ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ТА «ЗОЛОТАЯ КОЛЕСНИЦА»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных в обществе с ограниченной
ответственностью «ТУРИСТИЧЕСКОЕ АГЕНТСТВО «ЗОЛОТАЯ КОЛЕСНИЦА» (далее
– Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1
Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее –
Федеральный закон «О персональных данных») в целях обеспечения защиты прав и
свобод человека и гражданина при обработке его персональных данных, оператором
которых является общество с ограниченной ответственностью «ТУРИСТИЧЕСКОЕ
АГЕНТСТВО «ЗОЛОТАЯ КОЛЕСНИЦА» (далее – ООО «ТА «ЗОЛОТАЯ
КОЛЕСНИЦА»), в том числе защиты прав на неприкосновенность частной жизни, личную
и семейную тайну.
1.2. Основные понятия, используемые в Политике:
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ - обработка
персональных данных с помощью средств вычислительной техники;
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
ЗАКОН О ПЕРСОНАЛЬНЫХ ДАННЫХ - Федеральный закон «О персональных
данных» от 27.07.2006 № 152-ФЗ.
ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ - совокупность
содержащихся в базах данных персональных данных и обеспечивающих их обработку
информационных технологий и технических средств;
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ - обязательное для
соблюдения требование не раскрывать третьим лицам и не допускать распространения
персональных данных без согласия субъектов персональных данных или наличия иного
законного основания;
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных;
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными, включая
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных;
ОПЕРАТОР - общество с ограниченной ответственностью «ТУРИСТИЧЕСКОЕ
АГЕНТСТВО «ЗОЛОТАЯ КОЛЕСНИЦА» (ИНН 6670255118; ОГРН 1096670014022),
осуществляющие обработку персональных данных субъектов персональных данных.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ - любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных);
2
ПОЛИТИКА - настоящий документ, определяющий политику Оператора в отношении
конфиденциальности и обработки персональных данных субъектов персональных данных,
чьи персональные данные обрабатываются Оператором.
САЙТ – совокупность программных и технических средств, обеспечивающих
размещение информации в сети «Интернет» и доступ пользователей к такой информации
по адресу: https://goldench.ru/.
СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ – физические лица (пользователи сайта
https://goldench.ru/, клиенты, контрагенты; представители контрагентов; посетители сайта;
выгодоприобретатели по договорам; законные представители; работники; соискатели;
родственники работников; уволенные работники), предоставившие свои персональные
данные Оператору для их обработки Оператором в определенных целях.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ - передача
персональных данных на территорию иностранного государства органу власти
иностранного государства, иностранному физическому лицу или иностранному
юридическому лицу;
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ - действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
COOKIE-ФАЙЛЫ - текстовой файл небольшого размера, который направляется веб-
сервером и сохраняется на компьютере, мобильном телефоне или любом другом
устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта. Подробнее об
используемых Оператором Cookie-файлах можно узнать в разделе 3 настоящей Политики
1.3. Действие Политики распространяется на все персональные данные Субъектов
персональных данных, обрабатываемые Оператором как автоматизировано, так и без
применения средств автоматизации.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая
Политика публикуется в свободном доступе в информационно-телекоммуникационной
сети Интернет на сайте Оператора и доступна на каждой из страниц сайта.
1.5. Настоящая Политика вступает в силу с момента его утверждения директором
Оператора и действует бессрочно до замены на текст новой редакции Политики.
1.6. Оператор проводит пересмотр Политики и ее актуализацию не реже одного раза в год,
а также в иных случаях при возникновении такой потребности.
1.7. Приказом Оператора утверждено и действует лицо, ответственное за организацию
обработки персональных данных. Лицо, ответственное за организацию обработки
персональных данных обязано:
1.7.1. осуществлять внутренний контроль за соблюдением Оператором и его работниками
законодательства РФ о персональных данных, в том числе требований к защите
персональных данных;
1.7.2. доводить до сведения работников Оператора положения законодательства РФ о
персональных данных, локальных актов по вопросам обработки персональных данных,
требований к защите персональных данных;
3
1.7.3. организовывать прием и обработку обращений и запросов субъектов персональных
данных или их представителей и (или) осуществлять контроль за приемом и обработкой
таких обращений и запросов.
