• +7 (499) 450-83-11
  • +7 (929) 653-04-65
  • Москва, пр. Вернадского 92
  • Вт-Вс 12:00 - 20:00

Термины и определения

 

Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

—  Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.

Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

—  Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Клиент (субъект персональных данных) — физическое лицо, потребитель услуг ИП «Вислин М.В.», далее «Организация».

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ИП «Вислин М.В.»

Руководитель Оператора — В рамках настоящего Положения Руководителем Оператора признается индивидуальный предприниматель Вислин Михаил Викторович

 

 1. Общие положения.

1.1 Политика обработки персональных данных (далее — Политика) Индивидуального предпринимателя Вислина Михаила Викторовича (далее — Оператор) определяет основные принципы, цели, условия и способы обработки (сбора, хранения, передачи, уничтожения) персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Оператором мероприятия по защите персональных данных.

 

1.2 Настоящая Политика разработана в соответствии Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые могут быть получены от субъектов персональных данных.

 

1.3 Политика разработана с учетом требований Конституции Российской Федерации, Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006 г., Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, и иных нормативных правовых актов Российской Федерации, регулирующих обработку персональных данных.

 

1.4 Положения Политики распространяются на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению доступа), обезличиванию, блокированию, удалению, уничтожению Персональных данных, осуществляемые как с использованием средств автоматизации, так и без их использования.

 

2. Состав персональных данных.

 

2.1. В состав персональных данных Клиентов в том числе входят:

—  Фамилия, имя, отчество.

—  Дата рождения

—  Адрес электронной почты.

—  Номер телефона (домашний, сотовый).

—  Адрес для доставки заказа (товаров/услуг).

 

2.2. В Организации могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:

—  Заявка на регистрацию — физического лица.

—  Договор (публичная оферта).

—  Подтверждение о присоединении к договору.

—  Данные по оплатам заказов (товаров/услуг), содержащие платежные и иные реквизиты

Клиента.

—  Данные по адресам доставки заказов (товаров/услуг).

—  Записи телефонных переговоров и электронная переписка.

 

3. Принципы и условия обработки персональных данных.

 

3.1 Обработка персональных данных осуществляется на основе следующих принципов:

3.1.1 Обработка Персональных данных на законной и справедливой основе;

3.1.2 Ограничение обработки достижением конкретных, заранее определенных и законных целей. Недопущение обработки Персональных данных несовместимой с целями сбора Персональных данных;

3.1.3 Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.4 Обработка только тех Персональных данных, которые отвечают целям их обработки;

3.1.5 Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Ограничение избыточности Персональных данных по отношению к заявленным целям обработки;

3.1.6 Обеспечение точности Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных.

3.1.7 Обеспечение хранения Персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

3.1.8 Проведение уничтожения либо обезличивания Персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

 

3.2 Обработка персональных данные осуществляется только при наличии хотя бы одного из следующих условий:

3.2.1 Обработка осуществляется с согласия Субъекта на обработку его персональных данных;

3.2.2 Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

3.2.3 Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.2.4 Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

3.2.5 Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

3.2.6 Осуществляется обработка персональных данных, подлежащих обязательному раскрытию в соответствии с федеральным законом.

 

4. Цели обработки персональных данных.

 

4.1 Организация и осуществление комплекса мероприятий, направленных на исполнение обязательств, в том числе контроля качества выполняемой работы Оператора по договору, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договора, заключенного по инициативе и/или в интересах Субъекта персональных данных, или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;

 

4.2 Обеспечение личной безопасности сотрудников Оператора, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) Оператора, а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении Оператора;

 

4.3 Взаимодействие с Работниками Оператора, контрагентами, клиентами;

 

4.4  Кадровое обеспечение деятельности Оператора;

 

4.5 Обеспечение доступа посетителей на территорию расположения Оператора;

 

4.6 Предоставление Субъекту Персональных данных информацию об оказываемых Оператором услугах;

 

4.7 Продвижение услуг Оператора путем осуществления прямых контактов с Субъектом Персональных данных как с потенциальным потребителем с помощью средств связи;

 

4.8 Обеспечение коммуникации сотрудников Оператора;

 

4.9 Выполнение требований законодательных актов, нормативных документов.

