1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, как с использованием средств автоматизации, так и без их использования.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает федеральное государственное автономное учреждение «Национальный исследовательский центр телекоммуникаций имени М.И. Кривошеева» (далее — Оператор, ФГАУ НИЦ Телеком).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора и филиалов Оператора.
1.5. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных – физическое лицо, которому принадлежат персональные данные и которого по ним можно определить;
оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
посетитель сайта — физическое лицо — уникальный пользователь, посетивший веб-сайт Оператора в течение определенного промежутка времени с целью получения информации или использования каких–либо функций веб-сайта;
согласие субъекта персональных данных на обработку персональных данных — подтверждение физическим лицом добровольной передачи своих личных данных Оператору;
cookie — уникальный идентификатор браузера для веб-сайта Оператора, представляющий собой часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта;
веб–отметки (маяки) — трекинговые элементы, которые используются на веб-сайте Оператора, чтобы проверить, что посетитель получил доступ к определенному контенту. Веб–отметки помогают анализировать эффективность веб-сайта с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ФГАУ НИЦ Телеком в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Основные права и обязанности Оператора.
2.1. Операторимеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2.2. Операторобязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
2.2.3. предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
3. Основные права и обязанности Субъекта персональных данных.
3.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку персональных данных;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
- Субъект персональных данных обязан:
- предоставлять Оператору только достоверные сведения о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4. Цели обработки персональных данных. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных.
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.3. Обработка Оператором биометрических персональных данных, а именно цифровые и бумажные фотографические изображения работников (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации и с письменного согласия работников.
4.4. Обработка Оператором специальных категорий персональных данных, касающихся состояния здоровья, сведений о судимости осуществляется в соответствии с законодательством Российской Федерации. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не производится.
4.5. Обработка Оператором персональных данных осуществляется в следующих целях:
- Ведение кадрового и бухгалтерского учета.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документы, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения налогового законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного листа; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения трудового законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документы, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения пенсионного законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; адрес электронной почты; адрес регистрации; СНИЛС; гражданство; данные документа, удостоверяющего личность; должность.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения страхового законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения жилищного законодательства Российской Федерации.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; должность;
а также: свидетельство о заключении брака; свидетельство о рождении ребенка; паспорт близких родственников, проживающих совместно с работником в общежитии Оператора; выписка из домовой книги; выписка из ЕГРН.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры.
- Обеспечение соблюдения законодательства Российской Федерации о противодействии коррупции.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; имущественное положение; доходы; пол; адрес регистрации; СНИЛС; гражданство; данные документа., удостоверяющего личность; должность;
а также: сведения о доходах, расходах, об имуществе и обязательствах имущественного характера отдельных категорий работников, их супругов и несовершеннолетних детей.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение соблюдения законодательства Российской Федерации о безопасности.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес регистрации; гражданство; данные документа, удостоверяющего личность; должность.
Биометрические персональные данные: данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; учащиеся; студенты.
- Подготовка, заключение и исполнение гражданско-правового договора.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес регистрации; гражданство; данные документа, удостоверяющего личность.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; выгодоприобретатели по договорам.
- Подбор персонала (соискателей) на вакантные должности оператора.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документы, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья, сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: соискатели.
- Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; номер телефона; сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: учащиеся; студенты.
- Обеспечение пропускного режима на территорию Оператора.
Категории персональных данных: фамилия, имя, отчество; данные документа, удостоверяющего личность; должность;
а также: табельный номер работника Оператора; режим работы работника Оператора.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; соискатели; родственники работников; уволенные работники; контрагенты; представители контрагентов; выгодоприобретатели по договорам; учащиеся; студенты; законные представители; иные категории субъектов персональных данных, персональные данные которых обрабатываются; посетители офиса Оператора.
- Исполнение судебного акта.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес регистрации; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Реализация прав и законных интересов Оператора в рамках ведения видов деятельности, предусмотренных Уставом Оператора, в том числе участие Оператора в закупочной деятельности, оформление доверенностей, получение лицензий и пр.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании;
а также: сведения об ученой степени работника Оператора.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; контрагенты; представители контрагентов; выгодоприобретатели по договорам.
- Урегулирование страхового случая, имевшего место в результате ДТП на служебном автомобиле Оператора.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные водительского удостоверения.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры.
- Предоставление персональных данных по письменному запросу уполномоченных контролирующих лиц.
Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документы, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Специальные категории персональных данных: сведения о состоянии здоровья; сведения о судимости.
