Приложение № 1 к npиказу директора
ООО «АТЛА»

Политика

общества с ограниченной ответственностью «АТЛА»

в отношении обработки персональных данных

.

Общие положения
1.1. Настоящий документ « Политика общества с ограниченной ответственностью «АТЛА» в отношении обработки персональных данных» (далее ООО «Атла») определяет политику ООО «Атла» (ОГРН: 1149204048465, ИНН: 9201016180 , адрес: 299014, Россия, Севастополь, ул. Набережная Рыбпорта, 19-А) как оператора персональных данных (далее — Оператор) в отношении организации и осуществления обработки персональньх данных (далее — Политика).
1.2. Действие Политики распространяется на все процессы Оператора, в которых осуществляется обработка персональных данных и обязательна для ознакомления и исполнения всеми работниками Оператора, осуществляющими обработку персональных данных в процессе выполнения должностных обязанностей.
1.3. Политика является основой для организации обработки и защиты персональных данных, в том числе для разработки дополнительных документов, развивающих положение настоящей Политики в части организации обработки и защиты персональных данных.
1.4. Политика определяет:
правовые основания обработки персональных данных;
принципы обработки персональных данных, которыми руководствуется Оператор;
цели обработки персональных данных;
категории и перечень обрабатываемых персональных данных;
категории субъектов персональных данных, персональные данные которых обрабатываются;
порядок и способы обработки персональных данных;
сроки обработки и хранения персональных данных, порядок их уничтожения;
меры обеспечения конфиденциальности и безопасности персональных данных;
права и обязанности Оператора и субъектов персональных данных.
1.5. Ознакомление с положениями настоящей Политики осуществляется под подпись всеми работниками Оператора.
1.6.Настоящая Политика является общедоступным документов и подлежит размещению в месте осуществления сбора персональных данных, в том числе на официальном pecypce Оператора, размещенном в информационно-телекоммуникационной сети «Интернет».
1.7.Доступ к Политике не может быть ограничен.

2.Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность, содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Контрагент — юридическое или физическое лицо, с которым Оператор заключил гражданско-правовой договор. При этом стороной по договору может быть российскал или иностранная организация, гражданин России или другого государства, федеральные, региональные или муниципальные органы (ст, 125 ГК РФ).
Конфиденциальность — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую инtформацию третьим лицам без согласия ее обладателя.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных автоматизированная — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных неавтоматизированная — обработка персональных данных, осуществляемая при непосредственном участии человека.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ООО «Атла».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Персональные данные работника Оператора — информация, необходимая Оператору, в связи с трудовыми отношениями и касающаяся конкретного работника.
Персональные данные лица, с которым планируется заключить или уже заключен гражданско-правовой договор (получатель услуг, контрагент), персональные данные лица, с которыми планируется заключить соглашение о сотрудничестве, иной гражданско-правовой договор, а также персональные данные физических лиц, представляющих интересы вышеуказанных получателей услуг и/или контрагентов, информация, необходимая Оператору, для выполнения своих договорных обязательств и осуществления прав в рамках соответствующего договора, заключенного с получателем услуг, иным контрагентом для минимализации рисков Оператора, связанных с нарушением обязательств по соответствующему договору и для выполнения требований законодательства Российской Федерации.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональиых данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Самозанятые граждане (далее — самозанятые) — физические лица, в том числе индивидуальные предприниматели, применяющие специальный налоговый режим «Налог на профессиональный доход» на территории г. Севастополя в порядке, установленном Федеральным законом от 27 ноября 2018 г. №422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
Субъекты малого и среднего предпринимательства (далее — CMCП) — хозяйствующие субъекты (юридические лица и индивидуальные предприниматели), соответствующие требованиям ст. 4 Федерального закона N 209-ФЗ, сведения о которых внесены в единый реестр субъектов малого и среднего предпринимательства, зарегистрированные в городе Севастополе;
Физические лица — граждане, желающие вести бизнес;
Субъекты персональных данных CMCП, самозанятые, физические лица (далее — получатели услуг), контрагенты;
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.2. В случае отсутствия в п.2.1 и используемого далее по тексту Политики термина, толкование и применение данного термина осуществляется в соответствии с положениями применимых нормативных правовых актов Российской Федерации.

