8.1.9. При передаче персональных данных работника должны выполняться следующие требования:

персональные данные работника не могут сообщаться третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных федеральным законом;

персональные данные работника не могут сообщаться в коммерческих целях без письменного согласия работника;

лица, получающие персональные данные работника, должны быть предупреждены о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные работника, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами;

специально уполномоченные лица должны иметь право получать только те персональные данные работника, которые необходимы для выполнения конкретных функций;

не может запрашиваться информация о состоянии здоровья работника, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции;

передавать персональные данные работника представителям работников в порядке, установленном Трудовым Кодексом, и ограничивать эту информацию только теми персональными данными работника, которые необходимы для выполнения указанными представителями их функций.

8.2. Передача конфиденциальной информации органам государственной власти и местного самоуправления

8.2.1. Передача конфиденциальной информации органам государственной власти осуществляется на основании решения Генерального директора или лица исполняющего его обязанности.

8.2.2. Документированная информация, подлежащая передаче в соответствии с действующим законодательством РФ органам государственной власти и местного самоуправления в обязательном порядке и содержащая сведения конфиденциального характера, представляется структурными подразделениями Компании этим органам по утвержденным ими формам и в установленные сроки.

8.2.3. В случае, если орган государственной власти или местного самоуправления не обладает необходимыми полномочиями для запроса конфиденциальных сведений, либо запрашиваемые сведения не подлежат представлению в обязательном порядке, то передача указанных сведений должна осуществляться после принятия решения лицами, указанными в п. 8.2.1., исключительно по письменным запросам, оформленным на официальных бланках и за подписью руководителей указанных органов государственной власти или местного самоуправления. При этом объем передаваемых конфиденциальных сведений не должен превышать объем сведений, который данный орган государственной власти или местного самоуправления уполномочен получать.

8.2.4. Запросы, оформленные с нарушениями требований, указанных в п.8.2.3., направлять заместителю Генерального директора по безопасности без исполнения.

8.2.5. При передаче органам государственной власти и местного самоуправления документов, содержащих конфиденциальную информацию Компании, в сопроводительном письме следует уведомить эти органы о конфиденциальности передаваемых сведений.

8.2.6. Допуск к конфиденциальной информации уполномоченных должностных лиц органов государственной власти и местного самоуправления, прибывающих на законном основании в структурные подразделения Компании для проведения проверок, ревизий либо иных мероприятий, осуществляемых в рамках полномочий указанных органов, должен осуществляться после предъявления соответствующих предписаний.

8.2.7. При ознакомлении уполномоченных должностных лиц органов государственной власти и местного самоуправления с конфиденциальными сведениями Компании в период проведения ими проверок, ревизий либо иных мероприятий, осуществляемых в рамках полномочий указанных органов, они должны быть предупреждены в письменной форме о том, что предоставляемые им документы и материалы являются конфиденциальными.

6. Порядок допуска к конфиденциальным сведениям

6.1. Допуск сотрудников к конфиденциальным сведениям осуществляется руководством Организации и оформляется соответствующим решением в письменной форме.

6.2. Руководители структурных подразделений обязаны обеспечить систематический контроль за допуском к конфиденциальным сведениям только тех лиц, которым они необходимы для выполнения функциональных обязанностей.

6.3. К конфиденциальным сведениям допускаются лица, личные и деловые качества которых обеспечивают их способность хранить конфиденциальную информацию, и только после оформления письменного обязательства по сохранению конфиденциальной информации.

6.4. Допуск сотрудников к работе с делами (архивами), в которых хранятся конфиденциальные документы осуществляется согласно оформленному на внутренней стороне обложки дела (архива) или на отдельном листе списку допущенных сотрудников за подписью руководства Организации, а к документам - в соответствии с указаниями, содержащимися в резолюциях руководства Организации или руководства структурных подразделений.

6.5. Представители сторонних организаций и частные лица могут быть допущены к ознакомлению и работе с документами и делами (архивами) с грифом "Конфиденциально" только с разрешения руководства Организации.

6.6. Выписки из документов, содержащих сведения с грифом "Конфиденциально", производятся в специальных тетрадях, определенных в пункте настоящей Инструкции. После окончания работы они высылаются в адрес той организации, которая будет указана данным представителем.