Политика в отношении обработки персональных данных
(редакция от 01.07.2024г)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области обработки и обеспечения безопасности персональных данных.
1.2. Политика принята и действует в компаниях, входящих в группу компаний Шлюмберже в России (перечень лиц указан в приложении 1 к Политике), каждое из которых является самостоятельным оператором персональных данных и далее по тексту именуется как «Шлюмберже».
1.3. Положения Политики являются обязательными для исполнения всеми работниками Шлюмберже. Политика распространяет свое действие на обрабатываемые в Шлюмберже персональные данные, которые были получены как до, так и после утверждения Политики.
1.4. Положения Политики служат основой для разработки Шлюмберже иных локальных нормативных актов, регламентирующих вопросы обработки персональных данных. В группе компаний Шлюмберже на глобальном уровне могут быть внедрены технические и организационные меры по защите персональных данных, применяемые Шлюмберже в России, в той мере, в которой это не противоречит законодательству РФ.
Для страниц вебсайтов и/или мобильных приложений, посредством которых может осуществляться обработка персональных данных, с целью ознакомления субъектов персональных данных с более детальной информацией об обработке персональных данных и принимаемых мерах по их защите, Шлюмберже вправе разрабатывать дополнительные документы по вопросам обработки и защиты персональных данных, обработка которых осуществляется через такие вебсайты и/или мобильные приложения, и размещать их на соответствующих страницах вебсайтов и/или в мобильных приложениях. При этом обозначенные документы не могут противоречить требованиям законодательства РФ и положениям Политики.
1.5. Политика является общедоступным документом и подлежит размещению на официальном сайте группы компаний Шлюмберже в России (www.slb.ru), сайтах компаний, входящих в группу Шлюмберже в России, в информационно-телекоммуникационной сети Интернет, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.
1.6. Термины и определения, используемые в Политике, приведены по тексту приложения 1 к Политике. В случае отсутствия в приложении 1 используемого термина, толкование и применение термина при необходимости осуществляется в соответствии с положениями применимых нормативных правовых актов РФ.
2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются
Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных приведены в приложении 2 к Политике.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Шлюмберже, являются:
- Согласие субъекта персональных данных на обработку персональных данных;
- Положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Шлюмберже осуществляет обработку персональных данных, включая, но не ограничиваясь, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в РФ», Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Федеральный закон от 18.11.1994 № 69-ФЗ «О пожарной безопасности», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон от 28.12.2013 №426-ФЗ "О специальной оценке условий труда";
- Судебные акты, акты другого органа или должностного лица, подлежащие исполнению Шлюмберже в соответствии с положениями законодательства РФ;
- Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключенный по инициативе субъекта персональных данных;
- Обеспечение и (или) осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- Осуществление прав и законных интересов Шлюмберже или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Принципы и условия обработки персональных данных
4.1. Шлюмберже осуществляет обработку персональных данных с учетом общих принципов обработки персональных данных, предусмотренных в статье 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Среди таких принципов:
- Обработка персональных данных должна осуществляться на законной и справедливой основе;
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки персональных данных, не должны быть избыточными по отношению к целям их обработки.
- При обработке персональных данных должны быть обеспечены точность, достаточность персональных данных, в необходимых случаях их актуальность по отношению к целям обработки.
- Информация, относящаяся к персональным данным, ставшая известной Шлюмберже, является конфиденциальной информацией.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
4.2. Шлюмберже осуществляет обработку персональных данных с использованием средств автоматизации (с использованием средств вычислительной техники) и (или) без использования средств автоматизации. Обработка персональных данных может включать в себя совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.3. Шлюмберже может собирать и обрабатывать персональные данные посредством информационно-телекоммуникационных сетей, включая Интернет, вебсайты и мобильные приложения.
4.4. Шлюмберже может поручить обработку персональных данных другим лицам в соответствии с требованиями, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. Для целей, указанных в Политике или согласии на обработку персональных данных, Шлюмберже может передавать персональные данные своим аффилированным лицам, входящим в группу компаний Шлюмберже (с учетом требований законодательства РФ).
4.6. Шлюмберже может осуществлять трансграничную передачу персональных данных с учетом требований законодательства РФ.
4.7. Доступ к обрабатываемым персональным данным предоставляется только тем работникам Шлюмберже, которым он необходим в связи с исполнением ими своих должностных обязанностей.
4.8. Персональные данные на бумажных носителях хранятся в закрываемых помещениях с ограниченным доступом, в шкафах или сейфах. Помещения/места хранения, где находятся материальные носители персональных данных, оборудованы замками и/или электронной системой контроля доступа, препятствующими возможности неконтролируемого доступа к информации или пребывания в этих помещениях лиц, не имеющих права доступа к персональным данным.
4.9. Для достижения целей обработки персональных данных пользователи вебсайтов и мобильных приложений Шлюмберже по своему усмотрению и желанию, могут предоставить через информационно-телекоммуникационную сеть Интернет свои персональные данные, перечень которых указан в соответствующих формах обратной связи. Для проверки данных, предоставленных через Интернет, Шлюмберже оставляет за собой право запросить доказательства идентичности в онлайн или офлайн режимах.