3.Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператора в зависимости от целей процесса обработки являются
-Конституция Российской Федерации,
-Гражданский Кодекс Российской Федерации;
-Трудовой кодекс Российской Федерации;
-Федеральный закон «Об информации, информационных технологиях и о защите информации»;
-Федеральный закон «О персональных данных»;
-Устав ООО «Атла» ;
-договоры, заключаемые между Оператором и субъектом персональных данных;
-согласие субъекта (представителя субъекта) на обработку персональных данных;
-осуществление прав и законных интересов Оператора или третьих лиц.

4.Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
4.1.1 обработка осуществляется на законной и справедливой основе;
4.1.2. ограничивается достижением конкретных, заранее определенных и законных целей; обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается;
4.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.1.4. обработке подлежат только те пepcoнaльныe данные, которые отвечают целям их обработки;
4.1.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки и не является избыточным;
4.1.6, при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
4.1.7.принимаются необходимые меры (либо обеспечивается их принятие) по удалению или уточнению неполных или неточных данных.
4.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
4.1.9. по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, обрабатываемые пepcoнaльныe данные уничтожаются либо обезличиваются.

5.Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе принципа соответствии объема и категории обрабатываемых персональных данных, а также способов их обработки заявленным целям.
5.2. Цели обработки персональных данных определяются исходя из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора.
5.3. Оператор осуществляет обработку персональных данных в следующих целях:
5.3.1. Ведения кадрового и бухгалтерского учета, соблюдения трудового и налогового законодательства
5.3.2. Подготовка, заключение и исполнение гражданско-правового договора
5.3.3. Подбор персонала (соискателей) на вакантные должности оператора
5.3.4. Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением
5.3.5. Анализ статистики посещения сайта Оператора для продвижения товаров и услуг.
5.3.6. Подготовка, заключение и исполнение договоров с клиентами

6. Категории и перечень обрабатываемых персональных данных.
6.1. Категории и перечень обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки.
6.2. Оператор обрабатывает персональные данные, относящиеся к следующим категориям:

             фамилия, имя, отчество, год рождения, дата рождения, место рождения, семейное положение, социальное положение,  пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы,  данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения об образовании,  сведения о состоянии здоровья, национальная принадлежность, сведения о судимости, фото-видео изображение лица; иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; IP адрес; город/страна (по IP); версия браузера; язык; параметры UTM; тег партнера; адрес страницы сайта, с которой был произведен переход; данные cookie

6.3. Обработка биометрических персональных данных не осуществляется.
6.4. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
Работники,
Родственники работников,
Уволенные работники,
Законные представители;
Соискатели;
Учащиеся,
Студенты;
Посетители сайта;
Контрагенты,
Представители контрагентов,
Клиенты;
6.4. Перечень обрабатываемых персональных данных по категориям субъектов персональных данных определяется внутренними документами Оператора, а также содержится в согласиях субъектов персональных данных на обработку их персональных данных.

7.Порядок и способы обработки персональных данных
7.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации и с соблюдением требований конфиденциальности, установленных статьей 7 ФЗ N 152, которая определяет, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.2. К обработке персональных данных допускаются работники Оператора, в чьи
должностные обязанности входит обработка персональных данных.
7.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации. При этом, в соответствии с пунктом 2 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15.09.2008 № 687, обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.
7.4. Обработка персональных данных включает в себя следующие действия:
Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение;
7.5.Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации (если предоставление персональных данных является обязательным соответствии с федеральными законами). Обработка персональных данных осуществляется в соответствии с принципами обработки, приведенными в настоящей Политике.

