мер; 

- резервное копирование и восстановление информации; 

- антивирусная защита и контроль обновлений; 

-внутренний контроль соответствия обработки персональных данных требованиям законодательства; 

- обучение и инструктаж работников, имеющих доступ к персональным данным; 

- обеспечение сохранности бумажных документов; 

- уничтожение персональных данных при достижении целей обработки либо при утрате правового основания обработки. 

10.3. При обработке персональных данных в информационных системах ОАО «ШЗПИ» применяет меры защиты с учетом актуальных угроз безопасности и требований законодательства Российской Федерации.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, включая:

- подтверждение факта обработки; 

- правовые основания и цели обработки; 

- способы обработки; 

- сведения об ОАО «ШЗПИ»; 

- сведения о лицах, которым переданы или могут быть переданы персональные данные; 

- перечень обрабатываемых персональных данных; 

- сроки обработки и хранения; 

- порядок реализации прав субъекта персональных данных. 

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Субъект вправе отозвать согласие на обработку персональных данных.

11.4. Субъект вправе обжаловать действия или бездействие ОАО «ШЗПИ» в Роскомнадзор или суд.

12. Порядок обращения субъекта персональных данных

12.1. Обращение субъекта персональных данных может быть направлено:

по почтовому адресу: 641100, Курганская область, р-н Шумихинский, г. Шумиха, ул. Советская, 91; 

по электронной почте: info@shzpi.ru.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и суть требования.

12.3. ОАО «ШЗПИ» рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12.4. При отзыве согласия ОАО «ШЗПИ» прекращает обработку персональных данных, если отсутствует иное законное основание для продолжения обработки.

13. Уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению в следующих случаях:

- достижение целей обработки; 

- отзыв согласия при отсутствии иного законного основания обработки; 

- выявление незаконной обработки; 

- истечение срока хранения; 

- ликвидация ОАО «ШЗПИ», если иное не предусмотрено законом; 

- наступление иных оснований, предусмотренных законодательством. 

13.2. Уничтожение персональных данных оформляется способом, позволяющим подтвердить факт прекращения обработки, если такая фиксация требуется законодательством или локальными актами ОАО «ШЗПИ».

14. Уведомление Роскомнадзора

14.1. ОАО «ШЗПИ» направляет уведомление о намерении осуществлять обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, установленных законодательством.

14.2. При изменении сведений, ранее указанных в уведомлении, ОАО «ШЗПИ» обеспечивает направление соответствующих изменений в установленный срок.

14.3. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте ОАО «ШЗПИ».

15.2. ОАО «ШЗПИ» вправе изменять настоящую Политику. Актуальная редакция Политики размещается на сайте shzpi.ru.

15.3. Контроль за исполнением настоящей Политики осуществляет директор ОАО «ШЗПИ» либо назначенное приказом ответственное лицо.