«НОРНИКЕЛЬ». Устав и внутренние документы (до 2023 года)

5.7. Компания подтверждает готовность обеспечить реализацию

принципа свободного, предварительного и осознанного согласия

(СПОС) в

применимых случаях, согласно стандартам и рекомендациям Международного

совета по горному делу и металлам (ICMM)¹² и процедуре, принятой Компанией.

5.8. Компания выстраивает внутреннее взаимодействие таким образом,

чтобы мнения заинтересованных сторон передавались и разъяснялись

руководству Компании для принятия надлежащих и своевременных мер по

реагированию.

5.9. Компания предоставляет возможности для подачи, рассмотрения и

урегулирования жалоб; поддерживает функционирование справедливого,

доступного и эффективного механизма рассмотрения и урегулирования жалоб на

корпоративном уровне и на уровне производственных подразделений Компании.

5.10. Компания не использует детский и принудительный труд и любые

формы торговли людьми также запрещенные российским законодательством.

Компания учитывает ожидания покупателей продукции, инвесторов, ассоциаций

и инициатив, к которым присоединилась Компания, а также других

заинтересованных сторон в области ответственной поставки минералов и

металлов, и включает верифицированную независимой третьей стороной

информацию о соблюдении принципов ответственной поставки минералов и

металлов в свою нефинансовую отчетность.

6. Управление

Субъекты управления

Основные обязанности

1. Совет директоров

Совет

директоров

Утверждает настоящую Политику ПАО

«ГМК

Компании

«Норильский никельª по взаимодействию с

заинтересованными сторонами, а также изменения в

Политике.

Рассматривает ежегодные управленческие отчеты об

итогах взаимодействия с заинтересованными

сторонами.

Утверждает Отчет Компании об устойчивом развитии.

Комитет

Совета

Осуществляет контроль взаимодействия с ключевыми

директоров ПАО

«ГМК

заинтересованными сторонами по вопросам

«Норильский никельª по

устойчивого развития и изменения климата в рамках

устойчивому развитию и

рассмотрения Отчета Компании об устойчивом

изменению климата

развитии.

Предоставляет рекомендации Совету директоров по

приоритетным

стратегическим

вопросам

взаимодействия с заинтересованными сторонами.

2. Правление

¹² Руководство ICMM по надлежащим практикам взаимодействия с коренными малочисленными

народами; Официальное заявление ICMM по коренным малочисленным народам.

Субъекты управления

Основные обязанности

Правление Компании

Рассматривает Отчет Компании об устойчивом

развитии (перед утверждением Советом директоров).

Комитет по управлению

Осуществляет контроль за ключевыми рисками,

рисками при Правлении

выявленными

ходе

взаимодействия

ПАО «ГМК «Норильский

заинтересованными сторонами.

никельª

Обеспечивает необходимые меры реагирования на

указанные ключевые риски.

Осуществляет подготовку рекомендаций Правлению

ПАО «ГМК «Норильский никельª по ключевым рискам,

выявленным

ходе

взаимодействия

заинтересованными сторонами.

3. Структурные подразделения Главного офиса Компании

Старший вице-

Разрабатывает,

осуществляет

мониторинг и

президент по

координацию реализации политики устойчивого

устойчивому развитию

развития Компании.

Осуществляет мониторинг внутренних процедур,

политик, организационной структуры, бизнес-

процессов Компании на предмет соответствия

международным стандартам в области устойчивого

развития и требованиям международных ассоциаций

и сертификаций в области устойчивого развития.

Департамент

Осуществляет координацию реализации Политики.

устойчивого развития

Осуществляет реализацию взаимодействия с

заинтересованными сторонами в соответствии с

передовыми практиками и международными

стандартами в области устойчивого развития для

позиционирования Компании как надежного и

ответственного партнера и российской организации

мирового уровня.

Осуществляет координацию работ по проведению

анализа заинтересованных сторон и определение

ключевых заинтересованных сторон для включения в

ПВЗС.

Подготавливает ежегодный ПВЗС; осуществляет

мониторинг и оценку его реализации.

Осуществляет

мониторинг

изменений

законодательстве и признанных международных

стандартах по взаимодействию с заинтересованными

сторонами

для

обеспечения

соответствия

законодательству и данным стандартам.

Департамент

Проводит

финансовую оценку

рисков

бухгалтерского,

возможностей, связанных с взаимодействием

заинтересованными сторонами.

Субъекты управления

Основные обязанности

налогового учета и

Осуществляет подготовку и заверение раскрываемых

финансовой отчетности

финансовых

показателей,

связанных

взаимодействием с заинтересованными сторонами.

Департамент

Оценивает влияние рисков и возможностей,

казначейства

связанных с взаимодействием с заинтересованными

сторонами, на доступность финансовых продуктов и

сервисов для Компании и соответствие требованиям

и ожиданиям финансовых институтов.

Департамент

Участвует в анализе целесообразности заключения

федеральных

партнерских

соглашений

со

всеми

региональных программ

заинтересованными

сторонами

своей

функциональной области и осуществляет контроль за

их реализацией.

Осуществляет взаимодействие с заинтересованными

сторонами по реализации Компанией и РОКС НН,

федеральных, региональных проектов/программ.

Участвует в рассмотрении и урегулировании

жалоб/обращений от заинтересованных сторон в

рамках своей функциональной ответственности.

Департамент

Оценивает влияние рисков и возможностей,

маркетинга

связанных с взаимодействием с заинтересованными

сторонами, на сбытовую деятельность Компании.

Департамент по работе с

Оценивает влияние рисков и возможностей,

инвестиционным

связанных с взаимодействием с заинтересованными

сообществом

сторонами, на инвестиционную привлекательность

Компании и соответствие требованиям и ожиданиям

инвесторов.

Департамент экологии

Участвует во взаимодействии с заинтересованными

сторонами по вопросам изменения климата, вопросам

экологии, включая управления водными ресурсами,

сохранения биоразнообразия, управления отходами,

состояния

воздуха,

почвы,

управления

хвостохранилищами в части влияния на окружающую

среду.

Департамент

Участвует во взаимодействии по вопросам

социальной политики

социальной политики и устойчивого развития,

осуществляет взаимодействие с заинтересованными

сторонами регионов присутствия.

Участвует в рассмотрении и урегулировании

жалоб/обращений от заинтересованных сторон в

рамках свой функциональной ответственности.

Служба

риск-

Осуществляет мониторинг выполнения мероприятий

менеджмента

по управлению ключевыми рисками, в том числе

Субъекты управления

Основные обязанности

выявленными

ходе

взаимодействия

заинтересованными сторонами.

Разрабатывает

общекорпоративные

методологические подходы и принципы в области

управления рисками.

Предоставляет Комитету по управлению рисками при

Правлении ПАО

«ГМК

«Норильский никельª

консолидированную информацию об управлении

ключевыми рисками, в том числе выявленными в ходе

взаимодействия с заинтересованными сторонами.

Департамент

Идентифицирует и координирует управление

промышленных активов

ключевыми

рисками,

способными

оказать

воздействие на заинтересованные стороны, в зоне

функциональной ответственности ДПА.

Участвует в управлении рисками взаимодействия с

заинтересованными сторонами в рамках своей

функциональной ответственности.

Департамент

Взаимодействует с подразделениями Компании при

общественных связей

публикации

информации,

связанной

взаимодействием с заинтересованными сторонами, на

корпоративном сайте Компании.

