Для клиентов, работников и контрагентов

ПОЛИТИКА

в отношении обработки персональных данных

ИП Алимов М.И., ИНН 301803600164

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее – ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении ПДн, которые обрабатывает Оператор – индивидуальный предприниматель Алимов Мирлан Илачевич (ИНН 301803600164) (далее – Оператор, ИП Алимов М.И.)

Оператор осуществляет обработку ПДн по адресу: 414000, г. Астрахань, пл. Ленина, д. 6а, оф. 309.

1.3. Цель Политики - определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения и защиты ПДн, обрабатываемых Оператором.

1.4. Политика распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном неограниченном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте, а также на информационных стендах или иных общедоступных для субъектов ПДн местах, находящихся на территории фактического осуществления деятельности Оператора.

1.6. Настоящая Политика пересматривается Оператором в случае изменения законодательства РФ в области ПДн, либо процессов обработки ПДн у Оператора.

2. Термины и определения

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Автоматизированное рабочее место - индивидуальный комплекс технических и программных средств, предназначенный для автоматизации профессиональных функций и определенного вида деятельности.

2.3. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Конфиденциальность - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу, в том числе в страны, обеспечивающие и не обеспечивающие адекватную защиту прав субъектов персональных данных, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.11. Субъект персональных данных — это определенное или определяемое физическое лицо, к которому прямо или косвенно относятся ПДн (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.14. Цель обработки персональных данных - конкретный конечный результат действий, совершенных с персональными данными, вытекающий из требований законодательства и направленный, в том числе, на создание необходимых правовых условий для достижения оптимального согласования интересов сторон.

3. Цели обработки персональных данных

3.1. Обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку ПДн, несовместимую с целями сбора ПДн.

3.2. Целями обработки ПДн в деятельности Оператора являются:

3.2.1. Подбор персонала (соискателей) на вакантные должности Оператора

Категории субъектов, ПДн которых обрабатываются: кандидаты на вакантные должности в штат Оператора.

Категории ПДн: фамилия, имя, отчество, дата рождения; гражданство, пол, номер телефона, адрес электронной почты, сведения об образовании, данные о трудовой деятельности, профессия, должность, доходы.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

Способы обработки: смешанный; без передачи по внутренней сети; без передачи по сети Интернет.

Правовое основание обработки ПДн:

• договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»);
• согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

3.2.2. Обеспечение и регулирование трудовых и непосредственно связанных с ними отношений

Категории субъектов, ПДн которых обрабатываются: работники, уволенные работники.

Категории ПДн работников: фамилия, имя, отчество, дата рождения, гражданство, пол, место рождения, семейное положение, доходы, адрес места жительства, адрес регистрации, номер контактного телефона, адрес электронной почты, СНИЛС, ИНН, реквизиты документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности, включая сведения о предыдущих местах работы, обязанности, стаж, данные о трудовой деятельности, фото/видео-изображение лица, сведения об образовании; сведения об отношении к воинской обязанности.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанный; без передачи по внутренней сети; с передачей по сети Интернет.

Правовое основание обработки ПДн:

• договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»);
• обработка необходима для выполнения возложенных законом на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона

«О персональных данных»);

• согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

3.2.3. Подготовка, заключение и исполнение договоров

Категории субъектов, ПДн которых обрабатываются: клиенты, работники.

Категории ПДн работников: фамилия, имя, отчество; должность; место работы.

Категории ПДн клиентов: фамилия, имя, отчество, адрес регистраций, данные документа, удостоверяющего личность, адрес электронной почты, номер телефона.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанный; без передачи по внутренней сети; с передачей по сети Интернет.

Правовое основание обработки ПДн:

• договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»).

3.2.4. Обеспечение эффективного и законного проведения процедуры банкротства

Конкретизированные процессы обработки: выявление аффилированных лиц, оспаривание сделок, привлечение к субсидиарной ответственности; идентификация сторон, формирование реестра требований кредиторов, анализ финансового состояния должника, подготовка процессуальных документов (заявлений, ходатайств, возражений), представление интересов кредитора в арбитражном суде и собраниях кредиторов, публикация сведений в ЕФРСБ и официальном издании, проведение оценки платежеспособности.