 

5. Субъекты и состав обрабатываемых персональных данных.

 

5.1. Субъекты персональных данных:

5.1.1 Контрагенты;

5.1.2 Клиенты;

5.1.3 Работники Оператора;

5.1.4 Соискатели, претендующие на вакантную должность Оператора;

 

5.2. В состав персональных данных входят:

5.2.1. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Российской Федерации, с учетом целей обработки персональных данных, указанных в разделе 3 Политики.

5.2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений Оператором не осуществляется.

 

6. Сбор, обработка и защита персональных данных.

 

6.1. Порядок получения (сбора) персональных данных:

6.1.1. Все персональные данные Клиента следует получать у него лично с его согласия, кроме случаев, определенных в п. 6.1.4 и 6.1.6 настоящего Положения и иных случаях, предусмотренных законами РФ.

Обработка Персональных данных осуществляется как с использованием автоматизированных информационных систем, так и без использования средств автоматизации. Персональные данные Субъектов могут обрабатываться как на бумажных носителях, так и в электронном виде.

6.1.2. Согласие Клиента на использование его персональных данных хранится у Оператора в бумажном и/или электронном виде. Согласие на обработку Персональных данных может быть отозвано Субъектом Персональных данных по письменному запросу на имя Руководителя Оператора.

6.1.3. Согласие субъекта на обработку персональных данных действует в течение всего срока действия договора, а также в течение 5 лет с даты прекращения действия договорных отношений Клиента с Оператором. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений об его отзыве Клиентом.

6.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Оператору. Оператор обязан получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Оператор обязан при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.

6.1.5. Оператор обязан сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

6.1.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:

6.1.6.1. Персональные данные являются общедоступными.

6.1.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ.

6.1.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.

6.1.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Клиент.

6.1.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.

6.1.6.6. В иных случаях, предусмотренных законом.

6.1.7. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

 

6.2. Порядок обработки персональных данных:

6.2.1. Субъект персональных данных предоставляет Оператору достоверные сведения о себе.

6.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Клиента

6.2.3. Право доступа к персональным данным Клиента имеют:

  • Руководители Оператора;
  • Работники, ответственные за ведение операционной работы (Бухгалтерия)
  • Работники ответственные за работу с Клиентами
  • Клиент, как субъект персональных данных.

6.2.4. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.

6.2.5. При определении объема и содержания, обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.

 

6.3. Защита персональных данных:

6.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно- распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

6.3.2. Защита персональных данных Клиента осуществляется за счёт Оператора в порядке, установленном Федеральным законом РФ.

6.3.3. Оператор при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:

  • Шифровальные (криптографические) средства.
  • Антивирусная защита.
  • Анализ защищённости.
  • Обнаружение и предотвращение вторжений.
  • Управления доступом.
  • Регистрация и учет.
  • Обеспечение целостности.
  • Организация нормативно-методических локальных актов, регулирующих защиту персональных данных.

6.3.4. Общую организацию защиты персональных данных Клиентов осуществляет Руководитель Оператора.

6.3.5. Доступ к персональным данным Клиента имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

6.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.

6.3.7. Процедура оформления доступа к персональным данным Клиента включает в себя:

  • Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись.
  • Истребование с сотрудника (за исключением Директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки в соответствии с внутренними локальными актами Организации, регулирующих вопросы обеспечения безопасности конфиденциальной информации.

6.3.8. Сотрудник Организации, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:

  • Обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц.
  • В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов.
  • При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Оператора (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
  • В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Руководителя Оператора.
  • При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Руководителя.
  • В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Руководителя, доступ к персональным данным Клиента может быть предоставлен иному сотруднику. Допуск к персональным данным Клиента других сотрудников Оператора, не имеющих надлежащим образом оформленного доступа, запрещается.

6.3.9. Руководитель Оператора обеспечивает:

  • Ознакомление сотрудников под роспись с настоящим Положением.
  • Истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиента (Соглашение о неразглашении) и соблюдении правил их обработки.
  • Общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента.