2. ПРАВА И ОБЯЗАННОСТИ
2.1. Субъект персональных данных имеет право:
2.1.1. получать от Оператора информацию, касающуюся обработки его персональных
данных в порядке, установленном Законом о персональных данных;
2.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.1.3. обжаловать в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке неправомерные действия или бездействие Оператора при
обработке его персональных данных.
2.2. Обязанности субъекта персональных данных:
2.2.1. предоставлять достоверные и актуальные персональные данные при их передаче
Оператору;
2.2.2. обязан уведомлять Оператора об изменении персональных данных для их
актуализации;
2.2.3. должен воздерживаться от передачи персональных данных третьих лиц без их
согласия;
2.3. Оператор имеет право:
2.3.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним внутренними локальными документами
Оператора
2.3.2. поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом, на основании
заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных
данных по поручению Оператора, обязано соблюдать принципы и правила обработки
персональных данных, предусмотренные Законом о персональных данных, соблюдать
конфиденциальность персональных данных, принимать необходимые меры,
направленные на обеспечение выполнения обязанностей, предусмотренных Законом о
персональных данных;
2.4. Оператор обязан:
2.4.1. организовывать и осуществлять обработку персональных данных в соответствии с
требованиями Закона о персональных данных;
2.4.2. отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями Закона о персональных данных;
4
2.4.3. сообщать по запросу уполномоченного органа по защите прав субъектов
персональных данных необходимую информацию;
2.4.4. выполнять иные обязанности, предусмотренные Законом о персональных данных.
3. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛЫ И МЕТРИЧЕСКИХ СИСТЕМ
3.1. Каждый раз при открытии страницы веб-сайта веб-клиент (веб-браузер) Пользователя
пересылает cookie-файлы веб-серверу в составе HTTP-запроса, чтобы предоставить
такому веб-серверу информацию о действиях или предпочтениях Пользователя в
Интернете. Какие cookie-файлы собираются на сайте:
Технические сookie-файлы - сбор данных файлов нельзя запретить при посещении, так как
они необходимы для правильной работы и предоставления полного функционала Сайта;
Аналитические cookie-файлы — собираются через средства веб-аналитики с целью
общего анализа использования Сайта и получения данных о действиях Пользователей на
Сайте для улучшения его функционала.
3.2. Цели сбора cookie-файлов:
3.2.1. аутентификации Пользователей Сайта;
3.2.2. в качестве элемента мер безопасности, используемых для защиты учетных записей
пользователей, включая предотвращение мошеннического использования учетных данных
для входа, а также для защиты Сайта в целом;
3.2.3. в целях аналитики данных.
3.3. Как можно запретить сбор cookie-файлов на сайте:
Если Пользователь не хочет, чтобы cookie-файлы сохранялись на его устройстве, то
отключить эту опцию можно в настройках браузера. Сохраненные cookie-файлы также
можно удалить в любое время в системных настройках браузера. Пользователь может
изменить настройки браузера, чтобы принимать или отклонять по умолчанию все cookie-
файлы либо cookie-файлы с Сайта.
С актуальной информацией о блокировании и удалении cookie-файлов можно
ознакомиться на следующих ресурсах:
https://support.google.com/chrome/answer/95647 (Chrome);
https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
https://help.opera.com/en/latest/security-and-privacy/ (Opera);
https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-
cookies (Internet Explorer);
https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-
sfri11471/mac (Safari);
https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge).
5
ОБРАЩАЕМ ВНИМАНИЕ ЧТО, ОТКЛЮЧИВ COOKIE-ФАЙЛЫ, ПОЛЬЗОВАТЕЛЬ НЕ
СМОЖЕТ ПОЛЬЗОВАТЬСЯ НЕКОТОРЫМИ ФУНКЦИЯМИ И ИНСТРУМЕНТАМИ
САЙТА.
3.4. Какие сервисы веб-аналитики используются на Сайте:
ООО «ТА «ЗОЛОТАЯ КОЛЕСНИЦА» использует сервис Яндекс.Метрика который
позволяет анализировать активность Пользователей Сайта и улучшать его работу.
