Политика обработки персональных данных

Приложение № 1

Утверждена Приказом АО «НИИ полимеров»
№ 1-123 от 25.06.2026 г.

Политика акционерного общества «Научно-исследовательский институт химии и технологии полимеров имени академика В.А. Каргина с опытным заводом» в отношении обработки персональных данных

1. Общие положения
1.1 Настоящая Политика (далее - Политика) в отношении обработки персональных данных (далее - ПДн) АО «НИИ полимеров» (далее - Оператор) определяет основные цели, порядок и условия обработки ПДн Оператором, а также меры по обеспечению безопасности ПДн.
1.2 Настоящая Политика разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн у Оператора.
1.3 Настоящая Политика является общедоступным документом и подлежит публикации на официальном сайте Оператора в информационнотелекоммуникационной сети Интернет, в том числе на страницах, с использованием которых осуществляется сбор ПДн.
1.4 Данная Политика обязательна для исполнения всеми работниками Оператора.
1.5 Настоящая Политика служит основой для разработки Оператором локальных нормативных актов, детализирующих вопросы обработки и защиты ПДн.
1.6 Настоящая Политика также применяется ко всей информации, которую Оператор может получить о посетителях корпоративного сайта: https://nicp.ru/
2. Основные понятия
2.1 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
2.2 Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.3 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.4 Автоматизированная обработка ПДн - обработка ПДн с помощью средств вычислительной техники.
2.5 Распространение ПДн - любые действия, направленные на раскрытие ПДн неопределенному кругу лиц или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
2.6 Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
2.7 Блокирование ПДн - временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.8 Уничтожение ПДн - любые действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
2.9 Обезличивание ПДн - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
2.10 Информационная система ПДн - совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.11 Иные субъекты ПДн - субъекты ПДн, не состоящие с Оператором в трудовых отношениях (физические лица, состоящие в договорных и иных гражданско- правовых отношениях с Оператором, соискатели при приеме на работу и другие).
2.12 Третьи лица - органы государственной власти и органы местного самоуправления, осуществляющие обработку ПДн в соответствии с возложенными на них законодательством функции.
3. Правовые основания обработки ПДн
3.1 Трудовой кодекс Российской Федерации;
3.2 Гражданский кодекс Российской Федерации;
3.3 Налоговый кодекс Российской Федерации;
3.4 Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
3.5 Федеральный закон от 19.05.1995 № 81-ФЗ «О государственных пособиях гражданам, имеющим детей»;
3.6 Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»;
3.7 Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
3.8 Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
3.9 Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном
социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
3.10 Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
3.11 Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном
пенсионном обеспечении в Российской Федерации»;
3.12 Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном
пенсионном страховании в Российской Федерации»;
3.13 Федеральный закон от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации»;
3.14 Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном
социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
3.15 Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
3.16 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
3.17 Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
3.18 Уставные документы Оператора;
3.19 Договоры, заключаемые между Оператором и субъектами ПДн;
3.20 Согласие субъекта ПДн на обработку ПДн.
4. Основные права и обязанности Оператора
4.1 Оператор вправе:
с согласия субъекта ПДн поручить обработку его ПДн другому лицу, если иное не предусмотрено 152-ФЗ, на основании заключаемого с этим лицом договора;
предоставлять ПДн третьим лицам, если это предусмотрено законодательством Российской Федерации (передавать ПДн органам дознания, следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации);
отказывать в предоставлении ПДн в случаях, предусмотренных законодательством Российской Федерации;
обрабатывать ПДн без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
4.2 Оператор обязан:
до начала обработки ПДн уведомить уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) о своем намерении осуществлять обработку ПДн;
организовать обработку ПДн в соответствии с требованиями 152-ФЗ;
сообщить субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение указанного в части 1 статьи 20 152-ФЗ срока с даты получения запроса субъекта ПДн или его представителя;
внести изменения в ПДн, относящиеся к субъекту ПДн, в указанный в части 3 статьи 20 152-ФЗ срок со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
уничтожить ПДн субъекта ПДн в указанный в части 3 статьи 20 152-ФЗ срок с момента предоставления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Права субъектов ПДн
5.1 Субъекты ПДн имеют право на:
полную информацию об их ПДн, обрабатываемых Оператором;
доступ к своим ПДн, включая право на получение копии любой записи, содержащей их ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отзыв согласия на обработку ПДн;
обжалование в уполномоченном органе по защите прав субъектов ПДн (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) или в судебном порядке неправомерных действий или бездействия при обработке и защите его ПДн;
осуществление иных прав, предусмотренных законодательством Российской Федерации.
6. Основные цели обработки ПДн
6.1 Оператор обрабатывает ПДн в целях:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов Оператора;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению ПДн в органы государственной власти, в Социальный фонд России, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухгалтерского учета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
- предоставления работникам Оператора и членам их семей
дополнительных гарантий и компенсаций, в том числе добровольного медицинского страхования и других видов социального обеспечения;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов ПДн;
подготовки, заключения, исполнения и прекращения договоров с контрагентами Оператора;
- организации и обеспечения пропускного и внутриобъектового режимов, антитеррористической защищенности объектов Оператора;
формирования и ведения справочников для информационного обеспечения деятельности Оператора;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом Оператора;
