Всегда на связи
пн-пт, с 9:00 до 18:00
Юридическая компания по сопровождению процедур банкротства граждан в Якутии
Политика
оператора в отношении обработки персональных данных Общества с ограниченной ответственностью «ВАШ ЮРИСТ»
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных ООО «ВАШ ЮРИСТ» (далее — Политика) определяет порядок, условия, цели, правовые основания и меры защиты персональных данных, обрабатываемых ООО «ВАШ ЮРИСТ» (далее — Оператор).
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», постановления Правительства Р Ф от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21, приказа Роскомнадзора от 24.02.2021 № 18, приказа Роскомнадзора от 27.10.2022 № 178, приказа Роскомнадзора от 28.10.2022 № 179, приказа Роскомнадзора от 14.11.2022 № 187, а также иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется ко всем операциям с персональными данными, совершаемым Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем размещения ее на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» и/или иным доступным способом.
1.5. Если персональные данные собираются через официальный сайт, мобильные формы, электронные анкеты, формы обратной связи, виджеты, мессенджеры или иные интернет-сервисы, Политика должна быть размещена непосредственно на страницах, где осуществляется сбор таких данных, либо доступ к ней должен быть обеспечен до момента направления субъектом персональных данных своих данных Оператору.
1.6. Действие Политики распространяется на персональные данные работников, бывших работников, кандидатов на должности, клиентов, потенциальных клиентов, представителей контрагентов, пользователей сайта, подрядчиков, исполнителей и иных физических лиц, чьи персональные данные обрабатываются Оператором.
1.7. Политика служит основой для разработки и применения локальных актов Оператора: положения об обработке и защите персональных данных, приказов, регламентов, инструкций, согласий, договорных условий с подрядчиками, журналов учета и иных документов.
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», постановления Правительства Р Ф от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21, приказа Роскомнадзора от 24.02.2021 № 18, приказа Роскомнадзора от 27.10.2022 № 178, приказа Роскомнадзора от 28.10.2022 № 179, приказа Роскомнадзора от 14.11.2022 № 187, а также иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется ко всем операциям с персональными данными, совершаемым Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем размещения ее на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» и/или иным доступным способом.
1.5. Если персональные данные собираются через официальный сайт, мобильные формы, электронные анкеты, формы обратной связи, виджеты, мессенджеры или иные интернет-сервисы, Политика должна быть размещена непосредственно на страницах, где осуществляется сбор таких данных, либо доступ к ней должен быть обеспечен до момента направления субъектом персональных данных своих данных Оператору.
1.6. Действие Политики распространяется на персональные данные работников, бывших работников, кандидатов на должности, клиентов, потенциальных клиентов, представителей контрагентов, пользователей сайта, подрядчиков, исполнителей и иных физических лиц, чьи персональные данные обрабатываются Оператором.
1.7. Политика служит основой для разработки и применения локальных актов Оператора: положения об обработке и защите персональных данных, приказов, регламентов, инструкций, согласий, договорных условий с подрядчиками, журналов учета и иных документов.
2. Термины и сокращения
2.1. В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
- Персональные данные / ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Оператор — ООО «ВАШ ЮРИСТ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые действия.
- Обработка ПДн — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
- Распространение ПДн — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление ПДн — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- ИСПДн — информационная система персональных данных — совокупность баз данных ПДн, информационных технологий и технических средств, обеспечивающих обработку ПДн.
- Инцидент ПДн — неправомерная или случайная передача, предоставление, распространение, доступ к ПДн, а также иные неправомерные действия, повлекшие или способные повлечь нарушение прав субъектов ПДн.
- Сайт Оператора — официальный сайт Оператора: dolgovnet.ru/ или иной интернет-ресурс, используемый Оператором для взаимодействия с субъектами ПДн.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, несовместимая с целями их сбора;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
- обработке подлежат только персональные данные, отвечающие целям их обработки;
- содержание и объем обрабатываемых данных соответствуют заявленным целям обработки;
- Оператор не обрабатывает избыточные персональные данные;
- точность, достаточность и актуальность ПДн поддерживаются в пределах, необходимых для целей обработки;
- хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, закон, договор или иное правовое основание;
- по достижении целей обработки или утрате необходимости в их достижении ПДн уничтожаются либо обезличиваются, если иное не предусмотрено законодательством РФ.