Категории субъектов, ПДн которых обрабатываются: клиенты, родственники клиентов, конкурсные кредиторы, иные третьи лица, которые предоставляют обеспечение в случае введения процедуры финансового оздоровления.

Категории ПДн клиентов: фамилия, имя, отчество, дата рождения, место рождения, адрес места жительства, адрес регистрации, семейное положение, сведения семейно-правового характера, сведения о составе семьи, социальное положение, доходы, пол, адрес электронной почты, номер телефона, СНИЛС, ИНН, гражданство, реквизиты документов, удостоверяющих личность, реквизиты банковской карты, номер расчетного счета, сведения о движимом и недвижимом имуществе, имущественных правах, обязательствах, совершенных сделках и финансовых операциях, сведения о работодателе, выплатах и пособиях, сведения о предпринимательской деятельности и инвестициях, сведения об образовании (только при наличии у клиента статуса студента); профессия, должность, сведения о трудовой деятельности (с целью оценки отсутствия платежеспособности), сведения об исполнительных производствах.

Специальные категории: сведения о состоянии здоровья, сведения о судимости (в том числе необходимые с целью сохранения в рамках процедуры банкротства полного прожиточного минимума).

Категории ПДн родственников клиентов: фамилия, имя, отчество, дата рождения, реквизиты документов, удостоверяющих личность, данные, содержащиеся в свидетельстве о рождении, сведения о движимом и недвижимом имуществе, имущественных правах и обязательствах перед кредиторами, информация о совершенных сделках и финансовых операциях, доходы, СНИЛС и иные данные, которые могут понадобиться в рамках процедуры банкротства.

Категории ПДн конкурсных кредиторов: фамилия, имя, отчество, дата рождения, место рождения, СНИЛС, ИНН, адрес места жительства, сведения о размере требований, реквизиты документов (договоры, акты, справки) и иные данные, которые могут понадобиться в рамках процедуры банкротства.

Категории ПДн иных третьих лиц: фамилия, имя, отчество, реквизиты документов, удостоверяющих личность, адрес регистрации, адрес места жительства, информация о доходах, сведения о движимом и недвижимом имуществе, имущественных правах и обязательствах, сведения о деловых связях и иные данные, которые могут понадобиться в рамках процедуры банкротства.

Вышеуказанные ПДн обрабатываются Оператором для выявления имущества, анализа финансового состояния, формирования конкурсной массы, оспаривания сделок и необходима для достижения целей, предусмотренных законом о банкротстве.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанный; без передачи по внутренней сети; с передачей по сети Интернет.

Правовое основание обработки ПДн:

• обработка необходима для выполнения возложенных законом на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона

«О персональных данных»);

• договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»);
• согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

3.2.5. Обеспечение информационно-справочного обслуживания и обработка обращений для повышения качества услуг

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты и посетители сайта.

Категории ПДн клиента: фамилия, имя, отчество, номер телефона.

Категории ПДн посетителя сайта: фамилия, имя, отчество, номер телефона.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способ обработки: смешанный; без передачи по внутренней сети; с передачей по сети Интернет.

Правовое основание обработки ПДн:

• договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»;
• согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

3.2.6. Статистический учет

Процесс обработки: сбор статистических данных, оценка посещаемости сайта и поведения пользователей (метрические программы, cookies).

Категории субъектов, ПДн которых обрабатываются: посетители Сайта.

Категории ПДн: сведения, собираемые установленной метрической программой, в том числе данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: IP-адрес Пользователя (статистика об IP-адресах), информация о cookies, браузер и его версия, дата доступа, реферер (адрес предыдущей страницы), операционная система и ее версия, информация о провайдере и поведении Пользователя на Сервисе (включая количество, адрес и наименование просмотренных страниц), географические данные.

Перечень действий: сбор; накопление; хранение; использование; передача (предоставление, доступ); удаление.

Способы обработки: автоматизированный способ, без передачи по внутренней сети, с передачей по сети Интернет.

Правовое основание обработки ПДн:

• согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

4. Принципы обработки персональных данных

4.1. Обработка ПДн осуществляется Оператором на законной и справедливой основе.

4.2. Оператор не допускает объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Содержание и объем обрабатываемых Оператором ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

4.4. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.6. Оператор и иные лица, получившие доступ к ПДн, обязуются не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено действующим законодательством.