- а также в иных законных целях.
7. Категории обрабатываемых ПДн и категории субъектов
7.1 Для реализации целей обработки, указанных в настоящей Политике, Оператор осуществляет обработку ПДн своих работников, а также иных субъектов ПДн, не состоящих в трудовых отношениях с Оператором, в том числе:
работников Оператора, бывших работников, а также их близких родственников и представителей;
кандидатов на трудоустройство;
работников и представителей контрагентов;
посетителей объектов Оператора и участников проводимых Оператором мероприятий;
субъектов ПДн, которые переданы Оператору третьими лицами, в рамках заключенных договоров;
субъектов ПДн, с которыми Оператором заключены договоры.
7.2 Перечень ПДн, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора с учетом целей обработки ПДн, указанных в настоящей Политике.
7.3 Оператор не имеет права получать и обрабатывать ПДн, касающиеся расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни, состоянии здоровья, за исключением случаев, предусмотренных федеральными законами.
7.4 В целях информационного обеспечения Оператор может создавать общедоступные источники (в том числе справочники и адресные книги), в которые могут включаться ПДн, сообщаемые субъектом ПДн с его письменного согласия, если иное не предусмотрено законодательством Российской Федерации.
8. Порядок и условия обработки ПДн
8.1 Обработка ПДН осуществляется Оператором в соответствии с требованием законодательства Российской Федерации.
8.2 Обработка ПДн осуществляется следующими способами: неавтоматизированная обработка ПДн;
- автоматизированная обработка ПДн с передачей информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка ПДн.
8.3 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
8.4 Обработка ПДн Оператором осуществляется с согласия субъекта ПДн на обработку его ПДн, если иное не предусмотрено законодательством Российской Федерации.
8.5 Хранение ПДн субъектов ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
8.6 Условиями прекращения обработки ПДн могут являться:
- достижение целей обработки ПДн;
истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн;
прекращение деятельности Оператора (ликвидация или реорганизация);
обращение субъекта ПДн к Оператору с требованием о прекращении обработки его ПДн в соответствии с частью 5.1 статьи 21 152-ФЗ.
8.7 При обработке ПДн Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в том числе:
- определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
принятие локальных нормативных актов и иных документов в области обработки и защиты ПДн;
- назначение лиц, ответственных за организацию обработки ПДн в структурных подразделениях и информационных системах Оператора;
применение правовых, организационных и технических мер по обеспечению безопасности ПДн при их обработке;
- ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн и локальными актами по вопросам обработки ПДн и, при необходимости, организация обучения указанных работников;
иные меры, предусмотренные законодательством Российской Федерации о ПДн.
8.8 ПДн на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
8.9 Срок хранения ПДн, обрабатываемых в информационных системах ПДн, соответствует сроку хранения ПДн на бумажных носителях.
8.10 Работники Оператора, виновные в нарушении требований 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
9. Уточнение, исправление, удаление и уничтожение ПДн
9.1 В случае подтверждения факта неточности ПДн - ПДн подлежат уточнению Оператором, а в случае подтверждения факта неправомерности их обработки - обработка должна быть прекращена.
9.2 При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в указанный в части 5 статьи 21 152-ФЗ срок, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн;
Оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или иными федеральными законами;
иное не предусмотрено соглашением между Оператором и субъектом ПДн.
9.3 В случае отсутствия возможности уничтожения ПДн в течение срока, указанного в п. 9.2, Оператор осуществляет блокирование таких ПДн и обеспечивает уничтожение ПДн в указанный в части 6 статьи 21 152-ФЗ срок.
10. Доступ в помещения с обработкой ПДн
10.1 Размещение, оборудование, охрана и режим в помещениях, в которых ведётся работа с ПДн Оператора, должны обеспечивать безопасность информации путём сведения к минимуму возможности неконтролируемого доступа к ПДн, просмотра процедур работы с ПДн посторонними лицами.
10.2 Порядок допуска в помещения определяется приказами, инструкциями и другими нормативными правовыми актами РФ и Оператора. Доступ лиц в эти помещения должен быть ограничен в соответствии со служебной необходимостью. Доступ в помещения должен быть осуществлён с использованием технических систем ограничения. Допуск в помещения вспомогательного и обслуживающего персонала (уборщики служебных помещений, электромонтеры по ремонту и обслуживанию электрооборудования, слесари-ремонтники и т.д.) производится только в случае служебной необходимости в сопровождении ответственного за помещения после принятых мер, исключающих визуальный просмотр документов, содержащих ПДн.
10.3 Входные двери помещений должны быть прочными и оборудованы замками, гарантирующими надёжное закрытие помещений в нерабочее время. Для контроля за входом в рабочее время использовать элементы систем контроля доступа.
10.4 Для предотвращения просмотра извне, окна помещений должны быть защищены визуально (оборудованы жалюзи или шторами и т.п.).
10.5 Внутренняя планировка и расположение рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им ПДн.
10.6 Запирание, вскрытие и опечатывание помещений должны осуществлять сотрудники, работающие в этих помещениях, по утверждённым спискам.
10.7 Перед вскрытием помещений должна быть проверена целостность замков. При обнаружении нарушения целостности замков или других признаков, указывающих на возможное проникновение в эти помещения посторонних лиц, помещение не вскрывается, а о случившемся немедленно докладывается заместителю генерального директора по безопасности, режиму и кадрам.
10.8 На случай пожара, аварии или стихийного бедствия должны быть разработаны специальные инструкции, в которых предусматривается порядок эвакуации должностных лиц, вскрытие помещений, очерёдность и порядок спасения ПДн и дальнейшего их хранения.
10.9 Для непосредственного хранения ПДн помещения обеспечиваются металлическими шкафами (хранилищами, сейфами), оборудованными внутренними замками с двумя экземплярами ключей или кодовыми замками, а также при необходимости приспособлениями для опечатывания замочных скважин.
10.10 Во всех остальных случаях, не предусмотренных настоящей Политикой, следует руководствоваться требованиями законодательства и нормативных правовых актов Российской Федерации в области обработки ПДн.