Департамент

Осуществляет приём жалоб/обращений, связанных с

внутреннего контроля

взаимодействием с заинтересованными сторонами,

поступивших в рамках функционирования Службы

корпоративного

доверия

(СКД),

определяет

достоверность,

анализирует и обрабатывает

поступающую информацию.

Организует и проводит проверки жалоб/обращений,

связанных с взаимодействием с заинтересованными

сторонами, поступающих в рамках функционирования

СКД.

Осуществляет мониторинг статуса контрольных

мероприятий, проведённых по результатам проверок,

инициированных СКД.

Информирует

руководителей

структурных

подразделений Компании и ОКС НН, бизнес-

кураторов РОКС НН и кураторов обособленных

подразделений о статистике обращений в СКД по

вопросам, связанным с взаимодействием с

заинтересованными

сторонами,

системным

недостаткам и нарушениям, выявленным в результате

функционирования СКД.

Подразделения Компании и ОКС НН, входящие в Группу компаний

«Норильский никельª

Субъекты управления

Основные обязанности

ОКС НН и

Участвуют во взаимодействии с заинтересованными

производственные

сторонами и осуществлении мер и инициатив по

подразделения

сдерживанию

управлению

рисками,

Компании.

идентифицированными в ходе взаимодействия с

заинтересованными сторонами.

Участвуют в рассмотрении и урегулировании

жалоб/обращений от заинтересованных сторон в

рамках своей функциональной ответственности.

7. Мониторинг и оценка реализации Политики

Компания осуществляет следующие меры по мониторингу и оценке

реализации настоящей Политики:

7.1. Мониторинг реализации ежегодного ПВЗС и его результатов.

7.2. Компания проводит ежегодную проверку эффективности

деятельности в области устойчивого развития, включая вопросы взаимодействия

с заинтересованными сторонами, для отчетности в соответствии с руководством

Международного совета по горному делу и металлам (ICMM).

7.3. Каждые 3 (три) года Компания проводит независимую верификацию

отчетности основных производственных подразделений Компании, оценивая

результаты взаимодействия с заинтересованными сторонами, по стандарту

Международного совета по горному делу и металлам (ICMM) индивидуально для

каждого производственного подразделения Компании.

8. Отчетность

8.1. Компания отчитывается о своей деятельности по взаимодействию с

заинтересованными сторонами в Отчете Компании об устойчивом развитии и

Годовом отчете Компании за соответствующий год, а также в другой

нефинансовой отчетности по экономическим, социальным и экологическим

показателям в соответствии со стандартами Глобальной инициативы по

отчетности (GRI).

8.2. Компания стремится раскрывать информацию о платежах

государственным органам в связи с добычей, торговлей или экспортом сырья в

соответствии с требованиями Инициативы прозрачности добывающих отраслей

(EITI).

8.3. Компания учитывает Глобальный договор ООН и Руководящие

принципы предпринимательской деятельности в аспекте прав человека ООН для

подготовки отчетности о своей деятельности по взаимодействию с

заинтересованными сторонами.

УТВЕРЖДЕНА

решением Совета директоров

ПАО «ГМК «Норильский никельª

(протокол от 29.11.2021 ȹ ГМК/36-

пр-сд)

Политика ПАО «ГМК «Норильский никельª в области изменения

климата

Область применения

Настоящая Политика ПАО «ГМК «Норильский никельª в области изменения

климата (далее - Политика) устанавливает основные принципы деятельности,

обязательства, инициативы, целевые показатели и субъектов управления ПАО

«ГМК «Норильский никельª (далее - Компания) и организаций корпоративной

структуры, входящих в Группу компаний «Норильский никельª (далее совместно

именуемые - Группа) в области изменения климата.

Требования настоящей Политики являются обязательными для исполнения

работниками Компании. Требования настоящей Политики распространяются на

организации корпоративной структуры, входящие в Группу компаний

«Норильский никельª, в которых ПАО «ГМК «Норильский никельª прямо или

косвенно владеет более 50% уставного капитала и которые являются эмитентами

выбросов парниковых газов (далее - ОКС НН).

Общая информация

Изменение климата является одной из наиболее значимых и актуальных

глобальных проблем, которая представляет высокий риск для хозяйственно-

экономической деятельности и общества. Являясь участником Глобального

договора ООН, Компания полностью поддерживает Цели устойчивого развития

ООН (далее - ЦУР), в частности, ЦУР 13 «Борьба с изменением климатаª.

Компания признает, что возникла необходимость в совместных действиях

глобального сообщества по противодействию глобальному потеплению.

Компания разделяет принципы Парижского соглашения по климату и использует

свои возможности достижения его целей.

В связи с тем, что Компания осуществляет основную часть своей

деятельности в Арктической зоне, Компания видит свою задачу во

взаимодействии с органами власти и научным сообществом, в обеспечении

поддержки и продвижении научных исследований природно-климатических

условий региона, формировании и расширении сети климатического

мониторинга, выработке и реализации мер по снижению выбросов парниковых

газов и адаптации к изменению климата.

Компания признает необходимость сохранения устойчивости к рискам,

связанным с изменением климата, управления выбросами парниковых газов в

соответствии с заявленными целевыми показателями, а также привлечения

инноваций для наилучшей подготовки бизнеса к стоящим перед ним вызовам.

Существенный вклад Компании в противодействие глобальному

потеплению осуществляется за счет поставки товаров и сырья, произведенных с

учетом соблюдения принципов устойчивого развития, отраслям и организациям,

играющим важную роль в глобальной декарбонизации.

Политика является основой корпоративной программы устойчивого

развития, которая создает условия для повышения энергоэффективности,

использования возобновляемых источников энергии и

«чистых технологийª

(включая, помимо прочего, улавливание и утилизацию диоксида углерода,

технологии хранения энергии). Долгосрочной целью Компании является

снижение использования источников энергии, основанных на использовании

углеводородного сырья, в производственной деятельности и поддержка

международной климатической повестки.

Обязательства и принципы деятельности в области

изменения климата

3.1.

Разработка и регулярное обновление стратегии в области изменения

климата¹.

3.2.

Внедрение системы управления и инструментов управления рисками,

связанными с изменением климата, а также их интеграции в

корпоративную систему управления рисками в соответствии с

требованиями Рабочей группы по раскрытию финансовой информации,

связанной с изменениями климата (TCFD)², включая:

подготовку сценариев изменения климата для оценки рисков и

возможностей переходного периода³ для Компании и ОКС НН и

проверка устойчивости корпоративной стратегии в соответствии с

рекомендациями TCFD;

разработку сценариев изменения климата для оценки физических

рисков⁴ Компании и ОКС НН.

3.3.

Организация регулярного аудита по следующим основным направлениям:

управление рисками в связи с изменением климата;

публично раскрываемые показатели в области изменения климата.

3.4.

Определение и измерение вклада продуктов Компании и ОКС НН в

низкоуглеродную экономику в рамках организационной оценки

жизненного цикла продукции (Life Cycle Assessment).

3.5.

Рассмотрение коммерчески эффективных возможностей сокращения

углеродного следа, в том числе:

внедрение инструментов оценки для ответственного управления

цепочкой создания стоимости;

учет и раскрытие выбросов парниковых газов в соответствии с

методологией расчета углеродного следа продукции Компании и

ОКС НН, включая требования Протокола по Парниковым Газам

¹ Здесь и далее: является частью Стратегии в области экологии и изменения климата.