4. Цели, категории субъектов, состав данных и правовые основания обработки
4.1. Оператор обрабатывает персональные данные только для конкретных и законных целей. Перечень процессов обработки подлежит уточнению в реестре процессов обработки персональных данных Оператора.
4.2. Основные цели, категории субъектов, состав данных и правовые основания обработки приведены ниже.
4.2. Основные цели, категории субъектов, состав данных и правовые основания обработки приведены ниже.
4.3. Если в ходе деятельности Оператора возникает новая цель обработки, новый состав данных, новая категория субъектов, новый канал сбора или новый получатель данных, ответственный за организацию обработки персональных данных обязан оценить необходимость изменения настоящей Политики, уведомления Роскомнадзора, реестра процессов обработки, согласий и иных локальных актов.
5. Категории персональных данных
5.1. Оператор может обрабатывать следующие категории персональных данных в объеме, необходимом для достижения заявленных целей:
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ и применимых к конкретной цели обработки.
5.3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта, если такая обработка не введена отдельным локальным актом, не обеспечена соответствующими мерами защиты и не оформлена отдельным письменным согласием субъекта либо иным законным основанием.
5.4. Фотографическое изображение работника, представителя Оператора или иного лица само по себе не всегда является биометрическими персональными данными. Если изображение используется только для иллюстративных, кадровых или информационных целей и не применяется для автоматизированной идентификации личности, Оператор оценивает правовой режим такой обработки отдельно. Размещение изображения в открытом доступе допускается только при наличии отдельного согласия на распространение ПДн или иного законного основания.
- общие персональные данные: ФИО, дата и место рождения, гражданство, пол, контактные данные, адрес, паспортные данные, ИНН, СНИЛС;
- кадровые данные: сведения об образовании, квалификации, опыте работы, трудовой деятельности, воинском учете, семейном положении, наличии детей, поощрениях и взысканиях;
- договорные и финансовые данные: сведения о договорах, счетах, платежах, банковских реквизитах, размере выплат, задолженности, актах, переписке;
- tехнические данные: IP-адрес, cookies, сведения о браузере, устройстве, логах доступа, действиях в информационных системах;
- данные обращений: содержание заявок, обращений, претензий, ответов, переписки, приложенных документов.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ и применимых к конкретной цели обработки.
5.3. Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта, если такая обработка не введена отдельным локальным актом, не обеспечена соответствующими мерами защиты и не оформлена отдельным письменным согласием субъекта либо иным законным основанием.
5.4. Фотографическое изображение работника, представителя Оператора или иного лица само по себе не всегда является биометрическими персональными данными. Если изображение используется только для иллюстративных, кадровых или информационных целей и не применяется для автоматизированной идентификации личности, Оператор оценивает правовой режим такой обработки отдельно. Размещение изображения в открытом доступе допускается только при наличии отдельного согласия на распространение ПДн или иного законного основания.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
6.2. Обработка ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, предоставления, доступа, обезличивания, блокирования, удаления и уничтожения.
6.3. К обработке ПДн допускаются только лица, которым такой доступ необходим для выполнения трудовых, должностных, договорных или иных обязанностей. Доступ предоставляется на основании локальных актов Оператора, матрицы доступа, перечня лиц, допущенных к обработке ПДн, и индивидуальных учетных записей.
6.4. Лица, допущенные к обработке ПДн, обязаны подписать обязательство о соблюдении конфиденциальности и неразглашении персональных данных, пройти инструктаж и соблюдать локальные акты Оператора.
6.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки ПДн, если иное не предусмотрено федеральным законом или отдельным согласием субъекта.
6.6. Согласие на обработку ПДн оформляется отдельно от иных документов и информации, подписываемых субъектом персональных данных, если обработка требует согласия субъекта. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.7. Согласие на обработку ПДн, разрешенных субъектом для распространения, оформляется отдельно от иных согласий. Молчание, бездействие, предварительно проставленные отметки или согласие на общую обработку ПДн не считаются согласием на распространение ПДн.