7.6. Если предоставление персональных данных субъектом является обязательным в целях исполнения законодательства Российской Федерации, но от субъекта получен отказ в предоставлении его персональных данных, Оператор разъясняет субъекту юридические последствия raкoгo отказа.
7.7. Договор, заключаемый с субъектом персональных данных, не может содержать положения:
-ограничивающие права и свободы субъекта персональных данных;
-устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации;
—допускающие в качестве условия заключения договор бездействие субъекта персональных данных;
-устанавливающие право отказать субъекту в заключении, изменении или расторжении договора с субъектом персональных данных в связи с его отказом предоставить персональные данные за исключением случаев, если предоставление данных предусмотрено законодательством Российской Федерации или непосредственно связано с исполнением договора.
7.8. Оператор получает персональные данные из следующих источников:
—непосредственно от субъекта персональных данных;
—от третьей стороны, в целях исполнения договорных обязательств, заключения договоров или исполнения требований законодательства Российской Федерации, при условии предоставления Оператору подтверждения наличия оснований;
-от другого субъекта персональных данных, в целях реализации его законных прав;
-общедоступных источников.
При этом:
7.8.1. обработка специальных категорий данных персональньгх данных осуществляется только при наличии согласия в письменной фopмe субъекта персональных данных;
7.8.2.обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия, оформляемого отдельно от иных согласий субъекта персональных данных, в котором субъект имеет право:
-определить перечень персональных данных по каждой категории персональных данных, указанных в согласии на обработку персональных данных, разрешенных субъектом для распространения;
-установить запреты на передачу (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц;
-установить запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц;
7.8.3. обработка персональных данных субъектов, не достигших совершеннолетия, осуществляется при наличии согласия законного представителя такого субъекта;
7.9. При получении персональных данных не от самого субъекта персональных данных до начала обработки таких персональных данных субъекту должна быть предоставлена следующая информация:
-адрес и наименование Оператора персональных данных;
-цели и правовые основания обработки персональных данных;
-перечень персональных данных;
-предполагаемых пользователей персональных данных;
-права субъекта персональных данных;
-источник получения персональных данных.
При этом обязанность предоставления информации не возникает в случае, если:
-субъект персональньш данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором, от котoporo были получены персональные данные;
-персональные данные получены соответствующим оператором на основании федерального закона или в связи с исполнением договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
-обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 ФЗ № 152;
-соответствующий Оператор осуществляет обработку персональньш данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
-предоставление субъекту персональных данных сведений нарушает права и законные интересы третьих лиц.
7.9.1. При получении Оператором персональных данных родственников от работника Оператора (страхование работников), ответственность за уведомление родственников о факте передачи их персональных данных возлагается на самого работника.
7.10. Для каждого pecypca персональных данных обеспечиваются процедуры учета количества субъектов персональных данных, в том числе субъектов персональных данных, не являющихся работниками Оператора.
7.11. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Поручение обработки персональных данных другому лицу возможно на основании заключаемого с этим лицом договора, обязательным условием кoтopoго являются:
-соблюдение этим лицом принципов и правил обработки персональных данных, предусмотренных действующим законодательством Российской Федерации;
-обеспечение конфиденциальности персональных данных;
-обеспечение безопасности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
7.11.1. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ № 152.
7.11.2.Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта на обработку его персональных данных.
7.11.3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом за действия указанного лица несет Оператор.
7.11.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
7.12.Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.13.Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям,
предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
7.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен ‹федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.15. Персональные данные (материальные носители персональных данных), обработка которых осуществляется в различных целях, хранятся отдельно друг от друга.
7.16. Хранение персональных данных осуществляется на учтенных носителях, не дольше, чем этого требуют цели обработки персональных данных, хранение персональных данных на неучтенных носителях (даже в зашифрованном виде) не допускается.
7.17. Руководители структурных подразделений Оператора, в которых проводится обработка персональных данных, несут ответственность за исполнение сроков обработки и хранения персональных данных по курируемым направлениям, а также своевременную передачу документов, содержащих персональные данные, в архив.
7.18. Использование веб-ресурсов
7.18.1. Оператор осуществляет обработку сооkіе-файлов. Обработка таких файлов осуществляется с согласия посетителя данного веб-ресурса, при этом посети’гель сайтов имеет возможность самостоятельно отключить возможность получать сооkіе-файлы.
Сооkіе-файлы, обрабатываемые Оператором, необходимы для оптимизации работы веб-ресурса, в том числе для оптимизации и упрощения навигации по сайту, для запоминания настроек (размера шрифта), иных настроек и т.д. При этом большая часть информации, собранная с использованием сооkіе-файлов используется для статистических целей и остается не персонализированной.
7.18.5. К сайту подключен сервис веб-аналитики Яндекс Метрика, использующий сооkіе-файлы, с целью анализа пользовательской активности.

