1.1. Настоящая Политика общества с ограниченной ответственностью «Марийская Картонажная Мануфактура» (далее – Оператор) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

4.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

4.4. Согласие может быть предоставлено в письменной форме, в форме электронного документа, подписанного электронной подписью, либо иным способом, предусмотренным законодательством.

4.5. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение.

4.6. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.7. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит работа с персональными данными. Перечень лиц, допущенных к обработке персональных данных, определяется внутренними нормативно-правовыми актами оператора.

4.8. Обработка персональных данных осуществляется путем:

• получения персональных данных непосредственно от субъектов;
• внесения персональных данных в учетные системы Оператора;
• использования иных законных способов обработки.

4.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.10. Передача персональных данных в государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

4.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

4.12. Базы данных персональных данных работников размещаются и обрабатываются на территории Российской Федерации.

4.13. Цели обработки персональных данных:

• осуществления деятельности Оператора в соответствии с его уставом, учредительными документами и законодательством Российской Федерации;
• исполнения обязанностей и реализации прав Оператора, предусмотренных трудовым законодательством Российской Федерации, включая оформление, сопровождение и прекращение трудовых отношений;
• подбора, рассмотрения и оценки кандидатов на замещение вакантных должностей;
• заключения, исполнения и прекращения гражданско-правовых договоров, стороной которых является Оператор;
• ведения бухгалтерского, налогового и кадрового учета в соответствии с требованиями законодательства Российской Федерации;
• исполнения требований законодательства Российской Федерации, включая предоставление обязательной отчетности в уполномоченные государственные органы.

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• работников Оператора;
• бывших работников Оператора;
• физических лиц, являющихся кандидатами (соискателями) на замещение вакантных должностей у Оператора;
• физических лиц, являющихся индивидуальными предпринимателями, а также представителей и уполномоченных лиц контрагентов Оператора (юридических лиц и индивидуальных предпринимателей);
• иных физических лиц, персональные данные которых обрабатываются Оператором в рамках осуществления своей деятельности в соответствии с законодательством Российской Федерации.

5.2. Персональные данные работников

5.2.1. В состав персональных данных работника, которые обрабатывает оператор персональных данных, входят:

• фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии);
• пол;
• дата рождения;
• место рождения;
• сведения о гражданстве;
• вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
• сведения документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации (в случаях, обусловленных исполнением трудовых обязанностей и необходимостью направления работника в служебные командировки за пределы Российской Федерации);
• адрес регистрации по месту жительства и дата регистрации, фактический адрес проживания;
• номер телефона;
• сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
• идентификационный номер налогоплательщика;
• реквизиты свидетельства о государственной регистрации актов гражданского состояния;
• сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
• отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);
• сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
• сведения о профессиональной переподготовке и (или) повышении квалификации;
• сведения об ученой степени, ученом звании;
• сведения о водительском удостоверении (для категорий работников, управляющих транспортными средствами);
• сведения о тракторных правах и удостоверении водителя погрузчика (для категорий работников, допущенных к управлению погрузчиком);
• номер расчетного счета;
• сведения о социальных льготах и о социальном статусе;
• иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных.

5.2.2. Персональные данные работников содержатся в следующих документах:

• комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
• комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
• подлинники и копии приказов (распоряжений) по личному составу;
• документы воинского учета;
• трудовые книжки (выписки из электронных трудовых книжек), сведения о трудовой деятельности работников;
• документы об образовании, о квалификации или наличии специальных знаний или специальной подготовки;
• справки об установлении инвалидности, индивидуальные программы реабилитации инвалидов;
• водительское удостоверение, тракторные права, удостоверение водителя погрузчика (для определенных должностей);
• дела, содержащие материалы внутренних расследований.

