Правовые основания обработки персональных данных

2.1. Обработка Оператором персональных данных, в зависимости от целей обработки, осуществляется:

2.1.1. C согласия субъектов персональных данных на обработку их персональных данных;

2.1.2. В целях исполнения законов Российской Федерации, международных договоров Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации;

2.1.3. В целях исполнения или заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Обществом своего права на уступку прав (требований) по такому договору.


3. Цели и применяемые способы обработки персональных данных

3.1. Обработка персональных данных в Обществе осуществляется с использованием средств автоматизации, в том числе в информационных системах персональных данных, и без использования таких средств (смешанная обработка персональных данных).

3.2. При автоматизированной обработке персональных данных применяется передача персональных данных по внутренней сети Оператора и с использованием информационно-телекоммуникационной сети «Интернет».

3.3. Обработка персональных данных осуществляется в целях:

3.3.1. Содействия работникам и кандидатам в трудоустройстве, обучении и продвижении по службе, контроля количества и качества выполняемой работы, соблюдения норм трудового законодательства и иных актов, содержащих нормы трудового права;

3.3.2. Обеспечения социальных льгот и гарантий, личной безопасности или иных жизненно важных интересов работников Общества и членов их семей;

3.3.3. Заключения и исполнения гражданско-правовых договоров, в том числе договоров на оказание услуг;

3.3.4. Соблюдения законодательства Российской Федерации о ценных бумагах;

3.3.5. Соблюдения антимонопольного законодательства;

3.3.6. Защиты прав и законных интересов Общества и его должностных лиц в судах, органах по разрешению споров, административных органах;

3.3.7. Формирования отчетности или подготовки предусмотренных в законодательстве заявлений, уведомлений и т.д. в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, Федеральную налоговую службу и другие государственные органы и службы;

3.3.8. Проведения аудиторских проверок организаций Группы «ЛУКОЙЛ»;

3.3.9. Проведения тендерных процедур, предусмотренных локальными нормативными актами Общества;

3.3.10. Подготовки доверенностей, выдаваемых работникам Общества, иных организаций и физическим лицам;

3.3.11. Обеспечения пропускного и внутриобъектового режимов в административных зданиях Общества, обеспечения сохранности имущества;

3.3.12. Ведения корпоративных телефонных и иных информационных справочников, публикации сообщений на внутрикорпоративных порталах, досках почета и в общедоступных информационных системах персональных данных;

3.3.13. Исполнения иных обязательств, в рамках правовых оснований, перечисленных в пункте 2.1. Политики.


4. Обрабатываемые персональные данных и источники их получения

4.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом.

4.2. Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных в Общество для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.

4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрических персональных данных (характеризующих физиологические и биологические особенности человека, на основании которых можно установить личность субъекта) в Обществе не допускается, за исключением случаев, предусмотренных Федеральным законом.

4.4. Не допускается использование персональных данных для политической агитации, а также для продвижения товаров, работ, услуг, за исключением случаев, предусмотренных Федеральным законом.

4.5. В Обществе обрабатываются персональные данные, принадлежащие:

4.5.1. Работникам Общества;

4.5.2. Близким родственникам работников Общества (в части степени родства, фамилии, имени, отчества, даты рождения);

4.5.3. Кандидатам, рассматриваемым для заключения трудовых договоров;

4.5.4. Субъектам, обработка персональных данных которых связана с исполнением условий заключенных договоров;

4.5.5. Субъектам, заключившим гражданско-правовые договоры с Обществом;

4.5.6. Лицам, состоявшим ранее в трудовых отношениях с Обществом;

4.5.7. Потенциальным контрагентам (физическим лицам);

4.5.8. Учредителям (физическим лицам) потенциальных контрагентов;

4.5.9. Адвокатам, нотариусам, осуществляющим взаимодействие с Обществом;

4.5.10. Авторам письменных обращений в адрес ООО «ЛУКОЙЛ-ПЕРМЬ»;

4.5.11. Другим субъектам персональных данных (для обеспечения реализации целей обработки персональных данных, указанных в пункте 3.3. Политики).

4.6. Оператором обрабатываются, в том числе общедоступные персональные данные работников Общества, сделанные таковыми с согласия субъекта персональных данных, а именно: фамилия, имя, отчество, дата и месяц рождения, занимаемая и совмещаемая должность, наименование структурного подразделения и предприятия, адрес служебной электронной почты, номер служебного телефона, местонахождение рабочего места (адрес, офис/АБК, номер кабинета).


5. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в пункте 3 Политики.

5.2. Обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, окончании сроков хранения документов, установленных законодательством об архивном деле в Российской Федерации и локальными нормативными актами ООО «ЛУКОЙЛ-ПЕРМЬ».

5.3. По истечении срока обработки персональные данные уничтожаются или обезличиваются для использования в статистических или иных исследовательских целях.


6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в порядке и в сроки, предусмотренные Федеральным законом.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом меры по защите своих прав.

6.3. Права субъекта персональных данных на доступ к его персональным данным могут быть ограничены в соответствии с Федеральным законом.

6.4. Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, допускается с согласия субъекта в письменной форме.

6.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Наши рекомендации