Полученные сведения могут быть использованы ООО «ТА «ЗОЛОТАЯ КОЛЕСНИЦА»
наряду со сторонними организациями, являющимися партнерами ООО «ТА «ЗОЛОТАЯ
КОЛЕСНИЦА», для улучшения работы Сайта и его разделов.
Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс.Метрика
можно по следующим ссылкам: Политика конфиденциальности Яндекс ; Условия
использования сервиса Яндекс.Метрика.
3.5. На Сайте реализована функция предупреждения посетителей сайта о сборе, анализе и
использовании cookies для целей формирования статистики и оптимизации рекламных
сообщений. На сайте будет всплывать окно с предложением согласиться или отказаться от
сбора cookie-файлов. При желании Посетитель Сайта может отказаться от сбора этих
данных.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями сбора персональных данных.
4.2. Использование Оператором персональных данных субъекта персональных данных
допускается в следующих в целях:
4.2.1. Ведение кадрового и бухгалтерского учета;
4.2.2. Ведения уставной деятельности Общества в части заключения, учета и исполнения
договоров с контрагентами;
4.2.3. Обеспечение субъекту персональных данных возможности взаимодействовать с
сайтом http://goldench.ru/, а также улучшение качества оказываемых услуг,
предоставляемых сервисов, удобства их использования, разработки новых сервисов;
5. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
5.1. Правовым основанием обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми
Оператор осуществляет обработку персональных данных, в том числе Конституция РФ,
Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс РФ, Федеральный закон
от 24.11.1996 N 132-ФЗ «Об основах туристской деятельности в Российской Федерации»,
Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ иные нормативно-
правовые акты, Устав Оператора и принимаемые в соответствии с ними внутренние
локальные акты Оператора, а также согласия субъектов персональных данных на
обработку персональных данных.
5.2. Условия обработки персональных данных:
6
5.2.1. В отношении цели ведения кадрового и бухгалтерского учета:
- обработка персональных данных осуществляется с согласия субъекта персональных
данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных
международным договором РФ или законом, для осуществления и выполнения
возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения судебного акта, акта
другого органа или должностного лица, подлежащих исполнению в соответствии с
законодательством РФ об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по которому является субъект
персональных данных, а также для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект персональных данных будет
являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных
интересов оператора или третьих лиц.
5.2.2. В отношении цели ведения уставной деятельности Общества в части заключения,
учета и исполнения договоров с контрагентами:
- обработка персональных данных осуществляется с согласия субъекта персональных
данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по которому является субъект
персональных данных, а также для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект персональных данных будет
являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных
интересов оператора или третьих лиц.
5.2.3. В отношении цели обеспечения субъекту персональных данных возможности
взаимодействовать с сайтом http://goldench.ru/, а также улучшение качества оказываемых
услуг, предоставляемых сервисов, удобства их использования, разработки новых
сервисов:
- обработка персональных данных осуществляется с согласия субъекта персональных
данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной
которого либо выгодоприобретателем или поручителем по которому является субъект
персональных данных, а также для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект персональных данных будет
являться выгодоприобретателем или поручителем;
6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. СПОСОБЫ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7
6.1. В отношении цели ведения кадрового и бухгалтерского учета.
Категории субъектов, персональные данные которых обрабатываются: Работники;
Соискатели; Родственники работников; Уволенные работники; Студенты; Законные
представители.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц
рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес
электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС;
ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского
удостоверения; данные документа, удостоверяющего личность за пределами Российской
Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты
банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости
на текущее время с указанием наименования и расчетного счета организации); отношение
к воинской обязанности, сведения о воинском учете; сведения об образовании.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с
передачей по сети Интернет.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение
(обновление, изменение); извлечение; использование; передача (предоставление, доступ);
обезличивание; блокирование; удаление; уничтожение.
6.2. В отношении цели ведения уставной деятельности Общества в части заключения,
учета и исполнения договоров с контрагентами:
Категории субъектов, персональные данные которых обрабатываются: Контрагенты;
Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Законные
представители.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц
рождения; дата рождения; место рождения; адрес электронной почты; адрес места
жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные
документа, удостоверяющего личность; данные документа, удостоверяющего личность за
пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета;
номер лицевого счета.
Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с
передачей по сети Интернет.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение
(обновление, изменение); извлечение; использование; передача (предоставление, доступ);
обезличивание; блокирование; удаление; уничтожение.
6.3. В отношении цели обеспечения субъекту персональных данных возможности
взаимодействовать с сайтом http://goldench.ru/, а также улучшение качества
оказываемых услуг, предоставляемых сервисов, удобства их использования,
разработки новых сервисов:
Категории субъектов, персональные данные которых обрабатываются: Посетители
сайта.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты;
номер телефона; сведения, собираемые посредством метрических программ.
8
Способы обработки: автоматизированная; с передачей по внутренней сети юридического
лица; с передачей по сети Интернет.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение
(обновление, изменение); извлечение; использование; передача (предоставление, доступ);
обезличивание; блокирование; удаление; уничтожение.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. К обработке персональных данных допускаются только сотрудники Оператора, в
должностные обязанности которых входит работа с персональными данными.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных, не дольше, чем этого требуют достижение цели
обработки персональных данных. Срок хранения персональных данных определяется
федеральным законом, либо согласием на обработку персональных данных и не может
превышать срок достижения цели по обработке персональных данных.
7.3. Хранение персональных данных, обрабатываемых Оператором без использования
средств автоматизации, осуществляться на условиях, обеспечивающих раздельное
хранение таких персональных данных (материальных носителей), обработка которых
осуществляется в различных целях.
7.4. Обрабатываемые Оператором персональные данные подлежат уничтожению либо
обезличиванию по истечению срока хранения персональных данных, если иное не
предусмотрено федеральным законом.
7.5. Условием прекращения обработки персональных данных может являться достижение
целей обработки персональных данных, истечение срока действия согласия или отзыв
согласия субъекта персональных данных на обработку его персональных данных, а также
выявление неправомерной обработки персональных данных.
7.6. Оператор вправе передавать персональные данные органам дознания и следствия,
иным уполномоченным органам по основаниям, предусмотренным действующим
законодательством Российской Федерации.
7.7. Сотрудники Оператора, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.8. Оператор обязуется не раскрывать третьим лицам и не распространять персональные
данные без согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом.
7.9. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения
обязанностей, предусмотренных Законом о персональных данных и принятыми в
соответствии с ним внутренними локальными документами Оператора.
7.10. Указанные в настоящем разделе условия обработки персональных данных
распространяются на все цели обработки персональных данных, указанные в разделе 4
настоящей Политики.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП
К ПЕРСОНАЛЬНЫМ ДАННЫМ
9
8.1. Подтверждение факта обработки персональных данных, правовые основания и цели
обработки персональных данных, а также иные сведения, предусмотренные частью 7
статьи 14 Закона о персональных данных, предоставляются Оператором Субъекту
персональных данных или его представителю в течение 10 рабочих дней с момента
обращения либо получения запроса субъекта персональных данных или его
представителя.
8.2. В случае выявления неточных персональных данных при обращении субъекта
персональных данных или его представителя либо по их запросу или по запросу
уполномоченного органа по защите прав субъектов персональных данных Оператор
осуществляет блокирование персональных данных, относящихся к этому субъекту
персональных данных, с момента такого обращения или получения указанного запроса на
период проверки, если блокирование персональных данных не нарушает права и законные
интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании
сведений, представленных субъектом персональных данных или его представителем либо
уполномоченным органом по защите прав субъектов персональных данных, или иных
необходимых документов уточняет (актуализирует, исправляет) персональные данные в
течение семи рабочих дней со дня представления таких сведений и снимает блокирование
персональных данных.
8.3. В случае выявления неправомерной обработки персональных данных при обращении
(запросе) субъекта персональных данных или его представителя либо уполномоченного
органа по защите прав субъектов персональных данных Оператор осуществляет
блокирование и уничтожение неправомерно обрабатываемых персональных данных,
относящихся к этому субъекту персональных данных, с момента такого обращения или
получения запроса.