5.2.3. Персональные данные работников обрабатываются в следующих информационных системах:

• 1С:Предприятие 8.3, конфигурации:
  • Управление небольшой фирмой, редакция 1.6
  • Зарплата и управление персоналом, редакция 3.1
  • Бухгалтерия предприятия, редакция 3.0
• Записи с камер наблюдения хранятся на жестком диске видеорегистратора.

5.3. Персональные данные бывших работников

Персональные данные бывших работников обрабатываются и хранятся в составе и объеме, аналогичном персональным данным работников, в течение сроков, установленных трудовым, налоговым, архивным законодательством Российской Федерации, а также локальными нормативными актами Оператора.

5.4. Персональные данные соискателей

5.4.1. В состав персональных данных соискателей (кандидатов на замещение вакантных должностей), обрабатываемых Оператором, входят сведения, предоставляемые соискателем добровольно при заполнении анкеты и (или) в процессе рассмотрения кандидатуры, в том числе:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• сведения о гражданстве;
• контактный номер телефона;
• сведения об образовании (наименование образовательной организации, год окончания, специальность, квалификация);
• сведения о трудовой деятельности (период работы, наименование организации, занимаемая должность, причина увольнения);
• сведения о профессиональных навыках и квалификации;
• для отдельных должностей - сведения о наличии водительского удостоверения и его категории;
• для отдельных должностей - сведения об отношении к воинской обязанности.

Оператор не осуществляет обработку специальных категорий персональных данных соискателей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4.2. Персональные данные соискателей содержатся в следующих документах и информационных базах:

• Анкета соискателя.
• Программа 1С: Предприятие 8.3, конфигурация Управление небольшой фирмой, редакция 1.6.

5.5. Состав персональных данных контрагентов и их представителей

5.5.1. В состав персональных данных физических лиц, являющихся индивидуальными предпринимателями, а также представителей и уполномоченных лиц контрагентов Оператора (юридических лиц и индивидуальных предпринимателей), входят сведения, необходимые для заключения и исполнения договоров, а также выполнения требований законодательства Российской Федерации, в том числе:

• фамилия, имя, отчество (при наличии);
• сведения о месте работы и занимаемой должности;
• контактные данные (номер телефона, адрес электронной почты);
• сведения, содержащиеся в документах, подтверждающих полномочия представителя (доверенности, приказы о назначении и иные документы);
• сведения, содержащиеся в выписках из Единого государственного реестра юридических лиц (ЕГРЮЛ) и Единого государственного реестра индивидуальных предпринимателей (ЕГРИП);
• для индивидуальных предпринимателей - идентификационный номер налогоплательщика (ИНН), основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП), банковские реквизиты;
• для отдельных случаев - сведения документа, удостоверяющего личность представителя контрагента (в случаях, предусмотренных законодательством Российской Федерации или необходимых для исполнения договорных обязательств);
• для отдельных случаев - сведения о транспортных средствах и водителях, осуществляющих доставку (фамилия, имя, отчество, данные документа, удостоверяющего личность, сведения о транспортном средстве), в объеме, необходимом для обеспечения пропускного режима и исполнения договорных обязательств.

Указанные персональные данные содержаться в гражданско-правовых договорах, копиях свидетельства о постановке на учет в налоговом органе по месту жительства, свидетельствах о внесении в ЕГРИП, выписках из ЕГРИП.

5.5.2. Персональные данные контрагентов и их представителей содержатся и обрабатываются:

• в гражданско-правовых договорах и дополнительных соглашениях к ним;
• в документах, подтверждающих полномочия представителей (доверенности, приказы, иные документы);
• в первичных учетных документах (счета, акты, накладные и иные документы);
• в документах, полученных из открытых государственных реестров (ЕГРЮЛ, ЕГРИП);
• в документах, связанных с организацией пропускного режима;
• в информационных системах бухгалтерского и договорного учета Оператора, включая программные продукты 1С.