8.Сроки обработки и хранения персональных данных, порядок их уничтожения
8.1. Хранение персональных данных осуществляется не дольше, чем того требуют цели их обработки, если срок хранения обрабатываемых данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.2. Персональные данные подлежат уничтожению:
-при достижении целей обработки или утраты необходимости в их достижении;
-при получении требования от субъекта персональных данных о прекращении обработки его персональных данных или истечении срока действия его согласия на обработку персональных данных;
-при получении от субъекта персональных данных отзыва согласия на обработку своих персональных данных (если отзыв согласия влечет за собой уничтожение персональных данных);
-при получении требования от уполномоченного органа по защите прав субъектов персональных данных;
-при невозможности устранения допущенных нарушений при обработке персональных данных.
8.3. При наступлении условий, при которых обработка персональных данных должна быть прекращена, персональные данные подлежат уничтожению/обезличиванию, в установленные законодательством Российской Федерации сроки, с учетом требований Роскомнадзора в части уничтожения и обезличивания персональных данных.
8.4. При получении от субъекта персональных данных требования о прекращении обработки его персональных данных и/или отзыва согласия на обработку персональных данных, Оператор вправе продолжить их обработку при наличии следующих оснований:
-обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
-обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражном суде, судопроизводстве в арбитражных судах;
-обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
-обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта пepcoнальных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
-обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
-обработка персональных данных необходима для осуществления прав и законных интересов соответствующего оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.5. Уничтожение и обезличивание персональных данных осуществляются в соответствии с требованиями нормативных правовых актов Роскомнадзора.

9. Меры обеспечения конфиденциальности и безопасности персональных данных
9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается применением необходимых и достаточных мер, в частности следующих:
9.2.1. Разработано и утверждено Положение об обработке персональных данных, Обязательство о неразглашении конфиденциальной информации, должностные инструкции, согласие на обработку ПД. Назначено лицо, ответственное за организацию обработки персональных данных, издан приказ. Отслеживаются факты несанкционированного доступа к персональным данным, восстанавливаются не санкционировано уничтоженные данные, регистрируются и учитываются все действия с персональными данными

