Утверждено приказом № _________
ГУП «Водоснабжение и водоотведение»
от «___» _____________20__ г

Политика в отношении обработки и защиты персональных данных работников, потребителей услуг(абонентов), других субъектов персональных данных и лиц, выполняющих работы на основании договоров гражданско-правового характера в ГУП «Водоснабжение и водоотведение».

   1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Приднестровской Молдавской Республики, Трудовым кодексом Приднестровской Молдавской Республики, Жилищным кодексом Приднестровской Молдавской Республики, Законом Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15), иными нормативными актами в области защиты персональных данных, а также Положением об обработке и защите персональных данных работников, потребителей услуг (абонентов), других субъектов персональных данных и лиц, выполняющих работы на основании договоров гражданско-правового характера в ГУП «Водоснабжение и водоотведение».
1.2. ГУП «Водоснабжение и водоотведение» является оператором персональных данных.
1.3. Настоящая Политика обязательна к исполнению всеми сотрудниками ГУП «Водоснабжение и водоотведение», описывает основные цели, принципы обработки и требования к безопасности персональных данных в ГУП «Водоснабжение и водоотведение.
1.4. Настоящая Политика разработана с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.5. ГУП «Водоснабжение и водоотведение» собирает данные только в объеме, необходимом для достижения указанных в пункте 2.2, настоящей Политики целей.
1.6. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений в деятельности ГУП «Водоснабжение и водоотведение.

   2. Принципы и цели обработки. Состав персональных данных
2.1. Обработка персональных данных ГУП «Водоснабжение и водоотведение» осуществляется на основе следующих принципов:
– обработка персональных данных осуществляется исключительно для обеспечения соблюдения законов и иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при сборе персональных данных;
– объем и содержание обрабатываемых персональных данных субъектов, способы обработки персональных данных соответствуют требованиям законодательства, а также другим нормативным актам и целям обработки персональных данных. Не допускается обработка персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
– при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных.
ГУП «Водоснабжение и водоотведение» принимаются необходимые меры по уничтожению (удалению) либо уточнению неполных или неточных данных.
2.2. Обработка персональных данных субъектов персональных данных проводится ГУП «Водоснабжение и водоотведение» с целью выполнения уставных задач
— по обеспечению потребителей – физических и юридических лиц питьевой водой, отводом и очисткой хозяйственно-бытовых сточных вод;
— организации учета потребляемой потребителями питьевой воды и сброшенных сточных вод;
— установке, техническому и сервисному обслуживанию приборов учета питьевой воды;
— реализации, замене, проведению ремонта и поверки приборов учета питьевой воды на поверочных установках;
— прокладке наружных и внутренних систем водоснабжения и водоотведения;
— оказанию платных и других услуг физическим и юридическим лицам;
— осуществлению на договорной основе комплекса услуг по приему, откачке, вывозу, очистке и утилизации жидких бытовых отходов (ЖБО) от объектов жилого и нежилого фонда, не подключенных к централизованной системе водоотведения (канализации), оборудованных выгребными канализационными ямами;
— по согласованию и выдаче технических условий нового строительства, реконструкции, отводов земельных участков под строительство в водоохранных и санитарно-охранных зонах источников хозяйственно-питьевого водоснабжения;
— по привлечению граждан для выполнения работ, предусмотренных уставными задачами, на основе трудовых и гражданско-правовых договоров.
2.3. В порядке, предусмотренном настоящей Политикой, ГУП «Водоснабжение и водоотведение» обрабатываются персональные данные следующих категории субъектов персональных данных:
— работников;
— потребителей услуг (абонентов);
— иных граждан;
— лиц, выполняющих работы на основании договоров гражданско-правового характера.
2.4. ГУП «Водоснабжение и водоотведение» обрабатываются следующие категории персональных данных потребителей услуг (абонентов) ГУП «Водоснабжение и водоотведение», а также иных граждан:
— фамилия, имя, отчество, число, месяц, год рождения и др.;
— адрес проживания;
— статус члена семьи;
— наличие льгот и преимуществ для начисления и внесения платы за содержание жилого помещения и коммунальные услуги;
— размер платы за содержание жилого помещения и коммунальные услуги (в т.ч. и размер задолженности);
— иные персональные данные необходимые для исполнения уставных задач.
2.5. ГУП «Водоснабжение и водоотведение» обрабатываются следующие категории персональных данных работников:
— фамилия, имя, отчество;
— год, месяц, дата и место рождения;
— адрес проживания;
— семейное, социальное, имущественное положение;
— образование, профессия;
— сведения о доходах;
— паспортные данные;
— данные трудовой книжки;
— данные военного билета;
— сведения о пенсионном страховании;
— иные персональные данные необходимые для заключения трудовых договоров.
2.6. ГУП «Водоснабжение и водоотведение» обрабатываются категории персональных данных лиц, выполняющих работы на основании договоров гражданско-правового характера в объеме – достаточном для заключения и исполнения такого договора.
2.7. Далее по тексту настоящей Политики, категории субъектов, указанные в п. 2.3. настоящей Политики именуются субъектами.

