









Управление и этика
Корпоративные кодексы
ИНТЕРПАЙП - крупная международная компания, которая стремится обеспечить соблюдение принципов прозрачности ведения бизнеса, а также уважения к сотрудникам и партнерам.
С этой целью ИНТЕРПАЙП разработал и принял соответствующие корпоративные кодексы и контролирует соблюдение их принципов на всех предприятиях Компании.



Устав равенства, разнообразия сопричастности
Принципы совпадают с ценностями и принципами Компании при найме сотрудников


Информационная безопасность
ИНТЕРПАЙП ответственно относится к защите данных и безопасности компании, ее сотрудников, клиентов и партнеров. С этой целью на каждом предприятии компании принята политика защиты персональных данных и информационной безопасности. Документ обеспечивает защиту личной и конфиденциальной информации персонала и партнеров или их представителей. Компания обязуется не раскрывать информацию без предварительного согласия заинтересованного лица, защищать информацию от потери или раскрытия, а также хранить данные не дольше, чем необходимо, и уничтожать их соответствующим образом.

Меры по защите данных и информационной безопасности
Чтобы обеспечить конфиденциальность любой информации, которой владеет Интерпайп, компания проводит внутренние (ежемесячные) и внешние аудиты по оценке рисков утечки данных общей продолжительностью 45 дней в году. В среднем в результате проведения аудита выявляется около 30 проблем и/или слабых мест, устраняемых в полном объеме. Меры по устранению обнаруженных неисправностей включают в себя замену или обновление антивирусной системы, ликвидацию уязвимостей оборудования и программного обеспечения.
Процесс сбора разрешений на обработку персональных данных в Интерпайпе полностью открыт и прозрачен. Каждый сотрудник ИНТЕРПАЙП обязательно подписывает согласие на обработку персональных данных при приеме на работу. Все клиенты и партнеры компании также дают согласие при подписании договоров. Кроме того, все партнеры, предоставляющие компании информационные услуги, заключают с ИНТЕРПАЙП соглашение о неразглашении (NDA).
ИНТЕРПАЙП имеет парольную политику, которая касается всех предприятий компании, а также процедуру резервного копирования и восстановления данных. Каждый сотрудник ИНТЕРПАЙП знакомится с парольной политикой и памяткой об информационной безопасности во время приема на работу. Для обеспечения высокого уровня защиты компания использует доступ к конфиденциальной информации через сертификаты с ограниченным сроком действия.
Отдельным направлением минимизации рисков утечки данных ИНТЕРПАЙП является внедрение утвержденных мер по противодействию фишингу, а именно проекта «Кибербезопасность ИНТЕРПАЙП», который направлен на предотвращение получения фишинговых писем пользователями. Дополнительно в Компании действует автоматическая антифишинговая система, с помощью которой проводится анализ входящей почты всех сотрудников. Кроме этого, компания повышает осведомленность сотрудников о фишинговых письмах и методах их обнаружения с помощью регулярных рассылок памятников корпоративной почтой.
В целях проведения эффективной оценки рисков утечки данных, защиты информации и своевременного выявления случаев утечки данных и реагирования на них, ИНТЕРПАЙП постоянно ведет коммуникацию с клиентами, поставщиками ИТ-решений и другими партнерами.

Обучение по защите данных и информационной безопасности
Сотрудники Интерпайп проходят тренинги по безопасной работе с продуктами пакета Office 365, а также обучение на тему политик и процедур по защите информации. По состоянию на конец 2020 года:
- все руководители и внешние партнеры ИНТЕРПАЙП ознакомлены с политиками и процедурами по защите информации,
- 40% руководителей высшего и среднего уровня и 25% других сотрудников компании прошли обучение по информационной безопасности в Microsoft Teams,
- 5 бизнес-партнеров были привлечены к проведению обучения по вопросам защиты данных и информационной безопасности,
- 15 сотрудников служб Информационной безопасности и Информационных технологий посетили дополнительные специализированные семинары по направлению Информационная безопасность.