6.2. Обработка ПДн осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, предоставления, доступа, обезличивания, блокирования, удаления и уничтожения.
6.3. К обработке ПДн допускаются только лица, которым такой доступ необходим для выполнения трудовых, должностных, договорных или иных обязанностей. Доступ предоставляется на основании локальных актов Оператора, матрицы доступа, перечня лиц, допущенных к обработке ПДн, и индивидуальных учетных записей.
6.4. Лица, допущенные к обработке ПДн, обязаны подписать обязательство о соблюдении конфиденциальности и неразглашении персональных данных, пройти инструктаж и соблюдать локальные акты Оператора.
6.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки ПДн, если иное не предусмотрено федеральным законом или отдельным согласием субъекта.
6.6. Согласие на обработку ПДн оформляется отдельно от иных документов и информации, подписываемых субъектом персональных данных, если обработка требует согласия субъекта. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.7. Согласие на обработку ПДн, разрешенных субъектом для распространения, оформляется отдельно от иных согласий. Молчание, бездействие, предварительно проставленные отметки или согласие на общую обработку ПДн не считаются согласием на распространение ПДн.
7. Обработка персональных данных через сайт, cookies и интернет-сервисы
7.1. При сборе персональных данных через сайт Оператор до момента направления данных обеспечивает субъекту доступ к настоящей Политике и, при необходимости, к отдельному согласию на обработку ПДн, согласию на рекламные сообщения, согласию на распространение ПДн и/или политике cookies.
7.2. При использовании cookies, аналитических сервисов, форм обратной связи, виджетов, онлайн-чатов, мессенджеров, телефонии, CRM и иных сервисов Оператор определяет состав собираемых данных, цели, правовые основания, получателей, сроки хранения и необходимость согласия субъекта.
7.3. Технические cookies, необходимые для работы сайта, могут обрабатываться в пределах технической необходимости. Аналитические, рекламные, маркетинговые и иные необязательные cookies применяются с учетом применимого законодательства и выбранной Оператором модели получения согласия.
7.4. Если на сайте размещаются отзывы, фотографии, сведения о работниках, клиентах, партнерах, представителях или иных лицах, Оператор оформляет отдельное согласие на распространение персональных данных либо использует иное законное основание.
7.5. Оператор принимает меры для недопущения сбора и первичного хранения персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.
7.2. При использовании cookies, аналитических сервисов, форм обратной связи, виджетов, онлайн-чатов, мессенджеров, телефонии, CRM и иных сервисов Оператор определяет состав собираемых данных, цели, правовые основания, получателей, сроки хранения и необходимость согласия субъекта.
7.3. Технические cookies, необходимые для работы сайта, могут обрабатываться в пределах технической необходимости. Аналитические, рекламные, маркетинговые и иные необязательные cookies применяются с учетом применимого законодательства и выбранной Оператором модели получения согласия.
7.4. Если на сайте размещаются отзывы, фотографии, сведения о работниках, клиентах, партнерах, представителях или иных лицах, Оператор оформляет отдельное согласие на распространение персональных данных либо использует иное законное основание.
7.5. Оператор принимает меры для недопущения сбора и первичного хранения персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.
8. Передача персональных данных третьим лицам и поручение обработки
8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания, в объеме, необходимом для достижения конкретной цели обработки.
8.2. Передача ПДн может осуществляться государственным органам и организациям в случаях, предусмотренных законодательством РФ, включая Федеральную налоговую службу, Социальный фонд России, суды, правоохранительные органы, органы дознания и следствия, банки, нотариусов, операторов электронного документооборота, почтовые и курьерские службы, аудиторов, бухгалтерских и IT-подрядчиков, хостинг-провайдеров, CRM-провайдеров и иных лиц при наличии законного основания.