   3. Условия обработки
3.1. Порядок работы с персональными данными субъектов в ГУП «Водоснабжение и водоотведение» регламентирован действующим законодательством Приднестровской Молдавской Республики, внутренними документами ГУП «Водоснабжение и водоотведение» и осуществляется с соблюдением строго определенных правил и условий.
3.2. Обработка персональных данных в ГУП «Водоснабжение и водоотведение» осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения законодательства, соответствия целям, заранее определенным и заявленным при сборе персональных данных, учета результатов выполнения обязательств с субъектом персональных данных. При этом используется смешанный (автоматизированный и неавтоматизированный) способ обработки персональных данных.
3.3. ГУП «Водоснабжение и водоотведение» не осуществляет обработку биометрических и специальных категорий персональных данных, а также не осуществляет трансграничную передачу персональных данных субъектов в ГУП «Водоснабжение и водоотведение».
3.4. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними ГУП «Водоснабжение и водоотведение» применяются организационные и технические меры.
3.5. ГУП «Водоснабжение и водоотведение» утверждает перечень сотрудников ГУП «Водоснабжение и водоотведение», имеющих доступ к персональным данным субъектов в ГУП «Водоснабжение и водоотведение».
3.6. Персональные данные на бумажных носителях хранятся в служебных помещениях ГУП «Водоснабжение и водоотведение» в условиях, исключающих ознакомление лиц, не имеющих допуска к работе с персональными данными субъектов в ГУП «Водоснабжение и водоотведение». Вынос персональных данных за пределы служебных помещений ГУП «Водоснабжение и водоотведение», а равно их передача третьим лицам запрещена.
3.7. Персональные данные субъектов в ГУП «Водоснабжение и водоотведение» хранятся в электронном виде на центральном сервере предприятия, защищенном доменной политикой безопасности и установленном в отдельном помещении (серверная), ключ от которого находится у инженера-системотехника отдела автоматизации и систем телеметрии. Передача, а равно разглашение пароля доступа к центральному серверу предприятия ГУП «Водоснабжение и водоотведение» не допускается.

   4. Основные мероприятия по обеспечению безопасности обработки персональных данных
4.1. ГУП «Водоснабжение и водоотведение» обязан при обработке персональных данных субъектов в ГУП «Водоснабжение и водоотведение» принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
4.2. Для эффективной защиты персональных данных субъектов в ГУП «Водоснабжение и водоотведение» необходимо:
— соблюдать порядок получения, учета и хранения персональных данных субъектов;
— заключить с сотрудниками, связанными с получением, обработкой и защитой персональных данных субъектов в ГУП «Водоснабжение и водоотведение» обязательства о неразглашении персональных данных субъектов;
— привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов в ГУП «Водоснабжение и водоотведение».
4.3. Допуск к персональным данным субъектов сотрудников ГУП «Водоснабжение и водоотведение» не имеющих надлежащим образом оформленного доступа, запрещается.
4.4. Документы, содержащие персональные данные субъектов, хранятся в помещениях ГУП «Водоснабжение и водоотведение», обеспечивающих защиту от несанкционированного доступа.
4.5. Копировать и делать выписки персональных данных субъектов в ГУП «Водоснабжение и водоотведение» разрешается исключительно в служебных целях с письменного разрешения генерального директора ГУП «Водоснабжение и водоотведение».

   5. Порядок предоставления информации, содержащей персональные данные
5.1. При обращении субъекта персональных данных (владельца этих данных или его законного представителя) или получении запроса, ГУП «Водоснабжение и водоотведение» безвозмездно предоставляет в течение 30 дней с даты получения запроса или обращения, персональные данные, относящиеся к субъекту персональных данных, в доступной форме, исключающей предоставление персональных данных, относящихся к другим субъектам персональных данных.
5.2. Сторонние организации имеют право доступа к персональным данным субъектов персональных данных субъектов в ГУП «Водоснабжение и водоотведение» только, если они наделены необходимыми полномочиями в соответствии с законодательством Приднестровской Молдавской Республики.
5.3. При передаче персональных данных субъектов ГУП «Водоснабжение и водоотведение» и уполномоченные им должностные лица соблюдают следующие требования:
– не сообщают персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных законодательством;
– предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требуют от этих лиц подтверждения соблюдения этого условия, за исключением случаев, установленных законодательством;
– не отвечают на вопросы, связанные с предоставлением персональной информации, любым третьим лицам без законных оснований (письменного запроса);
– ведут учет передачи персональных данных субъектов по поступившим в ГУП «Водоснабжение и водоотведение» запросам субъектов.

   6. Конфиденциальность персональных данных субъектов ГУП «Водоснабжение и водоотведение».
6.1. Сведения о персональных данных субъектов в ГУП «Водоснабжение и водоотведение», являются конфиденциальными.
6.2. ГУП «Водоснабжение и водоотведение» обеспечивает конфиденциальность персональных данных и обязана не допускать их распространения третьим лицам без согласия субъектов ГУП «Водоснабжение и водоотведение» либо наличия иного законного основания.
6.3. Лица, имеющие доступ к персональным данным субъектов в ГУП «Водоснабжение и водоотведение» обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
6.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов распространяются на все носители информации, как на бумажные, так и на электронные.
6.5. Режим конфиденциальности персональных данных снимается в случае обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

   7. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных.
7.1. Работники ГУП «Водоснабжение и водоотведение», обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством Приднестровской Молдавской Республики за нарушение режима защиты, обработки и порядка использования этой информации.
7.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством Приднестровской Молдавской Республики.

   8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения приказом генерального директора ГУП «Водоснабжение и водоотведение».
8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства Приднестровской Молдавской Республики.
8.3. В случае изменения законодательства Приднестровской Молдавской Республики в области защиты персональных данных, положения настоящей Политики, противоречащие законодательству, не применяются до приведения их в соответствие.
8.4. Действующая редакция Политики хранится по адресу: г. Тирасполь ул. Луначарского, д. 9, служба кадровой политики и делопроизводства ГУП «Водоснабжение и водоотведение».