Политика ООО «Серебряный дождь» в области обработки персональных данных

Содержание

1. Область применения
2. Нормативные ссылки
3. Термины, определения и сокращения
4. Основные принципы Политики
5. Объекты и субъекты Политики
6. Основные положения об обработке ПДн
7. Сведения о соблюдении Обществом законодательно установленных прав субъектов ПДн
8. Сведения о принимаемых мерах по обеспечению выполнения Обществом обязанностей оператора при обработке ПДн
9. Ответственность

1. Область применения

1.1. Настоящая Политика ООО «Серебряный дождь» в области обработки персональных данных (далее – Политика) определяет основные принципы и условия обработки персональных данных (далее – ПДн) в ООО «Серебряный дождь» (далее – Общество), а также меры по обеспечению безопасности ПДн в Обществе.

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), иных федеральных законов, регулирующих вопросы обработки ПДн, а также принятых в исполнение подзаконных нормативных правовых актов РФ.

1.3. Политика направлена на обеспечение прав и свобод человека и гражданина при обработке Обществом ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с требованиями действующего законодательства РФ.

1.4. Политика обязательна для исполнения всеми работниками Общества, участвующими в процессе обработки ПДн.

1.5. К Политике предоставлен неограниченный доступ путем размещения на информационном стенде по адресу места нахождения Оператора, а также на сайте Оператора.

2. Нормативные ссылки

2.1. При разработке Политики были использованы следующие нормативные документы:

• Конституция Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Устав Общества;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний».

3. Термины, определения и сокращения

3.1. В настоящей Политике применены термины с соответствующими определениями:

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

База данных: представленная в объективной форме совокупность самостоятельных материалов (статей, расчетов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ).

Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных: совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных: обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не передавать третьим лицам персональные данные без согласия субъекта персональных данных или иного законного основания.

Ответственный за организацию обработки персональных данных в Обществе: назначенный приказом Генерального директора работник Общества, отвечающий за соблюдение Обществом и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

Неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации): обработка персональных данных, содержащихся в информационных системах персональных данных, либо извлечённых из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационных системах персональных данных либо были извлечены из неё.

Несанкционированный доступ: доступ к информации, ИТ-системам и компонентам ИТ-инфраструктуры лиц, не имеющих на это право, в нарушение правил разграничения доступа, но с использованием штатных средств, предоставляемых средствами вычислительной техники или информационной системы.

Оператор (ПДн): государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Специальные категории персональных данных: персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, о судимости.

Структурное подразделение: подразделение Общества, являющееся исполнителем отдельных процессов, функций, работ, участвующее в хозяйственной деятельности Общества, но не имеющее хозяйственной самостоятельности в рамках Общества.

Субъект персональных данных: физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Третьи лица: любые физические лица, не являющиеся работниками Общества, любые юридические лица, их объединения, должностные лица, органы государственной власти и местного самоуправления, иные лица, с которыми Общество вступает в какие-либо правоотношения.

Угроза безопасности информации: совокупность условий и факторов, определяющих наличие потенциальной или реально существующей опасности, связанной с реализацией риска информационной безопасности.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.2. В настоящей Политике применены следующие сокращения:

Закон	Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
ИСПДн	Информационная система персональных данных
ИБ	Информационная безопасность
Общество	ООО «Серебряный дождь»
РМД	Регламентирующие документы (нормативно-методические/организационно-правовые документы)
ПДн	Персональные данные
Политика	Политика ООО «Серебряный дождь» в области обработки персональных данных

4. Основные принципы Политики

4.1. Общество, являясь в соответствии с положениями Закона оператором ПДн, в своей деятельности обеспечивает соблюдение установленных Законом принципов обработки ПДн, описанных в пп. 4.1.1 – 4.1.8 настоящей Политики.

4.1.1. Обработка ПДн осуществляется на законной и справедливой основе.