5.5.3. Персональные данные контрагентов/представителей контрагентов обрабатываются в следующих информационных системах:

• 1С: Предприятие 8.3, конфигурации:
  • Управление небольшой фирмой, редакция 1.6
  • Бухгалтерия предприятия, редакция 3.0

5.6. Состав персональных данных посетителей

5.6.1. В состав персональных данных посетителей Оператора входят сведения, необходимые для обеспечения пропускного режима и безопасности на территории Оператора, в том числе:

• фамилия, имя, отчество (при наличии);
• сведения о месте работы и занимаемой должности (при наличии);
• цель посещения;
• дата и время посещения;
• для отдельных случаев - сведения о транспортном средстве (марка, государственный регистрационный номер).

5.6.2. Указанные персональные данные содержаться в журналах посещений и журналах вводного инструктажа, в информационных системах не обрабатываются.

5.7. Хранение персональных данных осуществляется:

• на бумажных носителях - в помещениях с ограниченным доступом;
• в электронном виде - в защищенных перемещаемых профилях на доменном локальном сервере Компании, защищенном от несанкционированного доступа и неправомерного использования, резервирование данных осуществляется ежедневно с хранением резервных копий на отдельном сервере.

Сроки хранения персональных данных определены внутренними нормативно-правовыми документами оператора.

5.8. Уничтожение персональных данных

Персональные данные подлежат уничтожению при достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено федеральным законодательством или договором.

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию о способах исполнения оператором мер по обеспечению требований ФЗ «О персональных данных»;
9. иные сведения, предусмотренные законодательством РФ в области защиты персональных данных.

6.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.1. Оператор обязан осуществлять обработку персональных данным на основании норм и принципов, установленных законодательством РФ в области защиты персональных данных.

7.2. В случаях, предусмотренных федеральным законодательством, осуществлять обработку персональных данных только с согласия субъекта персональных данных в письменной форме.

7.3. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

7.4. Если персональные данные получены не от субъекта персональных данных, оператор обязан уведомлять субъекта персональных данных до начала их обработки в порядке, предусмотренном законодательством РФ.

7.5. Оператор обязан соблюдать требования конфиденциальности персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.6. Оператор обязан принимать меры по обеспечению безопасности персональных данных при их обработке.

7.7. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию об обработке его персональных данных.

7.8. Оператор обязан сообщить в порядке, предусмотренном законодательством РФ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

7.9. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.10. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, а именно:

1. назначение оператором ответственного за организацию обработки персональных данных;
2. издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение безопасности персональных данных;
6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

8.2. Оператор обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных посредством опубликования на официальном сайте оператора.

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Обеспечение безопасности персональных данных достигается, в частности:

1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
3. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4. учетом машинных носителей персональных данных;
5. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
6. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
7. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

9.3. Внутренними нормативными документами оператора определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ в отношении каждой категории персональных данных, обработка которых осуществляется без использования средств автоматизации.

9.4. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях без использования средств автоматизации.

9.5. При хранении материальных носителей персональных данных оператор обеспечивает сохранность персональных данных и исключает несанкционированный к ним доступ.

9.6. Перечень мер, необходимых для обеспечения условий хранения персональных данных без использования средств автоматизации, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются оператором внутренними нормативными документами.

10.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки.

10.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

10.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10.6. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

10.7. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

10.8. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законодательством РФ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10.9. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10.10. Уничтожение персональных данных осуществляется путем физического уничтожения носителей либо программного удаления с невозможностью восстановления.

Подтверждение уничтожения персональных данных осуществляется на основании требований законодательства РФ и регламентируется внутренними нормативно-правовыми актами оператора.

11.1. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации.

11.2. Настоящая Политика вступает в силу с даты ее утверждения приказом Генерального директора Оператора и действует бессрочно до принятия новой редакции.

11.3. Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении условий обработки персональных данных Оператором.

11.4. Настоящая Политика размещается в свободном доступе на официальном сайте Оператора и (или) иным образом обеспечивается неограниченный доступ к ней.