² TCFD - The Task Force on Climate-related Financial Disclosures ― международная Рабочая группа по вопросам

раскрытия финансовой информации, связанной с изменением климата, созданная при Совете по финансовой

стабильности стран Большой двадцатки (G20).

³ Риски и возможности, возникающие в ходе перехода к низкоуглеродной парадигме развития.

⁴ Риски, возникающие вследствие природных явлений (острые) или долгосрочных изменений климата

(хронические).

(Greenhouse Gas Protocol), и реализация мероприятий для

достижения целевых показателей;

развитие партнерств в сфере «чистых технологийª для ускорения

декарбонизации собственной деятельности.

3.6.

Организация привлечения и эффективного распределения капитала для

реализации стратегии Компании в области изменения климата.

3.7.

Стимулирование внедрения передовой практики и инноваций, в частности:

мероприятий по повышению энергоэффективности;

возобновляемых источников энергии;

технологий улавливания и утилизации диоксида углерода;

технологий хранения энергии;

внедрение наилучших доступных технологий⁵ и лучших мировых

практик адаптации к климатическим изменениям;

поддержка научных исследований и разработок в области

адаптации к изменению климата;

внедрение механизма внутренней цены на углерод в

инвестиционное планирование.

3.8.

Внедрение и применение механизмов компенсации выбросов парниковых

газов, включая природные климатические решения⁶

(в том числе

сохранение и восстановление лесов и других экосистем, поглощающих

диоксид углерода) в тех случаях, когда применение данных решений

представляется наиболее целесообразным и коммерчески оправданным

решением.

3.9.

Внедрение ключевых показателей эффективности, связанных с

достижением целей в области изменения климата, для руководителей и

работников Компании.

3.10.

Расширение взаимодействия и партнерства с заинтересованными

сторонами⁷ по вопросам изменения климата, в частности:

обеспечение соответствия стратегии в области изменения климата

Компании определенному на национальном уровне для России

вкладом по сокращению выбросов парниковых газов (INDC) и

другим национальным инициативам, включая, но не ограничиваясь

отраслевыми квотами;

сотрудничество с федеральными, краевыми и муниципальными

государственными органами, и научным сообществом для

⁵ В частности, «Наилучшие доступные технологии. Система стандартов наилучших доступных

технологий. Общие положения. Г О С Т Р 1 1 3 . 0 0 . 0 1 - 2 0 1 9 ª

⁶ Мероприятия по сохранению и восстановлению природных или преобразованных экосистем и

устойчивому управлению ими, которые эффективно и адаптивно решают социальные проблемы,

обеспечивая одновременно выгоды для благосостояния людей и для биоразнообразия.

⁷ Заинтересованные стороны (стейкхолдеры) — это физические и юридические лица, группы и

ассоциации, а также другие внешние по отношению к Компании организации, интересы которых

могут быть затронуты деятельностью Компании, а также стороны, которые могут оказывать

влияние на нее.

углубления понимания вопросов, связанных с изменением климата,

а также совместного поиска решений в рамках программ по

адаптации к изменению климата;

активное участие в международных и национальных инициативах

по содействию низкоуглеродным разработкам и научным

исследованиям, в частности, касающихся изменения климата в

Арктике;

рассмотрение возможности получения членства в ключевых

ассоциациях, выступающих за переход к низкоуглеродной

экономике;

побуждение поставщиков и подрядчиков соблюдать принципы

Компании в области изменения климата и исполнять

обязательства, которые приняла Компания;

партнерство с представителями научного сообщества и поддержка

научно-исследовательских работ для углубления понимания

климатических факторов, представляющих потенциальный

физический риск для активов Группы;

обеспечение публичного раскрытия отчетности в области выбросов

парниковых газов в соответствии с Протоколом по Парниковым

Газам (GHG Protocol);

мониторинг выбросов парниковых газов по всей цепочке создания

стоимости;

поддержка развития рынка торговли углеродными квотами на

выбросы парниковых газов и соответствующих законодательного и

нормативного регулирований на отраслевом, национальном и

международном уровнях в случаях, если указанные инициативы

соответствуют международным соглашениям.

3.11.

Обеспечение прозрачного и регулярного раскрытия информации о

целевых показателях в отношении выбросов парниковых газов, а также

других существенных показателей и аспектов в соответствии с российским

законодательством и ведущими международными стандартами, включая

Протокол по Парниковым Газам (GHG Protocol), Глобальную инициативу по

отчетности в области устойчивого развития (GRI), Рабочую группу по

раскрытию финансовой информации, связанной с изменениями климата

(TCFD), а также прочими обязательствами, добровольно принятыми

Компанией в рамках соблюдения требований отдельных стандартов и

ассоциаций в области устойчивого развития.

Основные инициативы и целевые показатели

Для достижения целей и исполнения принятых обязательств Компания и

ОКС НН реализуют следующие ключевые мероприятия:

4.1. Снижение влияния на климат:

актуальная информация о целях в области изменения климата и

результатах деятельности представлена на веб-сайте и в

публичных

отчетах:

https://www.nornickel.com/sustainability/climate-change/strategy/.

4.2.

Адаптация к изменению климата:

совершенствование практики оценки и смягчения физических

рисков и рисков переходного периода;

усиление управления рисками на базе научного подхода к их

идентификации и оценке;

продолжение работы по модернизации и расширению

существующей системы климатического мониторинга в районах

операционной деятельности Компании и ОКС НН, в том числе за

счет поддержки соответствующих инициатив на федеральном,

региональном и муниципальном уровнях;

продолжение модернизации энергетической инфраструктуры;

помощь затрагиваемому местному сообществу в регионах

присутствия Компании и ОКС НН в вопросах смягчения физических

рисков, связанных с изменением климата, и адаптации к их

возможным последствиям: поддержка администрации г. Норильска

в организации муниципальной службы по мерзлотно-техническому

надзору; масштабирование технологий, удачно внедренных в

Компании и ОКС НН, с целью поддержки устойчивого

муниципального развития; предоставление доступа администрации

г. Норильска к научной базе для формирования решений по

обеспечению устойчивого развития местного сообщества в

контексте изменения климата.

Управление

Субъекты

Ключевые функциональные обязанности

управления

1. Совет директоров

Совет директоров

Утверждает Политику в области изменения климата, а также

Компании

изменения в данную Политику.

Утверждает стратегию и риск-аппетит в области изменения

климата.

Обеспечивает надзор за функционированием системы

управления рисками в связи с изменением климата.

2. Правление

Правление

Реализует мероприятия и процедуры по управлению рисками

Компании

в связи с изменением климата

Согласовывает параметры риск-аппетита Компании в области

изменения климата и предоставляет рекомендации Совету

директоров по его утверждению

Субъекты

Ключевые функциональные обязанности

управления

3. Структурные подразделения Главного офиса Компании

Старший вице-

Участвует в разработке Стратегии в области экологии и

президент по

изменения климата в части соответствия концепции

устойчивому

устойчивого развития.

развитию

Разрабатывает, осуществляет мониторинг и координацию

реализации политики устойчивого развития Компании

Департамент

Определяет амбиции и видение Компании в области изменения

устойчивого

климата.