4.1.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей:

• ведение кадрового, бухгалтерского, налогового и воинского учета в отношении работников, принятие управленческих и кадровых решений, контроль над трудовой дисциплиной, выплата заработной платы, премий и иных выплат, входящих в систему оплаты труда Оператора, адаптация работников, предоставление гарантий, компенсаций, обязательного социального страхования, налоговых вычетов;
• организация служебных поездок и командировок, помощь в оформлении въездных виз в иностранные государства, обучение, повышение квалификации, профессиональная переподготовка, инструктаж, проверка знаний;
• обеспечение охраны труда, техника безопасности, пожарная безопасность, проведение специальной оценки условий труда, расследование, учет и оповещение о несчастных случаях;
• участие в программах добровольного страхования, предоставление льгот, гарантий, компенсаций (в целях возмещения понесенных работником затрат), в целях представления к наградам и поощрениям;
• обеспечение коммуникации между работниками и иными лицами, для сообщения персональных данных работников в коммерческих целях, изготовление и выдача визитных карточек;
• защита жизни и здоровья физических лиц, имущества и объектов недвижимости от противоправных посягательств, обеспечение внутриобъектового и пропускного режимов на объектах недвижимости Оператора;
• эксплуатация и использование информационно-технологической инфраструктуры, предоставление служебного сервиса мобильной радиосвязи и служебного доступа к сети «Интернет», техническая поддержка пользователей, обеспечение защиты информации;
• замещение вакантных должностей (трудоустройство) кандидатами на вакантную должность, наиболее полно соответствующими требованиям Оператора, проверка достоверности предоставленных кандидатами сведений, а также осуществление информационного и организационного взаимодействия с кандидатами, ведение кадрового резерва, оценка благонадежности кандидатов;
• подготовка, выдача, прекращение, хранение доверенностей, в том числе для подготовки и хранения доверенностей и распоряжений об их отмене в автоматизированной информационной системе, предназначенной для подготовки и хранения доверенностей, а также для передачи лицам, для представительства перед которыми выданы доверенности, для создания и выдачи сертификатов ключей проверки электронных подписей;
• ведение деловых переговоров, предоставление персональных данных в составе информации, сообщаемой Оператором при проведении аудита и при оказании Оператору прочих связанных с аудиторской деятельностью услуг, организация процедур закупок и участия в таких процедурах, принятие мер должной осмотрительности и оценки рисков различного характера, предложение и продвижение продукции Оператора на рынке, проведение мероприятий по повышению узнаваемости и потребительской лояльности, проведение маркетинговых исследований;
• фактическое осуществление предусмотренных учредительным документом видов деятельности, рассмотрение поступающих обращений любого характера.

4.1.3. Не производится обработка ПДн, несовместимая с целями сбора ПДн.

4.1.4. Не производится объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

4.1.5. Обработке подвергаются только ПДн, которые отвечают целям их обработки.

4.1.6. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.

4.1.7. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Общество принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.

4.1.8. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. В Обществе обрабатываются ПДн следующих категорий субъектов ПДн:

• работников Общества;
• членов семьи и иных родственников работников Общества;
• назначенных выгодоприобретателей по соответствующим договорам работников Общества;
• получателей алиментов от работников Общества;
• соискателей на замещение вакантных должностей в Обществе;
• лиц, ранее являвшихся работниками Общества;
• членов семьи и иных родственников лиц, ранее являвшихся работниками Общества;
• владельцев, в том числе бенефициаров (включая их работников и представителей), контрагентов Общества;
• владельцев, в том числе бенефициаров (включая их работников и представителей), потенциальных контрагентов Общества;
• владельцев, в том числе бенефициаров (включая их работников и представителей), Общества;
• участников судебных процессов и исполнительных производств, в которые вовлечено Общество;
• лиц, направляющих обращения Обществу;
• лиц, участвующих в мероприятиях Общества;
• лиц, участвующих в эфире радиоканала Общества;
• лиц, являющихся субъектами материалов Общества как средства массовой информации.

4.3. Требования по организации обработки и обеспечению безопасности ПДн в Обществе определяются:

• требованиями законодательства РФ и иных нормативных правовых актов в области ПДн (в том числе требованиями Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности России в области обеспечения безопасности ПДн), нормативно-методическими документами Общества и организационно-правовыми документами Общества;
• требованиями Трудового кодекса РФ;
• с учетом оценки вреда, который может быть причинен субъектам ПДн в случае нарушения действующего законодательства РФ;
• с учетом российских стандартов в области ИБ.