9.2.2. применяются правовые. организационные и технические меры по обеспечению
безопасности персональных данных в соответствии со статьей 19 ФЗ N› 152, в частности:
-определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
-применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
-проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-учет машинных носителей персональных данных;
—обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружениіо, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
-восстановление персональных данных, модифицированных пли уничтоженных вследствие несанкционированного доступа к ним;
-установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
—контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.2.3. осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данньх ФЗ № 152 и принятым в соответствии с ним нормативным правовые актам, требованиям к защите персональных данных, Политике, локальным актам;
9.2.5. проводится оценка вреда в соответствии с требованиями, устаиовленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения І52-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ № 152;
9.2.6.осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, Политикой, локальными актами Оператора по вопросам обработки персональных данных и (или) обучение указанных работников.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
10.1.1. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
-подтверждение (факта обработки персональных данных;
-правовые основания и цели обработки персональных данных;
-цели и применяемые способы обработки персональных данных;
-наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
-обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
-сроки обработки персональных данных, в том числе сроки их хранения;
-порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
—информацию об осуществленной или о предполагаемой трансграничной передаче данных;
-наименование или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
-информацию о способах исполнения Оператором обязанностей, установленных статьей
18.1 ФЗ № 152;
-иные сведения, предусмотренные ФЗ № 152 или другими (§едеральными законами.
10.1.2. Сведения, указанные в п. 10.1.1. предоставляются Оператором субъекту персональных данных (или его представителю) в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, в сроки, установленные ФЗ № 152.
10.1.3. Субъект персональных данных имеет право обратиться повторно или направить повторный запрос, в целях получения сведений, yкaзaнныx в п.10.1.1:
-не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом,
Принятым в соответствии с ним нормативным актом или договором, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
-ранее чем через тридцать дней в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
Повторный запрос наряду со сведениями, определенными в части 3 статьи 14 І52-ФЗ, должен содержать обоснование направления повторного запроса.
10.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
-обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
-доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
-иных случаях, установленных частью 8 статьи 14 ФЗ № 152.
10.3. Субъект персональных данных также имеет право
—требовать уточнению его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-отозвать свое согласие на обработку персональных данных и потребовать удалить свои персональные данные, если персональные данные больше не требуются для целей, в которых они были получены и/или отсутствуют законные основания для продолн‹ения обработки его данных;
-потребовать ограничить/прекратить обработку его персональных данных в целях рассылки маркетинговых предложений;
-обратиться к оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональньш данных для распространения.
Субъект персональных данных имеет также иные права, усгановленные законодательством Российской Федерации.

11. Права и обязанности Оператора
11.1. Оператор персональных данных имеет право:
11.1.1.самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательными и нормативными актами Российской Федерации;
11.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иноѐ не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
11.1.3. продолжить обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку персональных данных без согласия при наличии иных законных оснований.
11.2. Оператор персональных данных обязан:
11.2.1. обеспечить при сборе персональных данных (в том числе посредством сети
«Интернет») запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных дaнныx граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных ФЗ N 152;
11.2.2. при получении соответствующего запроса от субъекта персональных данных (его представителя) предоставить субъекту персональных данных (или его представителю) информацию, предусмотренную п. 10.1.1 настоящей Политики, в доступной форме и сроки, определенные ФЗ N 152;
-в случае отказа в предоставлении информации дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 ФЗ № 152 или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта пepcoнaльныx данных или его представителя;
11.2.3. безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
11.2.4. внести необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
11.2.5. уничтожить персональные данные в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.2.6. уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
11.2.7. устранить нарушения законодательства и осуществить соответствующие действия в порядке и сроки, установленные ст. 21 №152-ФЗ, в случае вьывления неправомерной обработки персональных данных, выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных;
11.2.8. в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента НРД, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованные лицом уведомить уполномоченный орган по защите прав субъектов персональных данных;
-в течение 24 часов о произошедшем инциденте, о предполагаемых причинах,
повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
-в течении 72 часов о результатах внутреннего расследования выявленного
инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии);
11.2.9. провести оценку вреда в соответствии с требованиями, установленным уполномоченным органом по защите прав субъектов персональных данных.
11.3. Права и обязанности Оператора также определяются действующим законодательством, договорами и внутренними документами.

12. Ответственность
12.1.Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных и руководителями структурных подразделений Оператора, осуществляющих обработку персональных данных, в пределах их полномочий.
12.2. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями договора, заключенного между Оператором и стороной договора или соглашения о конфиденциальности информации.
12.3. Лица, виновные в нарушении положений, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, договорами Оператора.

13. Актуализация документа
13.1. Настоящая Политика пересматривается Оператором при изменении законодательства Российской Федерации, нормативных правовых актов Правительства Севастополя, регулирующих вопросы обработки персональных данных и обеспечения информационной безопасности, по результатам внутренних и внешних аудитов, а также по инициативе руководителя Оператора.
13.2. В случае изменения законодательства Российской Федерации, внесения изменений в нормативные акты Правительства Севастополе и иных органов, а также внутренние документы Оператора, Политика действует в части, не противоречащей законодательству и внутренним документам Оператора, до приведения ее в соответствие с такими изменениями.