развития

Организует и координирует мероприятия, направленные на

устойчивое развитие Компании, в том числе в области

изменения климата.

Осуществляет мониторинг соответствия деятельности

Компании и ОКС НН в области изменения климата

международным стандартам и требованиям внешних

стейкхолдеров.

Организует вступление Компании и обеспечивает участие в

организациях и ассоциациях, связанных с изменением

климата.

Координирует процесс управления рисками в связи с

изменением климата.

Обеспечивает раскрытие информации в области устойчивого

развития, в том числе по направлению изменения климата в

публичной нефинансовой отчетности

Департамент

Организует и контролирует сбор данных для отчетности в

бухгалтерского,

области изменения климата.

налогового учета

Проводит расчет финансовых показателей в области

и финансовой

изменения климата в соответствии с Рекомендациями TCFD.

отчетности

Формирует методологию в соответствии с Протоколом по

Парниковым Газам (GHG Protocol) в части Охвата 3 upstream и

рассчитывает объем выбросов парниковых газов Охвата 3

upstream.

Рассчитывает фактический углеродный след продукции

Компании и ОКС НН.

Организует учет климатических рисков в соответствии с

требованиями МСФО и других стандартов, а также отражает

финансовую оценку существенных рисков в финансовой

отчетности Группы

Департамент

Прорабатывает вопросы размещения рисков, связанных с

страхования и

изменением климата, на страховом рынке

Субъекты

Ключевые функциональные обязанности

управления

финансовых

рисков

Экономический

Рассчитывает внутреннюю цену на углерод для принятия

департамент

инвестиционных и операционных решений.

Планирует и прогнозирует углеродный след продукции

Компании и ОКС НН на краткосрочную и среднесрочную

перспективу.

Учитывает и оценивает влияние рисков в области изменения

климата на плановые финансовые результаты Группы на

краткосрочной и среднесрочной перспективе.

Организует процесс планирования, бюджетирования и

контроля по сбору данных в области изменения климата в

краткосрочном и среднесрочном периоде

Центр анализа

Обеспечивает декомпозицию и включение КПЭ в области

эффективности и

изменения климата в командные КПЭ Компании и ОКС НН

целеполагания

Департамент

Организует

привлечение

финансирования,

включая

казначейства

инструменты, привязанные к проектам или ключевым

показателям устойчивого развития, в том числе для

реализации стратегии развития Компании в области изменения

климата

Департамент

Формирует рекомендации по заключению соглашений о

инновационного

стратегических партнерствах в области инноваций в части

развития

изменения климата

Департамент

Интегрирует стратегию в области изменения климата в

стратегического

стратегию развития Компании.

планирования

Проводит расчет сценариев стратегической модели и оценку

долгосрочного влияния климатических сценариев на развитие

Группы

Департамент

Оценивает влияние рисков и возможностей в связи с

маркетинга

изменением климата на устойчивость продуктового портфеля

и сбытовой стратегии.

Формирует методику в соответствии с Протоколом по

Парниковым Газам

(GHG Protocol) и рассчитывает объем

выбросов парниковых газов Охвата 3 downstream

Департамент

Разрабатывает стратегию в области изменения климата и план

экологии

мероприятий по ее реализации, ставит стратегические цели в

области изменения климата.

Декомпозирует цели стратегии в области экологии и

изменения климата на филиалы Компании ОКС НН.

Субъекты

Ключевые функциональные обязанности

управления

Контролирует разработку планов мероприятий филиалов

Компании и ОКС НН для реализации стратегии в области

изменения климата.

Формирует предложения по КПЭ в области изменения климата

для работников Компании и ОКС НН

Рассчитывает объем выбросов парниковых газов Охвата 1 и 2

в соответствии с Протоколом по Парниковым Газам (GHG

Protocol)

Служба риск-

Формирует карту ключевых физических рисков и рисков

менеджмента

переходного периода в связи с изменением климата.

Оказывает поддержку владельцам рисков в разработке

методологии идентификации, оценки и управления рисками в

связи с изменением климата и обеспечивает единство

корпоративной методологии.

Формирует предложения по параметрам риск-аппетита для

рисков в связи с изменением климата.

Формирует отчетность по ключевым рискам, в том числе

рискам в области изменения климата

Департамент

Координирует разработку и контролирует реализацию

промышленных

мероприятий по смягчению физических рисков в связи с

активов

изменением климата для объектов Компании и ОКС НН в зоне

ответственности Департамента.

Разрабатывает

реализует

инициативы

по

энергоэффективности для объектов Компании и ОКС НН в зоне

ответственности Департамента

Департамент

Координирует разработку и контролирует реализацию

логистики

мероприятий по смягчению физических рисков в связи с

изменением климата для объектов Компании и ОКС НН в зоне

ответственности Департамента.

Разрабатывает и реализует инициативы по переходу на

альтернативные виды топлива для объектов Компании и ОКС

НН в зоне ответственности Департамента

Департамент

Координирует разработку и контролирует реализацию

энергетики

мероприятий по смягчению физических рисков в связи с

изменением климата для объектов Компании и ОКС НН в зоне

ответственности Департамента.

Разрабатывает и реализует инициативы по декарбонизации

для объектов Компании и ОКС НН в зоне ответственности

Департамента

Субъекты

Ключевые функциональные обязанности

управления

Производственно-

Координирует разработку и контролирует реализацию

технический

мероприятий по смягчению физических рисков в связи с

Департамент

изменением климата для объектов Компании и ОКС НН в зоне

ответственности Департамента

Департамент

Проводит аудит эффективности корпоративной системы

внутреннего

управления рисками, в том числе рисками в связи с

аудита

изменением климата

Департамент

Формирует методологию, идентифицирует и оценивает

общественных

репутационные риски переходного периода в связи с

связей

изменением климата, разрабатывает и реализует план

мероприятий по управлению этими рисками

Департамент

Организует выделение и обучение персонала для развития

кадровой

компетенций по климатической тематике и реализации

политики

стратегии в области изменения климата

Департамент

Организует работу Компании по вопросам взаимодействия с

федеральных и

органами государственной, региональной и муниципальной

региональных

власти,

экспертными, научными и общественными

программ

организациями в области изменения климата

4. Филиалы Компании и ОКС НН

Филиалы

Разрабатывают предложения по плану реализации стратегии в

Компании и ОКС

области изменения климата.

НН

Обеспечивают наличие финансовых и иных ресурсов,

связанных с реализацией стратегии в области изменения

климата, в том числе для мероприятий по митигации рисков в

области изменения климата.

Формируют методологию, проводят идентификацию и оценку

физических рисков в связи с изменением климата.

Разрабатывают и реализуют мероприятия стратегии в области

изменения климата, в том числе по митигации физических

рисков в связи с изменением климата

6. Ответственность

6.1. Ответственность за несвоевременное внесение изменений и дополнений в

настоящую Политику несет Старший вице-президент по устойчивому

развитию.

7. Общие положения

7.1. Настоящая Политика подлежит регулярному пересмотру Советом

директоров Компании (не реже одного раза в 5 лет).

УТВЕРЖДЕНА

решением Совета директоров

ПАО «ГМК «Норильский никельª

от 5 октября 2017 г. № ГМК/33-пр-сд

Политика в области качества ПАО «ГМК «Норильский никельª

Общие сведения

Публичное акционерное общество

«Горно-металлургическая компания

«Норильский никельª

(далее

- Компания или

«Норникельª) является

крупнейшим российским и одним из крупнейших в мире производителем и

поставщиком никеля, палладия, меди, кобальта, платины и других металлов

платиновой группы, золота и серебра.