Процедура уведомлений о нарушении
Для оперативного уведомления о фактах утечки информации и подачи жалоб по защите данных в компании действует специализированная Линия доверия Службы экономической безопасности по вопросам утечки информации и Службы информационной безопасности. На горячую линию и специализированную почту antifraud@interpipe.biz ежегодно обращаются сотрудники компании и внешние контрагенты, в частности, в 2019 году было получено 5 обращений, а в 2020 году – 9 обращений. В частности, обоснованных жалоб о нарушении конфиденциальности и потери данных клиентов в отчетном периоде не было. ИНТЕРПАЙП рассматривает, обрабатывает и соответствующим образом реагирует на каждое обращение.
Компания регулярно информирует сотрудников и внешних контрагентов о процедуре уведомления соответствующих служб компании о фактах утечки информации. Интерпайп размещает контакты и почту горячих линий на стендах, корпоративных газетах, регулярно рассылает напоминания корпоративной почтой и публикует сообщения в корпоративных чат-ботах Viber и Telegram. Сообщения, предоставленные на любую из горячих линий, обрабатываются оперативно и в полном объеме.
Политика по защите персональных данных
г. Днепр 31.05.2019
ПОЛИТИКА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ИНТЕРПАЙП УКРАИНА»
Введение
ИНТЕРПАЙП уважает приватность своих партнеров, клиентов, работников и интернет-посетителей и соблюдает положения действующих законов о защите такой приватности включая, без ограничений, нормы Общеевропейского регламента о защите данных («GDPR») и других применимых нормативных актов.

Определения
«Бенефициар» — означает собственника Персональных Данных или пользователя любого из веб-сайтов ИНТЕРПАЙП или связанных с такими сайтами услуг.
«ИНТЕРПАЙП» — означает любую и каждую компанию из нижеприведенного перечня или все компании вместе, как Группу:
- Основной сайт
http://www.interpipe.biz - Информационные сайты с краткими новостными сообщениями
http://blog.interpipe.biz http://blog.klw.biz - Веб-страница для найма
http://work.interpipe.biz/ - Страница закупок
https://tender.interpipe.biz/ - ИНТЕРПАЙП НИКО ТЬЮБ
http://nikotube.interpipe.biz - ИНТЕРПАЙП СТАЛЬ
http://www.interpipesteel.biz/ - ИНТЕРПАЙП ВТОРМЕТ
http://vtorm.interpipe.biz - North American Interpipe
http://na.interpipe.biz - ИНТЕРПАЙП НТЗ:
http://ntrp.interpipe.biz - ИНТЕРПАЙП НМТЗ
http://nmpp.interpipe.biz - ООО «ДНЕПРОСТАЛЬ – ЭНЕРГО»
http://dse.interpipe.biz/ - Interpipe Middle East
http://me.interpipe.biz - Interpipe Europe
http://eu.interpipe.biz - Объединенный Медицинский Центр ИНТЕРПАЙП
http://med.interpipe.biz/
«Персональные Данные» - означает любую информацию, которая может прямо идентифицировать Бенефициара как субъекта («Персональные идентифицирующие данные») или косвенно связаны с Бенефициаром за счет привязки к Персональным идентифицирующим данным. ИНТЕРПАЙП также обрабатывает анонимные данные, агрегированные или нет, чтобы анализировать и получать статистическую информацию в отношении особенностей использования и демографических параметров онлайн-посетителей, рассматриваемых коллективно или по отдельности. Такие анонимные данные не позволяют установить личности клиентов, с которыми они связаны.
ИНТЕРПАЙП имеет право предоставлять анонимные данные (в агрегированном или не агрегированном виде) третьим сторонам.

Зачем ИНТЕРПАЙП осуществляет сбор и обработку данных
ИНТЕРПАЙП осуществляет сбор и обработку Персональных данных по следующим причинам:
- когда это необходимо для исполнения договоров с партнерами/клиентами ИНТЕРПАЙП в соответствии с локальными законодательствами;
- когда это необходимо для соблюдения надлежащих правовых обязательств ИНТЕРПАЙП (например, обязательств сохранять информацию в соответствии с налоговым законодательством или нормативными актами);
- когда это необходимо в целях осуществления законных интересов ИНТЕРПАЙП или третьей стороны, если только законные интересы и права Бенефициара не преобладают над такими интересами ИНТЕРПАЙП;
- когда Бенефициар дал свое согласие на обработку.
Эти причины сбора и обработки Персональных данных определяют и ограничивают виды Персональных данных, которые собираются ИНТЕРПАЙП и методы их использования (см. раздел 3 ниже), сроки хранения данных (см. раздел 4 ниже), лиц, обладающих правом на доступ к этим данным (см. раздел 5 ниже), а также то, какие права и другие механизмы контроля доступны Бенефициару данных (см. раздел 6 ниже).