8.3. Если обработка ПДн поручается другому лицу, Оператор заключает с таким лицом договор или включает в договор условие о поручении обработки ПДн. Такое поручение должно определять перечень действий с ПДн, цели обработки, обязанность соблюдения конфиденциальности, меры защиты, порядок уведомления об инцидентах, порядок возврата или уничтожения ПДн после прекращения обработки.
8.4. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта, если такое согласие получено Оператором, однако несет обязанность соблюдать принципы и правила обработки, конфиденциальность и требования защиты ПДн.
8.5. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ. До начала такой передачи Оператор оценивает страну передачи, получателя, цели, состав данных, меры защиты и необходимость уведомления уполномоченного органа.
8.2. Передача ПДн может осуществляться государственным органам и организациям в случаях, предусмотренных законодательством РФ, включая Федеральную налоговую службу, Социальный фонд России, суды, правоохранительные органы, органы дознания и следствия, банки, нотариусов, операторов электронного документооборота, почтовые и курьерские службы, аудиторов, бухгалтерских и IT-подрядчиков, хостинг-провайдеров, CRM-провайдеров и иных лиц при наличии законного основания.
8.3. Если обработка ПДн поручается другому лицу, Оператор заключает с таким лицом договор или включает в договор условие о поручении обработки ПДн. Такое поручение должно определять перечень действий с ПДн, цели обработки, обязанность соблюдения конфиденциальности, меры защиты, порядок уведомления об инцидентах, порядок возврата или уничтожения ПДн после прекращения обработки.
8.4. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта, если такое согласие получено Оператором, однако несет обязанность соблюдать принципы и правила обработки, конфиденциальность и требования защиты ПДн.
8.5. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ. До начала такой передачи Оператор оценивает страну передачи, получателя, цели, состав данных, меры защиты и необходимость уведомления уполномоченного органа.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные Федеральным законом № 152-ФЗ.
9.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения его ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе отозвать согласие на обработку ПДн. После получения отзыва Оператор прекращает обработку ПДн, если отсутствуют иные законные основания для ее продолжения.
9.4. Субъект вправе требовать прекращения обработки ПДн. Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения требования, если иное не предусмотрено законом. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления субъекту.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.6. Для реализации прав субъект может направить обращение Оператору по юридическому адресу Оператора или по иному контактному каналу, указанному на сайте Оператора. Запрос должен позволять идентифицировать субъекта и подтвердить его связь с Оператором либо факт обработки его ПДн.
9.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения его ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе отозвать согласие на обработку ПДн. После получения отзыва Оператор прекращает обработку ПДн, если отсутствуют иные законные основания для ее продолжения.
9.4. Субъект вправе требовать прекращения обработки ПДн. Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения требования, если иное не предусмотрено законом. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления субъекту.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.6. Для реализации прав субъект может направить обращение Оператору по юридическому адресу Оператора или по иному контактному каналу, указанному на сайте Оператора. Запрос должен позволять идентифицировать субъекта и подтвердить его связь с Оператором либо факт обработки его ПДн.
10. Порядок рассмотрения обращений субъектов персональных данных
10.1. Оператор рассматривает обращения и запросы субъектов ПДн, их представителей, а также запросы Роскомнадзора в сроки, установленные законодательством РФ.
10.2. Подтверждение факта обработки ПДн, правовые основания, цели обработки и иные сведения предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10.3. Если в обращении отсутствуют сведения, необходимые для идентификации субъекта, подтверждения полномочий представителя или подтверждения факта обработки ПДн Оператором, Оператор вправе запросить уточняющую информацию или направить мотивированный отказ.
10.4. В случае выявления неточных ПДн Оператор блокирует такие данные на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц, и уточняет ПДн в течение 7 рабочих дней со дня представления подтверждающих сведений.
10.5. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, предусмотренный законом, и принимает меры к уничтожению ПДн, если правомерность обработки невозможно обеспечить.
10.6. Оператор ведет журнал учета обращений субъектов ПДн, в котором фиксируются дата поступления, сведения о субъекте, суть обращения, срок ответа, ответственный исполнитель, результат рассмотрения и дата направления ответа.