5. Порядок и условия обработки ПДн

5.1. Обработка ПДн осуществляется Оператором в соответствии с требованиями законодательства РФ.

5.2. В деятельности Оператора допускается как автоматизированная обработка ПДн, так и неавтоматизированная.

5.3. К обработке ПДн не допускаются третьи лица, не имеющие на то соответствующих прав, обязанностей и правовых оснований.

5.4. Трансграничная передача данных Оператором не осуществляется.

5.5. Оператором не осуществляются действия, связанные с включением ПДн работников (лиц, состоящих с Оператором в договорных отношениях) или иных субъектов, чьи ПДн обрабатываются Оператором, в общедоступные источники ПДн.

5.6. Оператором осуществляется обработка специальных категорий ПДн, касающихся состояния здоровья, сведений о судимости исключительно с целью обеспечения эффективного и законного проведения процедуры банкротства, описанной в п. 3.2.4 настоящего Положения.

5.7. Оператором не принимаются решения об осуществлении обработки ПДн исключительно автоматизированным способом, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы.

5.8. Оператором осуществляется обработка ПДн с использованием информационно-телекоммуникационной сети «Интернет». При обработке ПДн на официальном сайте Оператор обеспечивает сбор; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передачу (предоставление, доступ); удаление ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

5.8.1. На страницах сайта во исполнение требований ст. 6, 9 Федерального закона «О персональных данных» размещено согласие на обработку ПДн пользователей, являющиеся правовым основанием обработки ПДн.

5.8.2 ПДн пользователей сайта хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированной системы и сервиса электронной почты.

5.8.3. Хранение ПДн, полученных на Сайте Оператора, осуществляется на серверах сервисов, предоставляемых соответствующие услуги по повышению уровня маркетинговых услуг, управленческого учета и лояльности клиентов, на основании соответствующего договора с Оператором, предполагающего включение в его содержание положений, предусмотренных пп. 5.13.1 настоящей Политики.

5.9. Обработка ПДн осуществляется Оператором в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта ПДн;
• для достижения целей, предусмотренных законодательством РФ, для осуществления возложенных законодательством на Оператор функций и обязанностей;
• для исполнения или заключения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
• при наличии иных условий, допускающих обработку ПДн, согласно законодательству РФ.

5.10. До начала обработки оператор обязан уведомить уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять обработку ПДн.

Форма уведомления о намерении осуществлять обработку ПДн утверждена нормативно-правовым актом уполномоченного органа по защите прав субъектов ПДн.

5.11. В случае изменения сведений, указанных в уведомлении о намерении осуществлять обработку ПДн, Оператор не позднее 15-го числа месяца (согласно ч. 7 ст. 22 152-Ф3), следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган по защите прав субъектов ПДн обо всех произошедших за указанный период изменениях.

Форма уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку ПДн, утверждена нормативно-правовым актом уполномоченного органа по защите прав субъектов ПДн.

5.12. В случае прекращения обработки ПДн Оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов ПДн в течение десяти рабочих дней (согласно ч. 7 ст. 22 152-Ф3) с даты прекращения обработки ПДн.

Форма уведомления о прекращении обработки ПДн утверждена нормативно-правовым актом уполномоченного органа по защите прав субъектов ПДн.

5.13. Действия, осуществляемые Оператором в рамках обработки ПДн субъектов:

5.13.1. Хранение и уточнение ПДн

Ответственность за организацию хранения и уничтожения носителей ПДн возлагается на ответственного за организацию обработки ПДн, которым является сам Оператор.

Любой носитель, содержащий ПДн, является конфиденциальным и подлежит обязательному учету. При этом формат учета может быть как в электронном виде, так и на бумажном носителе.

Хранение открытых документов вместе с конфиденциальными документами разрешено только в случаях, когда они являются приложениями к конфиденциальным документам. Носители ПДн, обрабатываемые в схожих целях, могут храниться в общих хранилищах. Запрещается хранить совместно на носителях ПДн, обрабатываемые в несовместимых целях.

С целью обеспечения физической безопасности машинных и бумажных носителей, содержащих ПДн, и недопущения разглашения содержащихся в них сведений, носители должны храниться в местах, исключающих доступ к ним посторонних лиц (в сейфах, запираемых и опечатываемых шкафах).

