Описание мер, предусмотренных ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных, разработаны локальные акты по вопросам обработки персональных данных: Политика обработки персональных данных, Положение об обработке персональных данных, Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, персональные данные доступны для строго определенного круга работников, работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, определены места хранения персональных данных, обеспечивается учет машинных носителей персональных данных, обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, осуществляется внутренний контроль соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации, опубликована и размещена на сайте организации Политика обработки персональных данных
Категории персональных данных: фамилия, имя, отчество,год рождения,дата рождения,место рождения,семейное положение,образование,профессия,доходы, адрес корпоративной электронной почты, адрес электронной почты, гражданство (подданство), данные о допуске к сведениям, составляющим государственную тайну, данные о трудовой деятельности, идентификационный номер налогоплательщика, информация о членстве в выборных органах, место работы и должность, номер страхового свидетельства обязательного пенсионного страхования, пол, сведения о владении иностранными языками, сведения о дисциплинарных взысканиях, сведения о занимаемой должности, сведения о наградах, сведения о наличии ученой степени ученого звания, сведения о принадлежащих акциях долях участия в уставных капиталах юридических лиц, сведения о составе семьи, сведения о социальных льготах, которые предоставляются в соответствии с законодательством Российской Федерации, сведения об аттестации, сведения об отнесении к категории ветеранов, сведения об участии в коммерческих организациях, сведения об участии в органах управления юридических лиц, сведения содержащиеся в документах воинского учета, сведения содержащиеся в документах удостоверяющих личность, сведения содержащиеся в трудовом договоре, телефонный абонентский номер (домашний рабочий мобильный)
Категории субъектов, персональные данные которых обрабатываются: работники Общества, физические лица в цепочке собственников контрагентов Общества, контрагенты Общества (физические лица), кандидаты на замещение вакантных должностей в Обществе, лица, наделенные правом подписи от имени Общества (договоров, контрактов, соглашений, актов), посетители, пропускаемые на объекты Общества, работники подрядных Организаций, физические лица, направляющие обращения в Общество, члены семей и близких родственников работников Общества, физические лица, направляющие свои резюме в Общество, представители организаций, участвующих в третейских разбирательствах
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление
Обработка персональных данных: с передачей по внутренней сети юридического лица,с передачей по сети Интернет,смешанная
Правовое основание обработки персональных данных: руководствуясь: Конституцией РФ, Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ (ст. 85-90), Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.07.2009 № 212-ФЗ (ред. от 02.04.2014) «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования», Федеральным законом от 01.04.1996 № 27-ФЗ (ред. от 12.03.2014) «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», согласием на обработку персональных данных, конклюдентным согласием на обработку персональных данных, Уставом ООО «Газпром нефть шельф»
Наличие трансграничной передачи: нет
Сведения о местонахождении базы данных: Россия