4.4. С целью выполнения требований законодательства РФ в области ПДн в Обществе действуют следующие процессы, связанные с обработкой и обеспечением безопасности ПДн:

• организация обработки ПДн;
• взаимодействие с субъектами ПДн;
• взаимодействие с органами государственной власти;
• повышение осведомленности пользователей ПДн¹;
• обеспечение безопасности ПДн;
• контроль за соблюдением требований в сфере обработки и защиты ПДн.

4.5. На сайте Общества могут применяться следующие инструменты веб-аналитики: Яндекс.Метрика, top.mail.ru, Live Internet. Инструменты веб-аналитики применяются в целях анализа использования сайтов Общества и улучшения его работы. Обработка файлов cookie Обществом осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей. На сайте отображается предупреждение, информирующее пользователей об обработке метрических данных. При посещении сайта пользователь дает согласие Обществу на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышения уровня производительности сайта Общества. Согласие действует с момента его предоставления и в течение всего периода использования сайта Пользователем. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование сайта Общества или отключить использование файлов cookie в настройках браузера, при этом некоторые функции сайта Общества могут стать недоступны. Сайт расположен на мощностях ООО «Серебряный дождь».

5. Объекты и субъекты Политики

5.1. Объектами Политики являются:

• ПДн, обрабатываемые в Обществе;
• ИСПДн, функционирующие в Обществе;
• требования по обеспечению безопасности ПДн при их обработке в ИСПДн, и системы защиты ПДн, функционирующие в Обществе;
• нормативно-методические и организационно-правовые документы Общества в области ПДн.

5.2. С целью организации, контроля обработки и обеспечения безопасности ПДн в Обществе определены следующие участники, являющиеся субъектами Политики:

• Ответственный за организацию обработки ПДн в Обществе;
• Ответственные за обеспечение безопасности ПДн в Обществе;
• Комиссия по обеспечению безопасности ПДн в Обществе.

5.3. Ответственный за организацию обработки ПДн получает указания непосредственно от Генерального директора Общества. Ответственному за организацию обработки ПДн предоставляются сведения, указанные в ч. 3 ст. 22 Закона.

5.4. Ответственный за организацию обработки ПДн в Обществе выполняет следующие функции:

• организация разработки РМД Общества по вопросам обработки и обеспечения безопасности ПДн;
• организация проведения мероприятий по внутреннему контролю и (или) аудита ИБ на соответствие обработки ПДн требованиям законодательства РФ, а также утвержденным РМД Общества в области ПДн;
• организация оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
• организация режима обеспечения безопасности помещений, в которых размещены ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• организация взаимодействия от имени Общества с Уполномоченным органом по защите прав субъектов ПДн и иными уполномоченными органами в случаях, предусмотренных законодательством РФ о ПДн, с привлечением работников Правового направления Общества;
• организация формирования и направления в Уполномоченный орган по защите прав субъектов ПДн в сроки, установленные Законом, уведомления об обработке Обществом (о намерении Общества осуществлять обработку) ПДн или информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку ПДн;
• осуществление регулярного мониторинга фактов включения Общества в ежегодный сводный план проведения плановых проверок субъектов предпринимательства на предмет соблюдения обязательных требований в области обработки ПДн;
• организация разработки и формирование плана и программы повышения осведомленности по вопросам обработки и обеспечения безопасности ПДн.

5.5. С целью обеспечения безопасности ПДн Ответственный за организацию обработки ПДн в Обществе обеспечивает:

• вовлеченность руководителей Общества – деятельность по организации обработки и обеспечению безопасности ПДн инициируется и контролируется на уровне руководителей Общества;
• соответствие мер обеспечения безопасности ПДн требованиям законодательства РФ и РМД Общества в области ПДн;
• использование для обеспечения безопасности ПДн совокупности организационных и технических мер;
• повышение уровня осведомленности лиц, допущенных к обработке ПДн, по вопросам обеспечения безопасности ПДн;
• постоянное совершенствование процессов обеспечения безопасности ПДн.