Хранение машинных носителей ПДн осуществляется согласно утвержденному Оператором порядку и в форме, позволяющей определить субъекта ПДн, и должно осуществляться не дольше, чем этого требуют цели обработки ПДн или законодательство РФ. В отношении всех носителей ПДн должны быть установлены места хранения, а также перечень лиц, имеющих к ним доступ.

Работникам Оператора, допущенным к носителям ПДн, запрещается:

• использовать носители ПДн в целях, не связанных с выполнением должностных обязанностей;
• выносить носители ПДн за пределы офиса, в котором Оператором осуществляется деятельность, за исключением случаев перемещения носителей в другое место хранения, выполнения требований законодательства РФ и договорных отношений;
• допускать ознакомление с ПДн, содержащимися на носителях, лиц, не допущенных к ним;
• оставлять носители ПДн по окончании работы с ними вне закрываемых шкафов и сейфов.

Уточнение ПДн должно производиться при получении и на основании запроса субъекта ПДн на уточнение ПДн в связи с выявлением недостоверных ПДн субъекта ПДн.

Форма запроса на уточнение ПДн представлена в приложении Инструкции по рассмотрению обращений субъектов персональных данных и их законных представителей.

5.13.2. Передача ПДн

Передача ПДн субъектов, чьи ПДн обрабатываются Оператором, в адрес третьих лиц, в частности: органам исполнительной власти РФ, правоохранительным органам, другим ведомствам и государственным учреждениям может осуществляться без согласия субъекта ПДн в соответствии с требованиями законодательства РФ и основаниями, установленными п. 2 ч. 1 ст. 6 Федерального закона «О персональных данных».

В случае если Оператор намерен передать ПДн работников, клиентов, контрагентов или иных субъектов ПДн, обработка ПДн которых осуществляется Оператором, в адрес третьих лиц, не относящихся к вышеуказанным адресатам, при отсутствии правовых оснований, предусмотренных Федеральным законом

«О персональных данных», необходимо получение согласия.

В случае передачи ПДн третьим лицам в целях выполнения требований нормативных правовых актов РФ или выполнения условий договора, Оператор должен уведомлять их о том, что переданные ПДн могут быть использованы только в целях, в которых они переданы, и имеет право требовать от третьих лиц подтверждения выполнения этого требования.

5.13.3. Поручение обработки ПДн.

Оператор вправе поручить обработку ПДн другому лицу при наличии согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта (далее - поручение).

В типовой форме поручения Оператором должны быть определены перечень ПДн, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом, обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии с Федеральным законом, в том числе требование об уведомлении Оператора в случаях установления факта неправомерной или случайной передачи (распространения) ПДн повлекшей нарушение прав субъектов ПДн.

Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные законодательством.

Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн.

В случае если Оператор поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор.

Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.

Ответственность за отправку ПДн через незащищенные каналы связи (электронная почта, мессенджеры, облачные системы и другие каналы связи, не являющимися собственностью Оператора) несет отправитель.

5.13.4. Распространение ПДн

Распространение ПДн субъектов ПДн Оператором не осуществляется.

При раскрытии ПДн третьим лицам или неопределенному кругу лиц Оператор действует в силу положений, предусмотренных действующим законодательством РФ, не нарушая права и свободы субъекта ПДн.

5.13.5. Блокирование ПДн

Блокирование информации, содержащей ПДн субъекта ПДн, должно производиться в случаях:

• если ПДн являются неполными, устаревшими, недостоверными;
• если сведения являются необходимыми для заявленной оператором ПДн цели обработки.

Оператор должен блокировать обрабатываемые ПДн при выявлении их недостоверности или неправомерных действий в отношении субъекта ПДн по требованию субъекта ПДн, по требованию уполномоченного органа по защите прав субъектов ПДн и по результатам внутренних контрольных мероприятий в соответствии с утвержденным порядком.