6.3.10. Защита персональных данных Клиентов, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Руководителем Оператора.

 

6.4. Хранение персональных данных:

6.4.1. Персональные данные Клиентов на бумажных носителях хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа.

6.4.2. В конце рабочего дня все документы, содержащие персональные данные Клиентов на бумажных носителях, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.

6.4.3. Персональные данные Клиентов в электронном виде хранятся в электронных папках и файлах в персональных компьютерах Руководителя и сотрудников, допущенных к обработке персональных данных Клиентов.

6.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

  • Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в персональные компьютеры Руководителя и сотрудников Оператора.

Пароли в персональном компьютере Руководителя и работников, допущенных к обработке персональных данных Клиентов, устанавливаются Руководителем Оператора и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

6.4.4.1. Несанкционированный вход в персональные компьютеры, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Руководителем Оператора и не подлежит разглашению.

6.4.5. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях.

6.4.6. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством РФ. Ответы оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.

 

7. Блокировка, обезличивание, уничтожение персональных данных

 

7.1. Порядок блокировки и разблокировки персональных данных:

7.1.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.

7.1.2. Блокировка персональных данных подразумевает:

7.1.2.1. Запрет редактирования персональных данных.

7.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).

7.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).

7.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные, из внутреннего документооборота Оператора и запрет их использования.

7.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ.

7.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента.

7.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

 

7.2. Порядок обезличивания и уничтожения персональных данных:

7.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.

7.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.

7.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.

7.2.4. Оператор обязан обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

7.2.5. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.

7.2.6. При уничтожении персональных данных Клиента работники Оператора не могут получить доступ к персональным данным субъекта в информационных системах.

7.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.

7.2.8. Операция уничтожения персональных данных необратима.

7.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в пункте 8.3 настоящего Положения.

 

8. Передача и хранение персональных данных

 

8.1. Передача персональных данных:

8.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.

8.1.2. При передаче персональных данных работники Оператора должны соблюдать следующие требования:

8.1.2.1. Не сообщать персональные данные Клиента в коммерческих целях.

8.1.2.2. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ.

8.1.2.3. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

8.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

8.1.2.5. Осуществлять передачу персональных данных Клиента в пределах организации Оператора в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

8.1.2.6. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Оператор обязан сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

8.1.2.7. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

 

8.2. Хранение и использование персональных данных:

8.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.

8.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях у Оператора Персональные данные Клиентов также хранятся в электронном виде: в электронных папках и файлах в персональном компьютере Руководителя и работников, допущенных к обработке персональных данных Клиентов.

8.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.

 

8.3. Сроки хранения персональных данных:

8.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов — 5 лет с момента окончания действия договоров.

8.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

8.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.

 

9. Права Оператора и Субъекта персональных данных

 

9.1 Оператор вправе:

9.1.1 Отстаивать свои интересы в суде.

9.1.2 Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Клиентом.

9.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.

9.1.4. Использовать персональные данные Клиента без его согласия, в случаях предусмотренных законодательством РФ.

 

9.2. Субъект персональных данных вправе:

9.2.1 Субъект Персональных данных принимает решение о предоставлении его Персональных данных и дает согласие на их обработку добровольно;

9.2.2 Субъект Персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

9.2.3 Подтверждение факта обработки Персональных данных Оператором;

9.2.4 Правовые основания и цели обработки Персональных данных;

9.2.5 Цели и применяемые Оператором способы обработки Персональных данных;

9.2.6 Наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании Федерального закона;

9.2.7 Обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту Персональных данных, источник их получения;

9.2.8 Сроки обработки Персональных данных, в том числе сроки их хранения;

9.2.9 Порядок осуществления Субъектом Персональных данных прав, предусмотренных настоящим Федеральным законом;

9.2.10 Иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Соответствующая информация предоставляется Субъекту Персональных данных на основании письменного запроса Субъекта Персональных данных на имя Руководителя Оператора.

 

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

 

Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Оператора.

https://top-fwz1.mail.ru/tracker?id=2923617;e=RG%3A/trg-pixel-3602757-1521627437996