Утверждено приказом № ________
ГУП «Водоснабжение и водоотведение»
от«_____»____________________20____ г

Политика в отношении обработки и защиты персональных данных работников, потребителей услуг(абонентов), других субъектов персональных данных и лиц, выполняющих работы на основании договоров гражданско-правового характера в ГУП «Водоснабжение и водоотведение».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Приднестровской Молдавской Республики, Трудовым кодексом Приднестровской Молдавской Республики, Жилищным кодексом Приднестровской Молдавской Республики, Законом Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15), иными нормативными актами в области защиты персональных данных, а также Положением об обработке и защите персональных данных работников, потребителей услуг (абонентов), других субъектов персональных данных и лиц, выполняющих работы на основании договоров гражданско-правового характера в ГУП «Водоснабжение и водоотведение».

1.2. ГУП «Водоснабжение и водоотведение» является оператором персональных

данных.

1.3. Настоящая Политика обязательна к исполнению всеми сотрудниками ГУП «Водоснабжение и водоотведение», описывает основные цели, принципы обработки и требования к безопасности персональных данных в ГУП «Водоснабжение и водоотведение.

1.4. Настоящая Политика разработана с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.5. ГУП «Водоснабжение и водоотведение» собирает данные только в объеме,

необходимом для достижения указанных в пункте 2.2, настоящей Политики целей.

1.6. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений в деятельности ГУП «Водоснабжение и водоотведение.

2. Принципы и цели обработки. Состав персональных данных

2.1. Обработка персональных данных ГУП «Водоснабжение и водоотведение» осуществляется на основе следующих принципов:

– обработка персональных данных осуществляется исключительно для обеспечения соблюдения законов и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных;

– объем и содержание обрабатываемых персональных данных субъектов, способы обработки персональных данных соответствуют требованиям законодательства, а также другим нормативным актам и целям обработки персональных данных. Не допускается обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

– при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных.

ГУП «Водоснабжение и водоотведение» принимаются необходимые меры по

уничтожению (удалению) либо уточнению неполных или неточных данных.

2.2. Обработка персональных данных субъектов персональных данных проводится ГУП «Водоснабжение и водоотведение» с целью выполнения уставных задач

— по обеспечению потребителей – физических и юридических лиц питьевой водой, отводом и очисткой хозяйственно-бытовых сточных вод;

— организации учета потребляемой потребителями питьевой воды и сброшенных сточных вод;

— установке, техническому и сервисному обслуживанию приборов учета питьевой воды;

— реализации, замене, проведению ремонта и поверки приборов учета питьевой воды на поверочных установках;

— прокладке наружных и внутренних систем водоснабжения и водоотведения;

— оказанию платных и других услуг физическим и юридическим лицам;

— осуществлению на договорной основе комплекса услуг по приему, откачке, вывозу, очистке и утилизации жидких бытовых отходов (ЖБО) от объектов жилого и нежилого фонда, не подключенных к централизованной системе водоотведения (канализации), оборудованных выгребными канализационными ямами;

— по согласованию и выдаче технических условий нового строительства, реконструкции, отводов земельных участков под строительство в водоохранных и санитарно-охранных зонах источников хозяйственно-питьевого водоснабжения;

— по привлечению граждан для выполнения работ, предусмотренных уставными задачами, на основе трудовых и гражданско-правовых договоров.

2.3. В порядке, предусмотренном настоящей Политикой, ГУП «Водоснабжение и водоотведение» обрабатываются персональные данные следующих категории субъектов персональных данных:

— работников;

— потребителей услуг (абонентов);

— иных граждан;

— лиц, выполняющих работы на основании договоров гражданско-правового характера.

2.4. ГУП «Водоснабжение и водоотведение» обрабатываются следующие

категории персональных данных потребителей услуг (абонентов) ГУП «Водоснабжение и водоотведение», а также иных граждан:

— фамилия, имя, отчество, число, месяц, год рождения и др.;

— адрес проживания;

— статус члена семьи;- наличие льгот и преимуществ для начисления и внесения платы за содержание жилого помещения и коммунальные услуги;

— размер платы за содержание жилого помещения и коммунальные услуги (в т.ч. и размер задолженности);

— иные персональные данные необходимые для исполнения уставных задач.

2.5. ГУП «Водоснабжение и водоотведение» обрабатываются следующие категории персональных данных работников:

— фамилия, имя, отчество;

— год, месяц, дата и место рождения;

— адрес проживания;

— семейное, социальное, имущественное положение;

— образование, профессия;

— сведения о доходах;

— паспортные данные;

— данные трудовой книжки;

— данные военного билета;

— сведения о пенсионном страховании;

— иные персональные данные необходимые для заключения трудовых договоров.

2.6. ГУП «Водоснабжение и водоотведение» обрабатываются категорииперсональных данных лиц, выполняющих работы на основании договоров гражданско-правового характера в объеме – достаточном для заключения и исполнения такого договора.

2.7. Далее по тексту настоящей Политики, категории субъектов, указанные в п. 2.3. настоящей Политики именуются субъектами.

3. Условия обработки

3.1. Порядок работы с персональными данными субъектов в ГУП «Водоснабжение и водоотведение» регламентирован действующим законодательством Приднестровской Молдавской Республики, внутренними документами ГУП «Водоснабжение и водоотведение» и осуществляется с соблюдением строго определенных правил и условий.

3.2. Обработка персональных данных в ГУП «Водоснабжение и водоотведение» осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения законодательства, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.