Форма запроса на блокирование ПДн представлена в приложении к Инструкции по рассмотрению обращений субъектов ПДн и их законных представителей

5.13.6. Уничтожение ПДн

При уничтожении ПДн, зафиксированных на материальных носителях, должны быть соблюдены следующие правила:

• уничтожение части ПДн, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание);
• стирание ПДн с материального носителя производится по технологии, предусмотренной для данного типа носителя, с применением средств гарантированного уничтожения информации допускается задействовать механизмы затирания, встроенные в сертифицированные средства защиты информации);
• при невозможности стирания ПД с материальных носителей производится уничтожение материальных носителей путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления информации. Непосредственные действия по уничтожению конкретного типа носителя должны быть достаточны для исключения возможности восстановления информации;
• бумажные и прочие сгораемые материальные носители уничтожаются путем измельчения на мелкие части, исключающего возможность последующего восстановления информации (шредирование), или термической обработки (сжигание).

При уничтожении ПДн из ИСПД должны быть соблюдены следующие правила:

• удаление ПДн из ИСПДн должно производится способом, исключающим возможность восстановления удаленных ПДн;
• удаление ПДн конкретного субъекта из ИСПД не должно привести к изменению или удалению ПДн другого субъекта ПДн.

Машинные носители подлежат изъятию из средств вычислительной техники и физическому выводу из строя путем механического, электрического, электромагнитного воздействия на носитель информации, или с использованием специализированного программного обеспечения для гарантированного уничтожения ПДн на носителе.

6. Сроки обработки персональных данных и реагирования на инциденты

6.1. Срок обработки ПДн ограничивается сроком достижения цели обработки ПДн, а также законодательными требованиями отдельных нормативных правовых актов, обязательная реализация которых возлагается на Оператора.

Продолжительность обработки ПДн определяется наличием законных условий обработки ПДн в соответствии со ст. 6 Федерального закона «О персональных данных».

6.2. В случае достижения цели обработки ПДн Оператор обязан прекратить обработку ПДн или обеспечить ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных федеральными законами.

6.3. В случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора.

В случае если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн, обязан уничтожить такие ПДн или обеспечить их уничтожение.

6.4. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязан уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.

6.5. В случае отзыва субъектом ПДн согласия на обработку его ПДн Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, уничтожить ПДн или обеспечить их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между Оператором и субъектом ПДн либо если Оператор не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных федеральными законами.

6.6. В случае обращения субъекта ПДн к Оператору с требованием о прекращении обработки ПДн Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, производящим обработку ПДн), за исключением случаев, предусмотренных ст. 21 Федерального закона «О персональных данных».

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.7. В случае отсутствия возможности уничтожения ПДн в течение указанных выше сроков, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.8. Оператор блокирует обрабатываемые ПДн при выявлении их недостоверности или неправомерных действий в отношении субъекта ПДн в следующих случаях:

• по требованию субъекта ПДн;
• по требованию уполномоченного органа по защите прав субъектов ПДн;
• по результатам внутренних контрольных мероприятий в соответствии с установленным Оператором порядком.

6.9. Уничтожение ПДн Оператором осуществляется в порядке и сроки, предусмотренные ст. 5, 14, 20, 21 Федерального закона «О персональных данных», а также в порядке, предусмотренном Порядком уничтожения и обезличивания Пдн.

6.10. ПДн не подлежат уничтожению в случае отзыва субъектом ПДн согласия на их обработку, если Оператор вправе осуществлять обработку без согласия субьекта ПДн на основаниях, предусмотренных Федеральным законом

«О персональных данных» или иными федеральными законами.

6.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор обязан с момента выявления такого инцидента своими силами или уполномоченным органом по защите прав субъектов ПДн или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов ПДн:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов ПДн, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.12. Порядок реагирования Оператором на инциденты информационной безопасности предусмотрен Регламентом мониторинга и регистрации событий безопасности.

7. Меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством

7.1. При обработке ПДн Оператором обеспечивается принятие необходимых правовых и организационных мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе таких мер, как:

• принятие локальных актов и иных документов, регламентирующих отношения в сфере обработки и защиты ПДн, в том числе политики в отношении обработки ПДн;
• применение технических мер по обеспечению безопасности ПДн в соответствии с требованиями, предусмотренными ст. 19 Федерального закона

«О персональных данных» и иными нормативно-правовыми актами РФ;

• проведение внутреннего контроля (аудита) деятельности по обработке и защите ПДн в порядке и сроки, установленные Положением о внутреннем контроле (аудите);
• проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения Федерального закона «О персональных данных»», в соответствии с требованиями, установленными законодательством РФ;
• ознакомление работников оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
• определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
• применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных, необходимых для выполнения  требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей ПДн;
• обнаружение фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы ПДн и по реагированию на компьютерные инциденты в них;
• восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в информационной системе персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем персональных данных.