За десятилетия своего развития Компания усовершенствовала уникальную

инфраструктуру, технологии, производственные мощности и кадровый

ресурс. С

2005 года в

«Норникелеª внедрена и результативно

функционирует сертифицированная на соответствие требованиям

международного стандарта ISO

9001 система менеджмента качества,

интегрированная с системой экологического менеджмента.

Сертифицированная система менеджмента качества является гарантией

того, что Компания способна производить необходимую обществу и

отвечающую установленным требованиям и пожеланиям потребителей

продукцию наиболее эффективным и безопасным способом на устойчивой

долгосрочной основе.

Область применения

Настоящая Политика распространяется на все этапы и переделы

производственного цикла, в том числе производство, управление проектами,

хранение, поставки, в том числе морским транспортом, и продажи продукции

(никель, медь, кобальт, драгоценные металлы, сера, селен, теллур).

Работа в экстремальных географических и климатических зонах, истощение

природных ресурсов, изменение стандартов качества жизни, растущая

конкуренция требуют от руководства Компании реализации новой

Политика в области качества ПАО «ГМК «Норильский никельª

устойчивой модели экономического роста при безусловном сохранении

следования базовым принципам менеджмента качества.

Обязательства

Интересы потребителей продукции «Норникеляª и общества всегда были и

остаются приоритетными для бизнеса Компании.

Следуя стратегическим приоритетам развития,

«Норникельª обязуется

обеспечивать:



соответствие

системы менеджмента качества

требованиям

международного стандарта ISO 9001:2015, ее постоянное улучшение и

результативность;



интеграцию требований системы менеджмента качества с системой

экологического менеджмента и бизнесом Компании с целью создания

ценности, снижения будущих рисков и максимизации возможностей

Компании;



безусловное соблюдение всех применимых законодательных

требований международного, федерального, регионального и местного

уровней, соответствующих соглашений, стандартов и нормативов в

области качества и обращения выпускаемой продукции;



совершенствование качества управления производством и технологий

для реализации новой сбытовой и маркетинговой стратегии, решения

задач развития первоклассных активов и минерально-сырьевой базы;



продвижение новаторства, лидерских компетенций и доверия

персонала.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

Область применения

1.1. Настоящая Политика ПАО «ГМК «Норильский никельª в области

обработки персональных данных

(далее

- Политика) определяет основные

принципы и условия обработки персональных данных

(далее

- ПДн) в

ПАО «ГМК «Норильский никельª

(далее

- Компания), а также меры по

обеспечению безопасности ПДн в Компании.

1.2. Настоящая Политика разработана в соответствии с требованиями

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данныхª (далее

- Закон), иных федеральных законов, регулирующих вопросы обработки ПДн, а

также принятых в исполнение подзаконных нормативных правовых актов РФ.

1.3. Политика направлена на обеспечение прав и свобод человека и

гражданина при обработке Компанией ПДн, в том числе защиты прав на

неприкосновенность частной жизни, личную и семейную тайну, в соответствии с

требованиями действующего законодательства РФ.

1.4. Политика обязательна для исполнения всеми работниками

Компании, участвующими в процессе обработки ПДн.

1.5. Политика публикуется на корпоративном сайте Компании в

информационно-телекоммуникационной сети

«Интернетª по адресу:

www.nornickel.ru.

Нормативные ссылки

2.1. При разработке Политики были использованы следующие

нормативные документы:

от 12.12.93

Конституция РФ

от 30.11.1994 № 51-ФЗ

Гражданский кодекс РФ

от 26.01.1996 № 14-ФЗ

от 26.11.2001 № 146-ФЗ

от 18.12.2006 № 230-ФЗ

от 30.12.2001 № 197-ФЗ

Трудовой кодекс РФ

от 31.07.1998 N 146-ФЗ

Налоговый кодекс РФ

от 19.12.2005№ 160-ФЗ

Федеральный закон «О ратификации

Конвенции Совета Европы о защите

физических лиц при автоматизированной

обработке персональных данныхª

от 27.07. 2007 № 152-ФЗ

Федеральный закон «О персональных данныхª

от 01.04.1996 № 27-ФЗ

Федеральный закон «Об индивидуальном

(персонифицированном) учете в системе

обязательного пенсионного страхованияª

от 22.10.2004 № 125-ФЗ

Федеральный закон «Об архивном деле в РФª

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

от 21.07.1997 №116-ФЗ

Федеральный закон «О промышленной

безопасности опасных производственных

объектовª

от 21.07.1993 № 5485-1

Закон РФ «О государственной тайнеª

от 31.05.1996 № 61-ФЗ

Федеральный закон «Об оборонеª

от 12.02.1998 № 28-ФЗ

Федеральный закон «О гражданской оборонеª

от 01.11.2012 №1119

Постановление Правительства РФ «Об

утверждении требований к защите

персональных данных при их обработке в

информационных системах персональных

данныхª

от 06.02.2010 № 63

Постановление Правительства РФ «Об

утверждении Инструкции о порядке допуска

должностных лиц и граждан РФ к

государственной тайнеª

от 27.11.2006 № 719

Постановление Правительства РФ «Об

утверждении Положения о воинском учетеª

ГОСТ Р ИСО/МЭК 27001-2006

Национальный стандарт Российской

Федерации «Информационная технология.

Методы и средства обеспечения безопасности.

Системы менеджмента информационной

безопасности. Требованияª

СТО ГМК-НН 20-002-2008

Стандарт организации «Нормативно-

методическая и организационно-правовая

документация. Общие требования к структуре

и содержаниюª

Термины, определения и сокращения

3.1. В настоящей Политике применены термины с соответствующими

определениями:

3.1.1. Автоматизированная обработка персональных данных:

обработка персональных данных с помощью средств вычислительной техники.

3.1.2. База данных: представленная в объективной форме совокупность

самостоятельных материалов (статей, расчетов, нормативных актов, судебных

решений и иных подобных материалов), систематизированных таким образом,

чтобы эти материалы могли быть найдены и обработаны с помощью

электронной вычислительной машины (ЭВМ).

3.1.3. Биометрические персональные данные: сведения, которые

характеризуют физиологические и биологические особенности человека, на

основании которых можно установить его личность и которые используются

оператором для установления личности субъекта персональных данных.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

3.1.4. Блокирование персональных данных временное прекращение

обработки персональных данных

(за исключением случаев, если обработка

необходима для уточнения персональных данных).

3.1.5. Информационная

система

персональных данных:

совокупность персональных данных, содержащихся в базах данных, и

обеспечивающих их обработку информационных технологий и технических

средств.

3.1.6. Конфиденциальность персональных данных: обязательное

для оператора и иных лиц, получивших доступ к персональным данным,

требование не передавать третьим лицам персональные данные без согласия

субъекта персональных данных или иного законного основания.

3.1.7. Ответственный за организацию обработки персональных

данных в Компании: назначенный приказом Президента Компании работник

ПАО «ГМК «Норильский никельª, отвечающий за соблюдение ПАО

«ГМК

«Норильский никельª и его работниками законодательства Российской

Федерации о персональных данных, в том числе требований к защите

персональных данных.