10.2. Подтверждение факта обработки ПДн, правовые основания, цели обработки и иные сведения предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
10.3. Если в обращении отсутствуют сведения, необходимые для идентификации субъекта, подтверждения полномочий представителя или подтверждения факта обработки ПДн Оператором, Оператор вправе запросить уточняющую информацию или направить мотивированный отказ.
10.4. В случае выявления неточных ПДн Оператор блокирует такие данные на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц, и уточняет ПДн в течение 7 рабочих дней со дня представления подтверждающих сведений.
10.5. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, предусмотренный законом, и принимает меры к уничтожению ПДн, если правомерность обработки невозможно обеспечить.
10.6. Оператор ведет журнал учета обращений субъектов ПДн, в котором фиксируются дата поступления, сведения о субъекте, суть обращения, срок ответа, ответственный исполнитель, результат рассмотрения и дата направления ответа.
11. Хранение и уничтожение персональных данных
11.1. ПДн хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, архивным законодательством или иным законным основанием.
11.2. Персональные данные, содержащиеся в кадровых, бухгалтерских, налоговых, договорных и иных документах, хранятся в течение сроков, установленных законодательством РФ, в том числе законодательством об архивном деле.
11.3. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, утрате необходимости в достижении таких целей, отзыве согласия, требовании субъекта о прекращении обработки, выявлении незаконного получения данных или истечении сроков хранения, если иное не предусмотрено законодательством РФ.
11.4. Уничтожение ПДн осуществляется комиссией или уполномоченным лицом в порядке, установленном локальными актами Оператора. Факт уничтожения подтверждается актом об уничтожении ПДн, а при уничтожении данных из ИСПДн — также выгрузкой из журнала регистрации событий, если это применимо.
11.5. Акты об уничтожении ПДн и выгрузки из журналов регистрации событий хранятся в течение срока, установленного локальными актами Оператора и применимыми требованиями Роскомнадзора.
11.2. Персональные данные, содержащиеся в кадровых, бухгалтерских, налоговых, договорных и иных документах, хранятся в течение сроков, установленных законодательством РФ, в том числе законодательством об архивном деле.
11.3. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, утрате необходимости в достижении таких целей, отзыве согласия, требовании субъекта о прекращении обработки, выявлении незаконного получения данных или истечении сроков хранения, если иное не предусмотрено законодательством РФ.
11.4. Уничтожение ПДн осуществляется комиссией или уполномоченным лицом в порядке, установленном локальными актами Оператора. Факт уничтожения подтверждается актом об уничтожении ПДн, а при уничтожении данных из ИСПДн — также выгрузкой из журнала регистрации событий, если это применимо.
11.5. Акты об уничтожении ПДн и выгрузки из журналов регистрации событий хранятся в течение срока, установленного локальными актами Оператора и применимыми требованиями Роскомнадзора.
12. Меры защиты персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К мерам защиты относятся:
12.3. Конкретный состав технических и организационных мер определяется Оператором с учетом характера обработки, уровня защищенности ИСПДн, актуальных угроз, объема и категорий ПДн, возможного вреда субъектам, финансовых и технических возможностей, а также обязательных требований законодательства РФ.
12.2. К мерам защиты относятся:
- назначение ответственного за организацию обработки ПДн;
- принятие локальных актов по обработке и защите ПДн;
- ведение реестра процессов обработки ПДн;
- ведение перечня ИСПДн и матрицы доступа;
- ограничение доступа по принципу минимально необходимых полномочий;
- индивидуальные учетные записи и запрет общих аккаунтов;
- использование паролей, двухфакторной аутентификации и иных средств защиты при необходимости;
- учет лиц, допущенных к обработке ПДн;
- подписание обязательств о неразглашении ПДн;
- инструктаж и обучение работников;
- антивирусная защита, резервное копирование, обновление программного обеспечения;
- контроль использования личных устройств, съемных носителей, личной почты, мессенджеров и облачных хранилищ;
- регистрация и расследование инцидентов;
- внутренние проверки соблюдения требований законодательства и локальных актов;
- порядок прекращения доступа при увольнении или изменении должностных обязанностей.