4.10. После предоставления своих персональных данных посредством заполнения формы на вебсайте пользователь может получить уведомление, подтверждающее, что его сообщение успешно отправлено. Пользователь может отозвать согласие на обработку его персональных данных путем направления письменного заявления способами, указанными в разделе 7 Политики.
4.11. На вебсайте могут содержаться ссылки на другие интернет-ресурсы. Шлюмберже не несет ответственности за содержание, качество и политику безопасности этих интернет-ресурсов третьих лиц, а также за внедренные процедуры, направленные на защиту персональных данных. Наличие ссылок на интернет-ресурсы третьих лиц не означает, что Шлюмберже каким-либо образом одобряет или согласовывает применяемые на таком интернет-ресурсе способы по защите персональных данных и иной конфиденциальной информации.
4.12. Специальные категории персональных данных могут подлежать обработке Шлюмберже в случаях, предусмотренных законодательством РФ с согласия субъекта персональных данных и для достижения законных целей.
4.13. Шлюмберже может обрабатывать персональные данные, не относящиеся к категории специальных, однако позволяющие сделать определенные умозаключения в отношении персональных данных (например обработка данных о пищевых предпочтения или ограничениях участников на организуемых Шлюмберже мероприятиях). Такие персональные данные обрабатываются исключительно для достижения целей, в связи с которыми они были предоставлены субъектом персональных данных.
4.14. Сроки обработки и хранения персональных данных для каждой указанной в приложении 2 к Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/ или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.
4.15. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в приложении 2 к Политике, производится в следующих случаях:
- при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и/или иными применимыми нормативными правовыми актами РФ;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Уничтожение персональных данных производится в соответствии с положениями законодательства РФ посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных (уничтожение бумажных документов измельчением; удаление данных из информационной системы), и документирования уничтожения персональных данных.
5. Меры по обеспечению конфиденциальности и безопасности персональных данных
Шлюмберже при обработке персональных данных независимо от способа обработки обеспечивает принятие необходимых мер по обеспечению конфиденциальности и безопасности персональных данных, соответствия обработки персональных данных требованиям законодательства РФ.
В частности, принимаются следующие меры:
- Принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
- Определение перечня лиц (работников), которым для выполнения трудовых обязанностей необходим доступ к персональным данным, а также обеспечение предоставление доступа к обрабатываемым персональным данным только тем работникам, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;
- Организация обучения и проведение методической работы с работниками, допущенными к работе с персональными данными;
- Создание необходимых условий для работы с материальными носителями персональных данных и информационными системами, в которых обрабатываются персональные данные, в том числе обеспечение пропускного режима в помещения, в которых хранятся носители персональных данные и (или) размещена информационная система, осуществление контроля за установкой и своевременным обновлением программного обеспечения (в т.ч. антивирусного программного обеспечения), установление логинов и паролей доступа в информационные системы, в которых обрабатываются персональные данные;
- Реализация мер, направленных на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;
- Иные меры, предусмотренные законодательством РФ о персональных данных.
6. Права субъектов персональных данных
Субъект персональных данных имеет право:
- свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных;
- направлять запросы и/или обращения и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством РФ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обратиться с требованием прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные законодательством РФ.
7. Рассмотрение запросов и/или обращений субъектов персональных данных и их представителей
7.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки запросов и/или обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращению и/или запросу осуществляется прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки.
Субъект персональных данных может связаться с Шлюмберже по вопросам обработки персональных данных, а также отозвать своё согласие на обработку персональных данных путем направления письменного сообщения по адресу: 125171, Россия, г. Москва, Ленинградское шоссе, д.16 А, стр. 3 (офис Шлюмберже), либо по адресу: 625000, Россия, г. Тюмень, ул. 50 Лет Октября, д. 14 (офис Шлюмберже). Дополнительные способы связи могут быть указаны в тексте согласия на обработку персональных данных.
7.2. При рассмотрении запросов и/или обращений субъектов персональных данных Шлюмберже руководствуется положениями российского законодательства, согласно которым запрос и/или обращение, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Шлюмберже может провести проверку полномочий лица, от которого поступил запрос и/или обращение в отношении персональных данных.
7.3. Предоставление информации и/или принятие иных мер в связи с поступлением запросов и/или обращений от субъектов персональных данных производится Шлюмберже в объеме и сроки, предусмотренные законодательством РФ. Установленный законодательством РФ срок ответа субъекту на запрос и/или обращение о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» ограничений с направлением в адрес субъекта персональных данных мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.
7.4. Шлюмберже, получив запрос и/или обращение субъекта персональных данных и убедившись в его законности, предоставляет субъекту персональных данных и/или его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в запросе и/или обращении, и/или принимает иные меры в зависимости от специфики (особенностей) запроса и/или обращения.
Предоставляемые Шлюмберже сведения не могут содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.5. Шлюмберже вправе отказать субъекту персональных данных в удовлетворении требований, указанных в запросе и/или обращении, путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Шлюмберже в соответствии с законодательством РФ имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
Приложения:
1.Термины и определения
2.Цели обработки, категории субъектов персональных данных и перечень персональных данных