3.1.8. Несанкционированный доступ: доступ к информации, ИТ-

системам и компонентам ИТ-инфраструктуры лиц, не имеющих на это право, в

нарушение правил разграничения доступа, но с использованием штатных

средств, предоставляемых средствами вычислительной техники или

информационной системы.

3.1.9. Оператор (ПДн): государственный орган, муниципальный орган,

юридическое или физическое лицо, самостоятельно или совместно с другими

лицами организующие и

(или) осуществляющие обработку ПДн, а также

определяющие цели обработки ПДн, состав ПДн, подлежащих обработке,

действия (операции), совершаемые с ПДн.

3.1.10. Обезличивание персональных данных: действия, в

результате

которых становится невозможным без использования

дополнительной информации определить принадлежность персональных

данных конкретному субъекту персональных данных.

3.1.11. Обработка персональных данных: любое действие

(операция) или совокупность действий

(операций), совершаемых с

использованием средств автоматизации или без использования таких средств с

персональными данными, включая сбор, запись, систематизацию, накопление,

хранение, уточнение

(обновление, изменение), извлечение, использование,

передачу

(распространение, предоставление, доступ), обезличивание,

блокирование, удаление, уничтожение персональных данных.

3.1.12. Персональные данные: любая информация, относящаяся к

прямо или косвенно к определенному или определяемому физическому лицу

(субъекту персональных данных).

3.1.13. Предоставление

персональных данных: действия,

направленные на раскрытие персональных данных определенному лицу или

определенному кругу лиц.

3.1.14. Распространение

персональных данных: действия,

направленные на раскрытие персональных данных неопределенному кругу лиц.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

3.1.15. Специальные

категории

персональных

данных:

персональные данные, касающиеся расовой, национальной принадлежности,

политических взглядов, религиозных или философских убеждений, состояния

здоровья, интимной жизни, о судимости.

3.1.16. Структурное подразделение: подразделение Компании,

являющееся исполнителем отдельных процессов, функций, работ, участвующее

в хозяйственной деятельности Компании, но не имеющее хозяйственной

самостоятельности в рамках Компании.

3.1.17. Субъект персональных данных: физическое лицо, которое

прямо или косвенно определено или определяемо с помощью персональных

данных.

3.1.18. Трансграничная передача персональных данных: передача

персональных данных на территорию иностранного государства органу власти

иностранного государства, иностранному физическому или юридическому лицу.

3.1.19. Третьи лица: любые физические лица, не являющиеся

работниками Компании, любые юридические лица, их объединения,

должностные лица, органы государственной власти и местного самоуправления,

иные лица, с которыми Компания вступает в какие-либо правоотношения.

3.1.20. Угроза безопасности информации: совокупность условий и

факторов, определяющих наличие потенциальной или реально существующей

опасности, связанной с реализацией риска информационной безопасности.

3.1.21. Уничтожение персональных данных: действия, в результате

которых становится невозможным восстановить содержание персональных

данных в информационной системе персональных данных и (или) в результате

которых уничтожаются материальные носители персональных данных.

3.2. В настоящей Политике применены следующие сокращения:

Закон

Федеральный закон от

27.07.2006

№

152-ФЗ

«О персональных данныхª

ИСПДн

Информационная система персональных данных

Компания

ПАО «ГМК «Норильский никельª

РМД

Регламентирующие

документы

(нормативно-

методические/организационно-правовые документы)

ПДн

Персональные данные

Политика

Политика ПАО

«ГМК

«Норильский никельª в области

обработки персональных данных

РФ

Российская Федерация

Основные принципы Политики

4.1. Компания, являясь в соответствии с положениями Закона

оператором ПДн, в своей деятельности обеспечивает соблюдение

установленных Законом принципов обработки ПДн, описанных в пп. 4.1.1 -

4.1.7 настоящей Политики.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

4.1.1. Обработка ПДн осуществляется на законной и справедливой

основе.

4.1.2. Обработка ПДн ограничивается достижением конкретных, заранее

определенных и законных целей. Не производится обработка ПДн,

несовместимая с целями сбора ПДн.

4.1.3. Не производится объединение баз данных, содержащих ПДн,

обработка которых осуществляется в целях, несовместимых между собой.

4.1.4. Обработке подвергаются только ПДн, которые отвечают целям их

обработки.

4.1.5. Содержание и объем обрабатываемых ПДн соответствуют

заявленным целям обработки. Обрабатываемые ПДн не являются избыточными

по отношению к заявленным целям их обработки.

4.1.6. При обработке ПДн обеспечивается точность ПДн, их

достаточность, а в необходимых случаях и актуальность по отношению к целям

обработки ПДн. Компания принимает необходимые меры по удалению или

уточнению неполных или неточных ПДн.

4.1.7. Хранение ПДн осуществляется в форме, позволяющей определить

субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок

хранения ПДн не установлен федеральным законом, договором, стороной

которого, выгодоприобретателем или поручителем, по которому является

субъект ПДн. Обрабатываемые ПДн уничтожаются либо обезличиваются по

достижении целей обработки или в случае утраты необходимости в достижении

этих целей, если иное не предусмотрено федеральным законом.

4.2. Требования по организации обработки и обеспечению

безопасности ПДн в Компании определяются:

 требованиями ратифицированной РФ Конвенции Совета Европы о

защите физических лиц при автоматизированной обработке ПДн;

 требованиями законодательства РФ в области ПДн, нормативно-

методическими документами Компании и организационно-правовыми

документами Компании;

 требованиями Трудового кодекса РФ;

 с учетом оценки вреда, который может быть причинен субъектам ПДн в

случае нарушения действующего законодательства РФ;

 с учетом российских и международных стандартов в области ИБ.

4.3. С целью выполнения требований законодательства РФ в области

ПДн в Компании действуют следующие процессы, связанные с обработкой и

обеспечением безопасности ПДн:

 организация обработки ПДн;

 взаимодействие с субъектами ПДн;

 взаимодействие с органами государственной власти;

 повышение осведомленности пользователей ПДн¹;

 обеспечение безопасности ПДн;

¹ К пользователям ПДн относятся все работники Компании, участвующие в процессах

обработки ПДн и допущенные к обработке ПДн.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

 контроль за соблюдением требований в сфере обработки и защиты

ПДн.

Объекты и субъекты Политики

5.1. Объектами Политики являются:

 ПДн, обрабатываемые в Компании;

 ИСПДн, функционирующие в Компании;

 требования по обеспечению безопасности ПДн при их обработке в

ИСПДн, и системы защиты ПДн, функционирующие в Компании;

 нормативно-методические и организационно-правовые документы

Компании в области ПДн.

5.2. С целью организации, контроля обработки и обеспечения

безопасности ПДн в Компании определены следующие участники, являющиеся

субъектами Политики:

 Ответственный за организацию обработки ПДн в Компании;

 Ответственные за обеспечение безопасности ПДн в Главном офисе,

филиалах и представительстве Компании;

 Комиссия по обеспечению безопасности ПДн в Компании.

5.3. Ответственный за организацию обработки ПДн получает указания

непосредственно от Президента Компании. Ответственному за организацию

обработки ПДн предоставлены сведения, указанные в ч. 3 ст. 22 Закона.