Категории субъектов, персональные данные которых обрабатываются: работники ФГАУ НИЦ Телеком, с которыми заключены трудовые договоры; уволенные работники.
- Обеспечение корректной работы веб-сайта, аналитика и улучшение веб-сайта Оператора.
Категории персональных данных: сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
- Обработка запросов через контактные формы на веб-сайте Оператора.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность.
Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
- Механизм сверки данных при оказании услуги перенесения абонентского номера подвижной радиотелефонной связи.
Категории персональных данных: фамилия, имя, отчество; номер телефона; ИНН; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации.
Категории субъектов, персональные данные которых обрабатываются: абоненты операторов подвижной радиотелефонной связи.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, локальных нормативных актов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
— Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
— Федеральный закон от 28.12.2010 № 390-ФЗ «О безопасности»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
— устав и иные локальные нормативные акты Оператора;
— согласия субъектов персональных данных на обработку их персональных данных.
6. Порядок и условия обработки персональных данных. Согласие на обработку персональных данных.
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
6.4. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.5. Согласие на обработку персональных данных может быть выражено в письменной, электронной форме и конклюдентной форме.
6.5.1. Письменная форма согласия подразумевает подписание субъектом персональных данных документа, в котором содержится его согласие по форме, разработанного в соответствии с требованиями законодательства и утвержденного Оператором.
6.5.2. Электронная форма согласия подразумевает заполнение соответствующей формы на веб-сайте Оператора в информационно-телекоммуникационной сети «Интернет» и отправки её Оператору.
6.5.3. Конклюдентная форма – выражение воли и согласия субъекта персональных данных путем совершения действий, по которым можно сделать заключение о таком намерении (заполнение анкет, предъявление паспорта, согласие на использование файлов cookie на веб-сайте Оператора в информационно-телекоммуникационной сети «Интернет» и пр.).
6.6. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
6.7. На веб-сайте Оператора разрешение на обработку персональных данных посетителей запрашивается:
- посредством всплывающего баннера, автоматически отображаемого для впервые посещающих веб-сайт Оператора в информационно-телекоммуникационной сети «Интернет» посетителей и содержащего текст: «Мы используем файлы cookies, они помогают нам делать этот сайт удобнее для пользователя. Информацию об использовании файлов cookies можно найти здесь. Продолжая пользоваться сайтом, вы соглашаетесь с нашей Политикой в отношении обработки персональных данных.»;
- активации посетителем веб-сайта Оператора функции ввода сведений при заполнении соответствующей веб-формы при условии размещения в указанной веб-форме гиперссылки на полный текст согласия.
- Контрагенты, представители контрагентов Оператора, посетители офисов Оператора, соискатели, а также студенты и учащиеся учебных заведений среднего и высшего профессионального образования, оформляемые в ФГАУ НИЦ Телеком на ознакомительную, производственную или преддипломную практику, дают конклюдентное согласие на обработку их персональных данных путем предъявления документов, удостоверяющих личность для оформления пропуска на территорию и в служебные помещения Оператора, а также заполнения анкет для оформления практики.
- К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
- Трансграничная передача персональных данных Оператором не осуществляется.
- Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.
6.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.14. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
6.15. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
7. Уточнение, блокирование и уничтожение персональных данных.
7.1. Оператор прекращает обработку персональных данных в следующих случаях:
— выявлен факт их неправомерной обработки.;
— достигнута цель их обработки;
— истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.2. В случае выявления факта неправомерной обработки персональных данных, нужно прекратить обработку в течение 3 (трех) рабочих дней со дня выявления этого факта. Если возможно, Оператор устраняет обстоятельства, которые обуславливают неправомерный характер обработки. Если обеспечить правомерность обработки невозможно, оператор в течение 10 (десяти) рабочих дней должен уничтожить такие персональные данные и уведомить об этом субъекта персональных данных (его представителя), а если запрос поступил от Роскомнадзора – также указанный орган.
7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если у Оператора отсутствуют иные правовые основания для продолжения обработки персональных данных.
7.4. После окончания срока обработки, документы с персональными данными уничтожаются после окончания срока их хранения. Эти сроки определены Росархивом.
7.5. При выявлении неточных персональных данных Оператор обязан:
— блокировать данные, относящиеся к субъекту, или обеспечить их блокирование с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц;
— уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления сведений, подтверждающих неточность;
— снять блокирование после уточнения данных.
7.6. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных или его представителем, либо компетентными государственными органами Российской Федерации.
7.7. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование, а также обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
7.8. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.
7.9. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
8. Заключительные положения.
8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией Политики.