Какие данные ИНТЕРПАЙП собирает и обрабатывает
3.1 Онлайн информация [Глобальный IP-адрес]
Когда онлайн-посетитель заходит на один из веб-сайтов ИНТЕРПАЙП первый раз, сервера фиксируют IP-адрес, который является числом, присваиваемым автоматически сети, частью которой является компьютер пользователя. Посетителю не требуется создавать учетную запись, выбирать имя пользователя и/или пароль, либо предоставлять любые иные Персональные данные.
ИНТЕРПАЙП также использует еще один способ для сбора и обработки Персональных Данных – через специальную форму, если любой Бенефициар решает предоставить свои Персональные Данные через любую из платформ, указанных в разделе «Определения» с целью принять участие в тендерах Поставщиков, закупке продукции ИНТЕРПАЙП или принять участие в PR/HR мероприятиях.
Персональные Данные, собираемые онлайн, могут содержать в том числе, но не ограничиваясь, информацию о браузере и устройстве, взаимодействие с нашими веб-страницами и информацию по их использованию.
3.2 Другие данные
ИНТЕРПАЙП собирает и обрабатывает Персональные данные, которые отправляются нам или посылаются как часть обычной бизнес-коммуникации с нашими сотрудниками или агентами, или когда Бенефициар дает обратную связь или иной массив данных, генерируемый пользователем. Такие данные включают:
-
Информация, которую размещает Бенефициар, комментирует или отслеживает на любой из наших веб-страниц (в том числе на Фейсбуке, Твиттере, Инстаграмме, других платформах);
-
Информация, отправленная в электронной почте;
-
Информация, предоставляемая Бенефициаром, когда последний запрашивает у нас информацию или поддержку, или приобретает Продукты и Услуги, включая сведения, необходимые для обработки заказов с применением соответствующего механизма оплаты или перевозчиками/иными агентами;
-
Информация, предоставляемая Бенефициаром, когда последний намеревается продать нам Продукты и Услуги, включая, но не ограничиваясь, данные для участия в тендерах или иных мероприятиях, организованными ИНТЕРПАЙП, либо отвечая на опросы, в т.ч. контактные данные Бенефициара.
3.3. Персональные данные, необходимые для трудоустройства
Для целей:
- оценки любого потенциального кандидата на трудоустройство;
- направления предложения о трудоустройстве;
- трудоустройства лица в любое из предприятий ИНТЕРПАЙП.
У любого Бенефициара могут быть запрошены резюме и копии других сопроводительных документов, которые будут содержать Персональные Данные, для обработки сотрудниками ИНТЕРПАЙП. Такая информация и/или документы будут обработаны и переданы на хранение в соответствии с локальным законодательством и требованиями нормативных актов страны регистрации компании ИНТЕРПАЙП.
3.4. Отслеживание данных и cookie-файлы
Мы и/или некоторые из наших партнеров могу использовать «cookie-файлы», являющиеся текстовыми файлами, размещёнными на компьютере Бенефициара, чтобы они помогли нам анализировать, сколько пользователей и из какого региона/страны посетили наши корпоративные веб-страницы, с целью улучшения веб-страниц и/или их функциональности, аналитики и маркетинга. Использование cookie-файлов является сегодня одной из обычных операций в интернете, так как cookie – это часть HTTP (HyperText Transfer Protocol). Но, независимо от того факта, что большинство браузеров автоматически принимает cookie-файлы, Бенефициару предоставлено право решать принимать их или нет. Настройки любого браузера могут быть изменены таким образом, чтобы предотвратить прием cookie-файлов или выводить уведомление каждый раз, когда cookie-файл направлен Бенефициару. Использование cookie-файлов может быть полностью отключено через соответствующие настройки на компьютере. Управление cookie-файлами и их настройками обычно детально описано на странице «Помощи» браузера. Однако, необходимо принять к сведению, что, полностью отключая cookie-файлы, Бенефициар может быть ограничен в использовании полного функционала возможностей наших веб-страниц.
Когда Бенефициар посещает один из наших сервисов, наши сервера сохраняют глобальный IP-адрес такого Бенефициара, который является номером, автоматически присваиваемым сети, в которой находится компьютер Бенефициара.
3.5. Сервис Google Analytics
Веб-сайты ИНТЕРПАЙП используют Google Analytics. Это сервис веб-аналитики компании Google Inc. («Google»). Google Analytics использует сookie-файлы — текстовые файлы, размещаемые на компьютерах посетителей, которые помогают операторам веб-сайта анализировать, как посетители пользуются сайтом. Информация об использовании веб-сайта посетителями, созданная с помощью сookie-файлов, как правило, передается и хранится на серверах компании Google в США.
На веб-сайтах Интерпайп активировано скрытие IP-адресов. IP-адреса пользователей, посещающих веб-страницы Интерпайп, должны сокращаться. Только в исключительных случаях на сервер Google в США будет передаваться полный IP-адрес и сокращаться там. От имени оператора веб-сайта компания Google будет использовать эту информацию с целью оценки веб-сайта для его пользователей, для составления отчетов о действиях на веб-сайте и предоставления других услуг, связанных с действиями на веб-сайте и использованием Интернета для операторов веб-сайтов.
Компания Google не будет связывать IP-адрес, передаваемый в контексте Google Analytics, с какими-либо другими данными, хранящимися в Google. Использование cookie-файлов может быть запрещено Бенефициаром, путем выбора соответствующих параметров в веб-браузере Бенефициара. В этом случае Бенефициар не сможет пользоваться полной функциональностью данного веб-сайта.
Более того, пользователи могут запретить сбор данных о том, как они используют веб-сайт (включая данные об IP-адресе), осуществляемый с помощью cookie-файлов, и обработку данных компанией Google, загрузив и установив подключаемый модуль браузера по следующей ссылке: http://tools.google.com/dlpage/gaoptout?hl=en
3.6 Рекомендации контента
Мы можем обрабатывать информацию, собранную в соответствии с данным разделом 3, для того чтобы улучшить содержание, продукты и сервисы, указанные на веб-страницах Интерпайп для их соответствия потребностям наших клиентов. Это делается в целях улучшения клиентского пользовательского опыта.