3.3. ГУП «Водоснабжение и водоотведение» не осуществляет обработку биометрических и специальных категорий персональных данных, а также не осуществляет трансграничную передачу персональных данных субъектов в ГУП «Водоснабжение и водоотведение».

3.4. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними ГУП «Водоснабжение и водоотведение» применяются организационные и технические меры.

3.5. ГУП «Водоснабжение и водоотведение» утверждает перечень сотрудников ГУП «Водоснабжение и водоотведение», имеющих доступ к персональным данным субъектов в ГУП «Водоснабжение и водоотведение».

3.6. Персональные данные на бумажных носителях хранятся в служебных помещениях ГУП «Водоснабжение и водоотведение» в условиях, исключающих ознакомление лиц, не имеющих допуска к работе с персональными данными субъектов в ГУП «Водоснабжение и водоотведение». Вынос персональных данных за пределы служебных помещенийГУП «Водоснабжение и водоотведение», а равно их передача третьим лицам запрещена.

3.7. Персональные данные субъектов в ГУП «Водоснабжение и водоотведение»

хранятся в электронном виде на центральном сервере предприятия, защищенном доменной политикой безопасности и установленном в отдельном помещении (серверная), ключ от которого находится у инженера-системотехника отдела автоматизации и систем телеметрии. Передача, а равно разглашение пароля доступа к центральному серверу предприятия ГУП «Водоснабжение и водоотведение» не допускается.

4. Основные мероприятия по обеспечению безопасности обработки

персональных данных

4.1. ГУП «Водоснабжение и водоотведение» обязан при обработке персональных данных субъектов в ГУП «Водоснабжение и водоотведение» принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

4.2. Для эффективной защиты персональных данных субъектов в ГУП «Водоснабжение и водоотведение» необходимо:

— соблюдать порядок получения, учета и хранения персональных данных субъектов;

— заключить с сотрудниками, связанными с получением, обработкой и защитой персональных данных субъектов в ГУП «Водоснабжение и водоотведение»

Обязательства о неразглашении персональных данных субъектов;

— привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов в ГУП «Водоснабжение и водоотведение».

4.3. Допуск к персональным данным субъектов сотрудников ГУП «Водоснабжение и водоотведение» не имеющих надлежащим образом оформленного доступа, запрещается.

4.4. Документы, содержащие персональные данные субъектов, хранятся в помещениях ГУП «Водоснабжение и водоотведение», обеспечивающих защиту отнесанкционированного доступа.

4.5. Копировать и делать выписки персональных данных субъектов в ГУП «Водоснабжение и водоотведение» разрешается исключительно в служебных целях с письменного разрешения генерального директора ГУП «Водоснабжение и водоотведение».

5. Порядок предоставления информации, содержащей персональные данные

5.1. При обращении субъекта персональных данных (владельца этих данных или его законного представителя) или получении запроса, ГУП «Водоснабжение и водоотведение» безвозмездно предоставляет в течение 30 дней с даты получения запроса или обращения, персональные данные, относящиеся к субъекту персональных данных, в доступной форме, исключающей предоставление персональных данных, относящихся к другим субъектам персональных данных.

5.2. Сторонние организации имеют право доступа к персональным данным субъектов персональных данных субъектов в ГУП «Водоснабжение и водоотведение» только, если они наделены необходимыми полномочиями в соответствии с законодательством Приднестровской Молдавской Республики.

5.3. При передаче персональных данных субъектов ГУП «Водоснабжение и водоотведение» и уполномоченные им должностные лица соблюдают следующие требования:

– не сообщают персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных законодательством;

– предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требуют от этих лиц подтверждения соблюдения этого условия, за исключением случаев, установленных законодательством;

– не отвечают на вопросы, связанные с предоставлением персональной информации, любым третьим лицам без законных оснований (письменного запроса);

– ведут учет передачи персональных данных субъектов по поступившим в ГУП «Водоснабжение и водоотведение» запросам субъектов.

6. Конфиденциальность персональных данных субъектов ГУП «Водоснабжение и водоотведение».

6.1. Сведения о персональных данных субъектов в ГУП «Водоснабжение и водоотведение», являются конфиденциальными.

6.2. ГУП «Водоснабжение и водоотведение» обеспечивает конфиденциальность персональных данных и обязана не допускать их распространения третьим лицам без согласия субъектов ГУП «Водоснабжение и водоотведение» либо наличия иного законного основания.

6.3. Лица, имеющие доступ к персональным данным субъектов в ГУП «Водоснабжение и водоотведение» обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.

6.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов в распространяются на все носители информации, как на бумажные, так и на электронные.

6.5. Режим конфиденциальности персональных данных снимается в случае обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

7. Ответственность за нарушение требований, регулирующих получение,

обработку и хранение персональных данных.

7.1.Работники ГУП «Водоснабжение и водоотведение»,обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством Приднестровской Молдавской Республики за нарушение режима защиты, обработки и порядка использования этой информации.

7.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Приднестровской Молдавской Республики.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения приказом генерального директора ГУП «Водоснабжение и водоотведение».

8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства Приднестровской Молдавской Республики.

8.3. В случае изменения законодательства Приднестровской Молдавской Республики в области защиты персональных данных, положения настоящей Политики, противоречащие законодательству, не применяются до приведения их в соответствие.

8.4. Действующая редакция Политики хранится по адресу: г.Тирасполь ул.Луначарского, д. 9, служба кадровой политики и делопроизводства ГУП «Водоснабжение и водоотведение».