5.4. Ответственный за организацию обработки ПДн в Компании

выполняет следующие функции:

 организация разработки РМД Компании по вопросам обработки и

обеспечения безопасности ПДн;

 консолидация перечня процессов обработки ПДн и перечня ИСПДн

Компании и РОКС НН;

 организация проведения мероприятий по внутреннему контролю и

(или) аудита ИБ на соответствие обработки ПДн требованиям законодательства

РФ, а также утвержденными РМД Компании в области ПДн;

 организация оценки вреда, который может быть причинен субъектам

ПДн в случае нарушения требований Закона, соотношение указанного вреда и

принимаемых Компанией мер, направленных на обеспечение выполнения

обязанностей, предусмотренных Законом;

 организация режима обеспечения безопасности помещений, в которых

размещены ИСПДн, препятствующего возможности неконтролируемого

проникновения или пребывания в этих помещениях лиц, не имеющих права

доступа в эти помещения;

 организация взаимодействия от имени Компании с Уполномоченным

органом по защите прав субъектов ПДн и иными уполномоченными органами в

случаях, предусмотренных законодательством РФ о ПДн, с привлечением

работников правовых служб в ГО/филиалах/представительстве Компании;

 организация формирования и направления в Уполномоченный орган по

защите прав субъектов ПДн в сроки, установленные Законом, уведомления об

обработке Компанией (о намерении Компании осуществлять обработку) ПДн

или информационного письма о внесении изменений в сведения в реестре

операторов, осуществляющих обработку ПДн;

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

 осуществление регулярного мониторинга фактов включения Компании

в ежегодный сводный план проведения плановых проверок субъектов

предпринимательства на предмет соблюдения обязательных требований в

области обработки ПДн;

 разработку и формирование плана и программы повышения

осведомленности по вопросам обработки и обеспечения безопасности ПДн.

5.5. С целью обеспечения безопасности ПДн Ответственный за

организацию обработки ПДн в Компании обеспечивает:

 вовлеченность руководителей Компании

- деятельность по

организации обработки и обеспечению безопасности ПДн инициируется и

контролируется на уровне руководителей Компании;

 соответствие мер обеспечения безопасности ПДн требованиям

законодательства РФ и РМД Компании в области ПДн;

 использование для обеспечения безопасности ПДн совокупности

организационных и технических мер;

 повышение уровня осведомленности лиц, допущенных к обработке

ПДн по вопросам обеспечения безопасности ПДн;

 постоянное совершенствование процессов обеспечения безопасности

ПДн.

5.6. Ответственные за обеспечение безопасности ПДн в структурных

подразделениях Компании выполняют следующие функции:

 организация работ по обеспечению безопасности ПДн;

 организация создания и ввода в эксплуатацию системы защиты ПДн,

формирование предложений по модернизации системы защиты ПДн;

 организация управления инцидентами ИБ в ИСПДн;

 организация проверок соответствия обработки и обеспечения

безопасности ПДн требованиям законодательства РФ и РМД Компании в области

ПДн;

 организация информирования работников Компании о требованиях

законодательства РФ в области обеспечения безопасности ПДн, а также РМД

Компании по вопросам обеспечения безопасности ПДн.

5.7. Комиссия по обеспечению безопасности ПДн выполняет следующие

функции:

 организация и участие в мероприятиях по определению ключевых

сведений об ИСПДн;

 установление необходимого уровня защищенности ПДн при их

обработке в ИСПДн;

 организация и проведение правовой оценки возможности создания

(модернизации) ИСПДн, в том числе с учетом требований законодательства РФ

и РНД Компании;

 проведение оценки вреда, который может быть причинен субъектами

ПДн в случае нарушения действующего законодательства РФ в области ПДн;

 организация удаления, уничтожения ПДн, включая уничтожение

бумажных носителей ПДн.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

Основные положения об обработке ПДн

6.1. Обработка ПДн в Компании включает в себя любое действие

(операцию) или совокупность действий

(операций), совершаемых с

использованием средств автоматизации или без использования таких средств с

ПДн, в том числе сбор, запись, систематизацию, накопление, хранение,

уточнение

(обновление, изменение), извлечение, использование, передачу

(распространение, предоставление, доступ), блокирование, удаление,

уничтожение ПДн.

6.2. Компания может осуществлять обработку биометрических ПДн

только при наличии согласия в письменной форме субъекта ПДн.

6.3. Компания осуществляет обработку ПДн в случаях, определенных

Законом.

6.4. Компания осуществляет обработку специальных категорий ПДн в

случаях, определенных Законом.

6.5.

Компания может осуществлять обработку ПДн о судимости

субъекта ПДн только в случаях и в порядке, которые определяются в

соответствии с федеральными законами РФ.

6.6. Обработка ПДн прекращается при достижении одного из

следующих условий:

 достижение целей обработки ПДн и максимальных сроков хранения

документов, их содержащих;

 утрата необходимости в достижении целей обработки ПДн;

 выявление неправомерной обработки ПДн;

 отзыв субъектом ПДн согласия на обработку ПДн, за исключением

случаев, предусмотренных законодательством РФ в области ПДн.

6.7. Компания может осуществлять трансграничную передачу ПДн. До

начала осуществления трансграничной передачи ПДн Компания обязана

убедиться в том, что иностранным государством, на территорию которого

осуществляется передача ПДн, обеспечивается адекватная защита прав

субъектов ПДн. Трансграничная передача ПДн на территории иностранных

государств, не обеспечивающих адекватной защиты прав субъектов ПДн, может

осуществляться в случаях:

 наличия согласия в письменной форме субъекта ПДн на

трансграничную передачу его ПДн;

 предусмотренных международными договорами РФ;

 исполнения договора, стороной которого является субъект ПДн;

 защиты жизни, здоровья, иных жизненно важных интересов субъекта

ПДн или других лиц при невозможности получения согласия в письменной

форме субъекта ПДн;

 предусмотренных федеральными законами, если это необходимо в

целях защиты основ конституционного строя РФ, обеспечения обороны страны

и безопасности государства, а также обеспечения безопасности устойчивого и

безопасного функционирования транспортного комплекса, защиты интересов

личности, общества и государства в сфере транспортного комплекса от актов

незаконного вмешательства.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

6.8. Компания может создавать и использовать общедоступные

источники ПДн, в которые включаются ПДн субъектов ПДн с их письменного

согласия. Компания гарантирует исключение из общедоступных источников ПДн

сведений о субъекте ПДн в любое время по требованию субъекта ПДн либо по

решению суда или иных уполномоченных государственных органов.

6.9. Компания осуществляет обработку ПДн с использованием средств

автоматизации и без использования средств автоматизации.

Сведения о соблюдении Компанией законодательно

установленных прав субъектов ПДн

7.1. Компания при обработке ПДн гарантирует соблюдение всех

законных прав субъектов ПДн.

7.2. Для получения доступа субъекта ПДн к его ПДн в соответствии с

положениями ст. 14 Закона субъект ПДн, а также его законный представитель,

вправе направить соответствующий положениям ст. 14 Закона официальный

запрос на доступ к своим ПДн.

7.3. Запросы в части предоставления информации об обработке ПДн, а

также запросы на уточнение, изменение или прекращение обработки ПДн и

отзывы согласия на обработку ПДн направляются официальным письмом по

адресу Компании, указанному в Едином государственном реестре юридических

лиц, или по адресу: Российская Федерация,

123100, г. Москва,

1-й

Красногвардейский пр., д.