Срок хранения данных
Собранная информация будет храниться исключительно в течении срока, необходимого для достижения целей, для которых осуществляется сбор и обработка такой информации. В случае, если применимое действующее законодательство предусматривает более длительный срок хранения – мы будем соблюдать требования закона. После окончания этого срока - Персональные Данные Бенефициара будут удалены, заблокированы или анонимизированы, как предусмотрено применимым законодательством.
Тем не менее:
-
Если лицо использует право на возражение обработке Персональных Данных, мы проанализируем такое возражение и удалим любые Персональные Данные, собранные и обработанные ИНТЕРПАЙП или любым из наших партнеров без неоправданной задержки, кроме случаев, когда иное требуется законом;
-
Если лицо отзывает согласие на обработку его/ее Персональных Данных, ИНТЕРПАЙП уничтожит любые Персональные Данные без неоправданной задержки в той мере, в какой сбор и обработка этих данных были основаны на таком согласии.

Кто имеет доступ к данным
5.1. Компании ИНТЕРПАЙП могут предоставлять друг другу доступ к Персональным Данным бенефициаров для достижения целей, указанных в разделе 2 данной Политики.
5.2. ИНТЕРПАЙП также может предоставлять собранные Персональные Данные своим подрядчикам. В таком случае любые Персональные Данные будут использоваться в соответствии с настоящей Политикой и исключительно в мере, необходимой для предоставления требуемых услуг.
5.3. ИНТЕРПАЙП может раскрывать Персональные Данные в целях исполнения судебных решений или законов/нормативных актов, которые обязывают нас раскрывать эту информацию.