8. Права субъекта персональных данных

8.1. Взаимодействие с субъектами ПДн Оператором выполняется согласно порядку взаимодействия с субъектами ПДн, который определен настоящей Политикой, а также Инструкцией по рассмотрению обращений субъектов ПДн и их законных представителей.

8.2. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

• подтверждение факта обработки ПДн Оператором;
• правовые основания и цели обработки ПДн;
• цели и применяемые Оператором способы обработки ПДн;
• наименование и место нахождения Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или ФИО и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах принятия Оператором мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

8.3. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования, отзыва или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Оператор обязан предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн, в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

8.5. Сведения, указанные в пункте 8.2 Политики, предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

8.6. Оператор обязан предоставить возможность ознакомления с ПДн в течение десяти рабочих дней с даты получения запроса субъекта ПДн или его представителя.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.7. Сведения, указанные в пункте 8.2 Политики, предоставляются субъекту ПДн или его представителю Оператором при обращении либо при получении запроса субъекта ПДн или его представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Оператор предоставляет сведения, указанные в пункте 8.2 Политики, субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе (в соответствии с требованиями ч. 3 ст. 14 Федерального закона «О персональных данных»).

8.8. В случае если сведения, указанные в пункте 8.2 Политики, а также обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.2 Политики, и ознакомления с такими ПДн не ранее чем через тридцать дней (в соответствии с требованиями ч. 4 ст. 14 Федерального закона «О персональных данных») после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятыми в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.

8.9. Субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в пункте 8.2, настоящей Политики, а также в целях ознакомления с обрабатываемыми ПДн до истечения срока в случае, если такие сведения и обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

8.10. Оператор вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 8.8. и 8.9 Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

8.11. В случае подтверждения факта неправомерности обработки ПДн указанная обработка ПДн должна быть прекращена.

8.12. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого или поручителем по которому является субъект ПДн;
• Оператор не вправе осуществлять обработку без согласия субъекта ПДн и у него отсутствуют правовые основания, предусмотренные ст. 6 Федерального закона «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между Оператором и субъектом ПДн.

8.13. Хранение ответов на обращения заявителей, а также копии ответов на обращения и копии уведомлений осуществляется до достижения целей обработки ПДн, а также до достижения срока хранения, предусмотренного действующим законодательством в сфере ПДн, но не дольше 5 лет (исходя из общих сроков хранения архивных документов).

8.14. Документальной фиксацией уничтожения ПДн субъекта является оформление акта об уничтожении ПДн, соответствующего требованиям Приказа РКН № 179.

В случае если обработка ПДн осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение ПДн субъектов ПДн, является акт об уничтожении ПДн.

В случае если обработка ПДн осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение ПДн субъектов ПДн, являются:

• акт об уничтожении ПДн;
• выгрузка из журнала регистрации событий в информационной системе ПДн.

Акт об уничтожении ПДн и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения ПДн.

Типовая форма Акта об уничтожении ПДн, соответствующая требованиям действующего законодательства, используется Оператором в своей деятельности строго при наличии правовых оснований уничтожения ПДн субъектов ПДн, а также детальный порядок проведения процедуры уничтожения и обезличивания ПДн, установлены Порядком уничтожения и обезличивания ПДн, утвержденным Оператором.

Требования действующего законодательства, регламентирующие порядок уничтожения ПДн, не распространяются на отношения, возникающие у Оператора в рамках организации хранения, комплектования, учета и использования содержащих ПДн документов архивного фонда и других архивных документов в соответствии с законодательством об архивном деле в РФ.

8.15. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе если:

• обработка ПДн, включая ПДн, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн по подозрению в совершении преступления, либо предъявившими субъекту ПДн обвинение по уголовному делу, либо применившими к субъекту ПДн меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими ПДн;
• обработка ПДн осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц;
• обработка ПДн осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

8.16. Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.

8.17. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9. Порядок обработки персональных данных субъектов персональных данных без использования средств автоматизации

9.1. Оператором в рамках указанных в настоящей Политике целей частично осуществляется смешанная обработка ПДн, в том числе без использования средств автоматизации (на бумажных носителях).