12.3. Конкретный состав технических и организационных мер определяется Оператором с учетом характера обработки, уровня защищенности ИСПДн, актуальных угроз, объема и категорий ПДн, возможного вреда субъектам, финансовых и технических возможностей, а также обязательных требований законодательства РФ.
13. Инциденты, связанные с персональными данными
13.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения, доступа к ПДн, повлекших нарушение прав субъектов, Оператор принимает меры по локализации инцидента, устранению последствий, сохранению доказательств и проведению внутреннего расследования.
13.2. Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором.
13.3. В течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
13.4. Порядок действий работников, регистрации инцидентов, уведомления руководства, Роскомнадзора и субъектов ПДн, проведения расследования и выполнения корректирующих мероприятий определяется Регламентом реагирования на инциденты, связанные с нарушением безопасности персональных данных.
13.2. Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором.
13.3. В течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
13.4. Порядок действий работников, регистрации инцидентов, уведомления руководства, Роскомнадзора и субъектов ПДн, проведения расследования и выполнения корректирующих мероприятий определяется Регламентом реагирования на инциденты, связанные с нарушением безопасности персональных данных.
14. Локализация баз данных и использование сервисов
14.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.
14.2. До подключения CRM, хостинга, облачного сервиса, e-mail-сервиса, мессенджера, аналитической системы, телефонии или иного подрядчика Оператор оценивает место хранения данных, условия договора, наличие поручения обработки ПДн, меры защиты, порядок инцидентов, возможность удаления или возврата данных и риски трансграничной передачи.
14.3. Использование иностранных сервисов, облачных хранилищ и программного обеспечения для обработки ПДн допускается только после оценки соответствия требованиям законодательства РФ, в том числе требованиям локализации и трансграничной передачи.
14.2. До подключения CRM, хостинга, облачного сервиса, e-mail-сервиса, мессенджера, аналитической системы, телефонии или иного подрядчика Оператор оценивает место хранения данных, условия договора, наличие поручения обработки ПДн, меры защиты, порядок инцидентов, возможность удаления или возврата данных и риски трансграничной передачи.
14.3. Использование иностранных сервисов, облачных хранилищ и программного обеспечения для обработки ПДн допускается только после оценки соответствия требованиям законодательства РФ, в том числе требованиям локализации и трансграничной передачи.
15. Заключительные положения
15.1. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
15.2. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства РФ, целей обработки, состава ПДн, категорий субъектов, информационных систем, подрядчиков, каналов сбора, факта трансграничной передачи, выявлении инцидента или изменении деятельности Оператора.
15.3. В случае противоречия настоящей Политики законодательству РФ применяются требования законодательства РФ. Оператор обязан внести необходимые изменения в Политику и связанные локальные акты.
15.4. Настоящая Политика вступает в силу с даты утверждения генеральным директором Оператора и действует до ее отмены или утверждения новой редакции.
15.2. Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства РФ, целей обработки, состава ПДн, категорий субъектов, информационных систем, подрядчиков, каналов сбора, факта трансграничной передачи, выявлении инцидента или изменении деятельности Оператора.
15.3. В случае противоречия настоящей Политики законодательству РФ применяются требования законодательства РФ. Оператор обязан внести необходимые изменения в Политику и связанные локальные акты.
15.4. Настоящая Политика вступает в силу с даты утверждения генеральным директором Оператора и действует до ее отмены или утверждения новой редакции.
16. Реквизиты Оператора
пн-пт, с 9:00 до 18:00
Всегда на связи
О компании
ООО «Центр финансового восстановления»
ИНН 1400034694
КПП 140001001
ОГРН 1241400004691
Юридический адрес: 678860, Республика Саха (Якутия), с. Хонуу, ул. Советская, д. 41
Фактический офис в Якутске: 678860, Республика
Саха (Якутия), с. Хонуу, ул. Советская, д. 41
Навигация
Документы
Информация на сайте не является публичной офертой.
Банкротство влечет негативные последствия, в том числе ограничения на получение кредита и повторное банкротство в течение пяти лет. Предварительно обратитесь к своему кредитору и в МФЦ.