Права Бенефициаров и механизмы контроля
Законодательство и нормативные акты о защите данных в Европейском Союзе и в других странах предоставляют своим гражданам и посетителям определенные права относительно Персональных данных.
Как у резидента (или, в некоторых случаях, посетителя, чьи Персональные Данные обрабатываются в то время, как Бенефициар находится на территории Европейского Союза) Европейского Союза, у Бенефициара есть следующие права в отношении Персональных Данных:
6.1. Право на доступ
У Бенефициара есть право на доступ к его Персональным Данным, в том числе право требовать бесплатного (1) предоставления информации о том, хранятся ли его Персональные Данные, (2) доступа к таким данным и/или получения копий хранящихся данных.
6.2. Право на исправление
Если ИНТЕРПАЙП обрабатывает Персональные Данные Бенефициара, то Бенефициар имеет право требовать от ИНТЕРПАЙП, без необоснованной задержки, внесения исправлений в Персональные Данные. Принимая во внимание цели, для которых осуществляется сбор Персональных Данных, Бенефициар имеет право на дополнение таких данных, чтобы они соответствовали объективной ситуации, в том числе путем подачи дополнительной информации.
6.3. Право быть забытым (удаление)
Бенефициар имеет право на удаление Персональных Данных о нем/ней, если причина по которой ИНТЕРПАЙП собирал такие данные более не существует или если есть законные основания для удаления. Бенефициар может запросить полное удаление его/ее Персональных Данных путем отправки запроса Ответственному за защиту данных.
6.4. Право на возражение
Когда обработка Персональных данных основывается исключительно на законных интересах в соответствии со статьей 6(1)(f) GDPR / разделом 2 данной Политики, Бенефициар может использовать право на возражение. Если Бенефициар выражает свое возражение, ИНТЕРПАЙП прекратит обработку таких данных, если не будет преобладающих существенных законных оснований для обработки, как описано в статье 21 GDPR; в частности, если данные необходимы для установления фактов, реализации или защиты юридических требований.
Также Бенефициар имеет право подать жалобу в контролирующий орган.
6.5. Право на ограничение обработки Персональных данных
Бенефициар имеет право требовать ограничения обработки своих Персональных данных при наличии условий, приведенных в статье 18 GDPR.
6.6. Право на переносимость Персональных данных
Бенефициар имеет право на получение своих Персональных Данных в структурированном, общепринятом и машинно-распознаваемом формате и право на пересылку таких данных другому контролеру при соблюдении условий, установленных в статье 20 GDPR.

Контакты
Бенефициар может связаться с Ответственным специалистом ИНТЕРПАЙП по защите данных по указанному ниже адресу.
ИНТЕРПАЙП
для: Ответственный по защите данных
Адрес: 01032, Украина, Киев, ул.Саксаганского, 36б, оф.21

Другие нормативные акты
Будучи ответственной и законопослушной компанией, ИНТЕРПАЙП также соблюдает все местные применимые законы и нормативные акты во всех юрисдикциях, в которых ведёт бизнес. Если Бенефициару требуется какое-либо конкретное уточнение – он/она могут обратиться к нашему Ответственному по защите данных с таким запросом.
Антикоррупционная политика
Политика Компании ИНТЕРПАЙП по борьбе со взяточничеством, злоупотреблениями служебным положением и хищением имеет целью обеспечить прозрачное сотрудничество на всех производственных активах Компании.
Сегодня борьба со взяточничеством, злоупотреблениями служебным положением и хищениями стала неотъемлемой частью корпоративной культуры ИНТЕРПАЙП. Экономические правонарушения в любой форме всегда вредят работе и репутации Компании и способствуют развитию коррупции. Данная политика разработана Службой экономической безопасности (СЭБ) ИНТЕРПАЙП и устанавливает перед Компанией цели и задачи в области борьбы со взяточничеством, злоупотреблениями служебным положением и хищениями. Это документ общекорпоративного значения, и его действие распространяется на все компании и промышленные активы ИНТЕРПАЙП.
Данная политика касается всех случаев или подозрений в вышеуказанных правонарушениях, в совершение которых вовлечены как сотрудники Компании, так и консультанты, поставщики товаров и услуг, работники подрядных организаций, которые сотрудничают с ИНТЕРПАЙП.
Случаи совершения таких действий будут расследованы и доведены до своего логического завершения, включая, при необходимости, выдвижение судебных исков, привлечение к дисциплинарной или уголовной ответственности. При проведении расследований стаж работы, должность подозреваемых лиц, их отношения с Компанией учитываться не будут.
Положения данного документа распространяются на всех сотрудников Компании и являются обязательными для использования в своей деятельности руководителями предприятий и функциональных подразделений.
ИНТЕРПАЙП несет ответственность за выработку и реализацию эффективных политик предотвращения и выявления случаев экономических правонарушений. Компания создала систему анонимного сообщения о подозрениях во взяточничестве, злоупотреблениях служебным положением и хищения для сотрудников, клиентов и партнеров - телефоны доверия, информирование через сайт и электронную почту.
Телефон доверия СЭБ:
+38 (056) 747-40-90 +38 (056) 747-40-76
Прямая линия руководителя СЭБ:
+38 (0562) 747-40-70
Почта доверия:
antifraud@interpipe.biz