8.4. Условия и сроки уничтожения персональных данных:
8.4.1. достижение цели обработки персональных данных либо утрата необходимости в
достижении цели обработки персональных данных - в течение 30 дней со дня достижения
цели обработки персональных данных либо со дня, когда Оператор обнаружил утрату в
необходимости достижении цели обработки персональных данных;
8.4.2. истечение срока действия согласия на обработку персональных данных - в течение
30 дней со дня истечения срока действия согласия на обработку персональных данных;
8.4.3. предоставление субъектом персональных данных (его представителем)
подтверждения того, что персональные данные получены незаконно или не являются
необходимыми для заявленной цели обработки, - в течение семи рабочих дней с момента
предоставления субъектом персональных данных (его представителем) соответствующего
подтверждения в адрес Оператора;
8.4.4. отзыв субъектом персональных данных согласия на обработку его персональных
данных, если иное не предусмотрено договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект персональных
данных, иным соглашением между Оператором и Субъектом персональных данных либо
если Оператор не вправе осуществлять обработку персональных данных без согласия
субъекта персональных данных на основаниях, предусмотренных Федеральным законом
«О персональных данных» или другими федеральными законами, - в течение 30 дней со
дня получения Оператором отзыва субъекта персональных данных его согласия на
обработку персональных данных.
10
8.5. Уничтожение персональных данных осуществляет комиссия, созданная приказом
директора Оператора. Документом, подтверждающим уничтожение персональных данных
субъектов персональных данных, является акт об уничтожении персональных данных.
Порядок уничтожения персональных данных устанавливаются в локальных нормативных
актах Оператора.
8.6. Указанный в настоящей Политике порядок актуализации, исправления, удаления и
уничтожения персональных данных распространяется на все цели обработки
персональных данных, указанные в разделе 4 настоящей Политики.
9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных Оператор применяет правовые,
организационные и технические меры и обеспечивает их принятие для защиты
персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления персональных данных, а также от
иных неправомерных действий в соответствии с требованиями к обеспечению
безопасности персональных данных при их обработке в информационных системах
персональных данных, требованиям к материальным носителям персональных данных и
технологиям хранения таких данных вне информационных систем персональных данных,
установленными Правительством РФ.
9.2. Мероприятия по защите персональных данных определяется Положениями,
Приказами, Инструкциями и другими локальными актами Оператора.
9.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения
обязанностей, предусмотренных законами РФ и принятыми в соответствии с ними
нормативно-правовыми актами.
9.4. Оператор самостоятельно определяет состав и перечень мер, необходимых и
достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным
законом «О персональных данных» и принятыми в соответствии с ним нормативно-
правовыми актами, если иное не предусмотрено указанным законом или другими
федеральными законами.
9.5. Обеспечение безопасности персональных данных достигается в частности:
- Назначением ответственного лица за организацию обработки персональных
данных;
- Определением угроз безопасности персональных данных при их обработке в
информационных системах персональных данных;
- Применение организационных и технических мер по обеспечению безопасности
персональных данных;
- Оценкой эффективности принимаемых мер по обеспечению безопасности
персональных данных;
- Обнаружением фактов несанкционированного доступа к персональным данным и
принятием необходимых мер;
- Наличием установленного антивирусного программного обеспечения на
электронно-вычислительных машинах, на которых осуществляется обработка
персональных данных;
11
- Наличием системы сигнализации и видеонаблюдения мест хранения и обработки
персональных данных;
- Наличием сейфа, шкафа (запирающийся на ключ) для хранения носителей
информации с персональными данными;
- Ограничением доступа посторонних лиц в помещения, предназначенные для
обработки персональных данных;
- Исключением несанкционированного доступа к базам персональных данных;
- Оценкой вреда, который может быть причинен субъектам персональных данных в
случае нарушения, соотношение указанного вреда и принимаемых Оператора мер,
направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным
законом «О персональных данных». Оценка вреда, который может быть причинен
субъектам персональных данных, подлежит пересмотру не реже одного раза в год, а также
при изменении процессов обработки персональных данных, состава обрабатываемых
персональных данных, угроз безопасности либо архитектуры информационных систем
персональных данных;
- Ознакомление сотрудников Оператора, непосредственно осуществляющих
обработку персональных данных, с положениями законодательства РФ, настоящей
Политикой и другими локальными актами по вопросам обработки персональных данных,
и (или) обучением (инструктажем) указанных сотрудников.