15. Копии запросов и отзывов согласия для

ускорения их рассмотрения по желанию субъекта ПДн могут быть направлены

по адресу personal-data@nornik.ru.

7.4. Компания не осуществляет обработку ПДн без предварительного

согласия субъекта ПДн в целях продвижения товаров, работ, услуг на рынке, а

также в целях политической агитации.

7.5. Компания не осуществляет принятие решений, порождающих

юридические последствия в отношении субъекта персональных данных или

иным образом затрагивающих его права и законные интересы, на основании

исключительно автоматизированной обработки ПДн.

7.6. Для реализации и защиты своих прав и законных интересов

субъект ПДн имеет право обратиться к Компании. Компания рассматривает

любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует

факты нарушений и принимает все необходимые меры для их немедленного

устранения, применения мер ответственности к виновным лицам и

урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.7. Субъект ПДн вправе обжаловать действия или бездействие

Компании путем обращения в уполномоченный орган по защите прав субъектов

ПДн.

7.8. Субъект ПДн имеет право на защиту своих прав и законных

интересов, в том числе на возмещение убытков и

(или) компенсацию

морального вреда в судебном порядке.

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

Сведения о принимаемых мерах по обеспечению

выполнения Компанией обязанностей оператора при обработке ПДн

8.1. Компания принимает меры, необходимые и достаточные для

обеспечения выполнения обязанностей, возложенных на нее в соответствии с

действующим законодательством РФ в области ПДн, в том числе:

8.1.1. В Компании издаются и регулярно актуализируются документы,

определяющие политику Компании в отношении обработки ПДн, нормативно-

методические документы, устанавливающие правила обработки ПДн, а также

нормативно-методические

документы,

устанавливающие

процедуры,

направленные на предотвращение и выявление нарушений законодательства

РФ в области ПДн, устранение последствий таких нарушений.

8.1.2. В Компании применяются организационные и технические меры по

обеспечению безопасности ПДн в соответствии с ч. 2 ст. 19 Закона, в том

числе:

 определяются угрозы безопасности ПДн при их обработке в

информационных системах ПДн;

 применяются организационные и технические меры по обеспечению

безопасности ПДн при их обработке в информационных системах ПДн,

необходимых для выполнения требований к защите ПДн, исполнение которых

обеспечивает установленные Правительством РФ уровни защищенности ПДн;

 применяются прошедшие в установленном порядке процедуру оценки

соответствия средства защиты информации при наличии обоснованной

необходимости;

 производится оценка эффективности принимаемых мер по

обеспечению безопасности ПДн до ввода в эксплуатацию информационной

системы ПДн;

 производится учет машинных носителей ПДн;

 производится обнаружение фактов несанкционированного доступа к

ПДн и принимаются соответствующие меры;

 производится восстановление ПДн, модифицированных или

уничтоженных вследствие несанкционированного доступа к ним;

 производится установление правил доступа к ПДн, обрабатываемым в

информационной системе ПДн, а также обеспечение регистрации и учета всех

действий, совершаемых с ПДн в информационной системе ПДн;

 производится контроль за принимаемыми мерами по обеспечению

безопасности ПДн и уровня защищенности информационных систем ПДн.

8.1.3. Осуществляется

контроль

соответствия

обработки

ПДн

требованиям законодательства РФ в области ПДн и требованиям по защите

ПДн.

8.1.4. Производится оценка вреда, который может быть причинен

субъектам ПДн в случае нарушения Закона, соотношение указанного вреда и

принимаемых Компанией мер, направленных на обеспечение выполнения

обязанностей, предусмотренных Законом.

8.1.5. Производится

ознакомление

работников

Компании,

непосредственно осуществляющих обработку ПДн, с положениями

законодательства РФ о ПДн, в том числе требованиями по защите ПДн,

Политика ПАО «ГМК «Норильский никельª в области

УП ГМК-НН 167-007-2017

обработки персональных данных

документами, определяющими политику в отношении обработки ПДн,

нормативно-методическими документами Компании по вопросам обработки ПДн

и обеспечению безопасности ПДн и (или) обучение указанных работников.

8.1.6. При сборе ПДн Компания обеспечивает запись, систематизацию,

накопление, хранение, уточнение (обновление, изменение), извлечение ПДн

граждан РФ с использованием баз данных, находящихся на территории РФ.

8.1.7. Компания обязуется представить РНД Компании по вопросам

обработки и обеспечения безопасности ПДн и (или) иным образом подтвердить

принятие вышеуказанных мер по запросу уполномоченного органа по защите

прав субъектов ПДн.

8.1.8. Компания выполняет свои обязанности, возникающие при

обращении к нему субъекта ПДн или его представителя, а также

уполномоченного органа по защите прав субъектов ПДн в соответствии с

положениями Закона.

8.1.9. Компания выполняет свои обязанности по устранению нарушений

законодательства РФ, допущенных при обработке ПДн, по уточнению,

блокированию и уничтожению ПДн в соответствии с положениями Закона.

Ответственность

9.1. Ответственность

за

ненадлежащую

организацию

неосуществление контроля исполнения требований настоящей Политики несет

лицо, ответственное за организацию обработки ПДн.

9.2. Ответственность за несвоевременное внесение изменений и

дополнений в настоящую Политику несет лицо, ответственное за организацию

обработки ПДн.

УТВЕРЖДЕНА

решением

Совета директоров

ПАО «ГМК «Норильский никель»

от 2 февраля.2018 г. №ГМК/3-пр-сд

Политика ПАО «ГМК «Норильский никель» в области

поддержки субъектов малого и среднего предпринимательства

Общие сведения

Публичное акционерное общество «Горно-металлургическая компания

«Норильский никель» (далее - Компания) является одной из ведущих горно-

металлургических Компаний мира и осуществляет весь комплекс

хозяйственной деятельности от геологоразведочных работ, добычи,

производства цветных металлов до сбыта готовой продукции, является

крупнейшим в мире производителем палладия и одним из крупнейших

в мире производителей никеля, платины и меди. Компания производит

также кобальт, родий, серебро, золото, иридий, рутений, селен, теллур

и серу.

Компания стремится вносить существенный вклад в устойчивое

развитие регионов своей деятельности и реализует комплекс социальных

и экономических проектов, направленных на решение текущих

и перспективных задач в области поддержки субъектов малого и среднего

предпринимательства.

Сектору малого и среднего предпринимательства отводится одна

из ключевых ролей в развитии современной экономики. Субъекты малого

и среднего предпринимательства в силу присущей им мобильности

и гибкости могут сгладить негативные процессы в сфере занятости

населения, способствуют созданию рабочих мест, обеспечивают рост уровня

доходов и повышение качества жизни населения, насыщение

потребительского рынка товарами и услугами, инновационное развитие

и улучшение отраслевой структуры экономики в регионах деятельности

Компании.

Настоящая Политика Компании в области поддержки субъектов малого

и среднего предпринимательства

(далее

- Политика) направлена

на содействие динамичному и устойчивому развитию субъектов малого

и среднего предпринимательства.

Участие Компании в поддержке и развитии малого и среднего

предпринимательства является важной составляющей экономического роста

и устойчивого развития регионов деятельности Компании.

Задачи

«НОРНИКЕЛЬ». Устав и внутренние документы (до 2023 года) - часть 9