9.2. ПДн при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на разных материальных носителях ПДн, в специальных разделах или на полях форм (бланков).

Трудовые договоры с работниками и иная кадровая документация, содержащая ПДн работников, хранится в специальном шкафу, запирающемся на ключ, доступ к которому имеют только уполномоченные лица.

Анкеты, договоры об оказании юридических услуг, чеки по операциям, справки по форме 2 НДФЛ, доверенности, списки кредиторов и должников, описи имущества, заявки, акты, и иные документы, содержащие ПДн клиентов (родственников клиентов), хранятся в специальном шкафу, запирающемся на ключ, доступ к которому имеют только уполномоченные лица.

Хранение документов также осуществляется Оператором на основании законодательства, регулирующего правовые основы организации хранения, комплектования, учета и использования архивных документов.

9.3. При фиксации ПДн на материальных носителях не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы.

Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн Оператором используется отдельный материальный носитель.

9.4. Во исполнение требований действующего законодательства при обработке ПДн без использования средств автоматизации Оператором приняты следующие меры:

• лица, осуществляющие обработку ПДн, проинформированы о факте обработки ими ПДн, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами РФ;
• утвержден перечень мер, необходимых для обеспечения сохранности ПДн, хранящихся на материальных носителях, от несанкционированного к ним доступа; порядок их принятия;
• Оператором разработаны локальные акты, утверждающие места хранения материальных носителей ПДн и перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ.

9.5. К обработке ПДн без использования средств автоматизации допускаются лица, прошедшие первичный инструктаж по вопросам безопасности ПДн и внесенные в перечень лиц, допущенных к обработке ПДн.

9.6. Работники Оператора, осуществляющие обработку ПДн без использования средств автоматизации, в обязательном порядке информируются под подпись о факте обработки ими ПДн; о категориях обрабатываемых ПДн; об особенностях и правилах осуществления обработки ПДн.

9.7. Типовые формы документов, заполняемые субъектами ПДн (заявления субъектов ПДн), характер информации в которых предполагает или допускает включение в них ПДн (далее - типовая форма), обязаны удовлетворять следующим условиям:

• типовая форма или связанные с ней документы должны содержать сведения о цели обработки ПДн, имя (наименование) и адрес оператора (наименование и адрес), фамилию, имя, отчество и адрес субъекта ПДн, источник получения ПДн, сроки обработки ПДн, перечень действий с ПДн, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки ПДн;
• типовая форма должна предусматривать поле, в котором субъект ПДн может поставить отметку о своем согласии на неавтоматизированную обработку ПДн, при необходимости получения письменного согласия на обработку ПДн;
• типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПДн имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн;
• типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.

9.8. Уточнение ПДн производится путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными ПДн.

9.9. Сохранность ПДн, обрабатываемых Оператором, обеспечивается путем выполнения правил и процедур, регламентированных в настоящем положении, а также иными локальными актами Оператора.

9.10. При ведении журналов (реестров, книг), содержащих ПДн, необходимые для однократного пропуска субъекта ПДн на территорию, на которой находится оператор, или в иных аналогичных целях, Оператором соблюдаются следующие условия:

• копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;
• ПДн каждого субъекта ПДн могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта ПДн на территорию, на которой находится оператор.

Вместе с тем, журналы (реестры, книги) необходимые для однократного пропуска субъекта ПДн на территорию Оператором не ведутся.

10. Заключительные положения

10.1. Политика в отношении обработки ПДн может быть дополнена/изменена Оператором в любое время без направления какого-либо специального уведомления в адрес субъекта ПДн. Новая редакция Политики вступает в силу с момента ее подписания Оператором.

10.2. Политика в отношении обработки ПДн регулируется и толкуется в соответствии с законодательством РФ и является действующим для всех субъектов, обработка ПДн которых осуществляется Оператором. Все вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством РФ.

10.3. Действующая редакция Политики разработана Оператором на основании Федерального закона «О персональных данных» и иных положений законодательства РФ, регулирующих требования к обработке ПДн.

Приложение № 1

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований; процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений дополнительно указаны в разделах настоящей Политики.

Прокрутите таблицу вбок, чтобы увидеть все колонки.

порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований; процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений дополнительно указаны в разделах настоящей Политики.