В документе «Политика в отношении обработки персональных данных 2026» содержится полное описание того, как в ООО «Байкальская энергетическая компания» (далее – Общество) организована работа с персональными данными. Ниже — расширенный обзор его структуры и ключевых положений.
1. Введение и область применения
Политика разработана в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и действует на всех подразделениях компании, где осуществляется сбор, хранение, обработка и передача персональных данных
2. Сокращения и определения
Раздел 2 фиксирует терминологию (ДГПХ, ТК РФ, ПДн и др.) и даёт чёткие определения ключевых понятий, таких как блокирование, оператор, охрана персональных данных, угрозы безопасности и уровень защищённости
3. Цель и задачи политики
Политика определяет цель — обеспечение законности, прозрачности и надёжной защиты персональных данных, а также задачи, связанные с выполнением требований законодательства и внутренними контролями
4. Объём и категории обрабатываемых данных
В разделе 6 перечислены категории субъектов (работники, подрядчики, клиенты и т.п.) и типы персональных данных, которые Общество собирает и хранит. Полный перечень и порядок их обработки изложены в приложении к Политике
5. Основания обработки
Раздел 5 перечисляет нормативные акты, на которых основана обработка (Налоговый, Гражданский, Трудовой кодексы, множество ФЗ о энергосбережении, водоснабжении, пенсионном обеспечении и др.). Кроме того, указаны согласие субъекта, договорные отношения и устав компании
6. Принципы обработки персональных данных
В разделе 7.1 закреплены основные принципы: законность, справедливость, ограничение целей, минимизация данных, точность, ограничение срока хранения, а также обязательство уничтожать данные по достижении целей обработки
7. Права субъектов и обязанности оператора
Раздел 8.1 детализирует права субъектов (доступ к данным, уточнение, блокирование, удаление) и порядок их реализации. Оператор обязан предоставлять информацию в течение 10 рабочих дней, уведомлять уполномоченные органы о нарушениях и принимать меры по их устранению
8. Согласие субъекта
В подразделе 7.5 описывается, как должно оформляться согласие (письменно или электронно), какие сведения в него включаются (ФИО, цель обработки, перечень данных, срок действия и способ отзыва), а также порядок его отзыва
9. Уведомление о начале и изменениях обработки
Раздел 8.1.4 предписывает своевременное уведомление уполномоченного органа о намерении начать обработку, о существенных изменениях и о прекращении обработки
10. Мероприятия по обеспечению безопасности
Раздел 8.2.3 перечисляет правовые, организационные и технические меры защиты (идентификация угроз, оценка соответствия средств защиты, контроль доступа, журналирование действий, восстановление после инцидентов, уничтожение данных и т.д.)
11. Блокирование, уточнение и уничтожение данных
В подразделе 8.1.3 подробно изложено, как Общество блокирует неправомерно обработанные данные, уточняет неточные сведения в течение 7 рабочих дней и уничтожает данные, если их дальнейшее хранение невозможно или не требуется (сроки ≤ 3 дня – прекращение обработки, ≤ 10 дней – уничтожение)
12. Реагирование на инциденты и утечки
При обнаружении нарушения Общество обязано в течение 24 часов сообщить об инциденте уполномоченному органу, а в течение 72 часов – предоставить результаты внутреннего расследования