5.6. Ответственные за обеспечение безопасности ПДн в Обществе выполняют следующие функции:

• организация консолидации перечня процессов обработки ПДн и перечня ИСПДн Общества;
• организация работ по обеспечению безопасности ПДн при осуществлении как автоматизированной обработки ПДн, так и неавтоматизированной обработки ПДн;
• организация создания и ввода в эксплуатацию системы защиты ПДн;
• организация проведения оценки соответствия требованиям законодательства РФ в области ПДн (мероприятий по внутреннему контролю и (или) аудиту ИБ в части ПДн);
• организация информирования работников Общества о требованиях законодательства РФ в области обеспечения безопасности ПДн, а также РМД Общества по вопросам обеспечения безопасности ПДн.

5.7. Комиссия по обеспечению безопасности ПДн выполняет следующие функции:

• проведение оценки ключевых параметров ИСПДн;
• установление необходимого уровня защищенности ПДн при их обработке в ИСПДн;
• организация и проведение правовой оценки возможности создания (модернизации) ИСПДн, в том числе с учетом требований законодательства РФ и РМД Общества;
• проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения действующего законодательства РФ в области ПДн;
• определение приоритетных направлений деятельности Общества по обеспечению безопасности ПДн при их обработке с использованием средств автоматизации и без использования таких средств;
• оценка эффективности деятельности по обеспечению безопасности ПДн и принятие решений о необходимости совершенствования принятых мер по обеспечению безопасности ПДн;
• координация процесса удаления, уничтожения ПДн, включая уничтожение бумажных носителей ПДн.

6. Основные положения об обработке ПДн

6.1. Обработка ПДн в Обществе включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.

6.2. Общество осуществляет обработку ПДн в случаях, определенных Законом.

6.3. Общество осуществляет обработку специальных категорий ПДн в случаях, определенных Законом.

6.4. Общество может осуществлять обработку ПДн о судимости субъекта ПДн только в случаях и в порядке, которые определяются в соответствии с федеральными законами РФ.

6.5. Обработка ПДн прекращается при достижении одного из следующих условий:

• достижение целей обработки ПДн и максимальных сроков хранения документов, их содержащих;
• утрата необходимости в достижении целей обработки ПДн;
• выявление неправомерной обработки ПДн;
• отзыв субъектом ПДн согласия на обработку ПДн, за исключением случаев, предусмотренных законодательством РФ в области ПДн.

6.6. Общество может осуществлять трансграничную передачу ПДн в порядке, предусмотренном Законом.

6.7. Общество может создавать и использовать общедоступные источники ПДн, в которые включаются ПДн субъектов ПДн с их письменного согласия. Общество гарантирует исключение из общедоступных источников ПДн сведений о субъекте ПДн в любое время по требованию субъекта ПДн либо по решению суда или иных уполномоченных государственных органов.

6.8. Общество осуществляет обработку ПДн с использованием средств автоматизации и без использования средств автоматизации.

7. Сведения о соблюдении Обществом законодательно установленных прав субъектов ПДн

7.1. Общество при обработке ПДн гарантирует соблюдение всех законных прав субъектов ПДн.

7.2. Для получения доступа субъекта ПДн к его ПДн в соответствии с положениями ст. 14 Закона субъект ПДн, а также его законный представитель, вправе направить соответствующий положениям ст. 14 Закона официальный запрос на доступ к своим ПДн.

7.3. Запросы в части предоставления информации об обработке ПДн, а также запросы на уточнение, изменение или прекращение обработки ПДн и отзывы согласия на обработку ПДн направляются официальным письмом по адресу Общества, указанному в Едином государственном реестре юридических лиц, или по адресу: 125047, город Москва, Брестская 1-я улица, дом 33, строение 2, помещение 41.

7.4. Общество не осуществляет обработку ПДн без предварительного согласия субъекта ПДн в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации.

7.5. Общество не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.

7.6. Для реализации и защиты своих прав и законных интересов субъект ПДн имеет право обратиться к Обществу. Общество рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, применения мер ответственности к виновным лицам и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.7. Субъект ПДн вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов ПДн.

7.8. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Сведения о принимаемых мерах по обеспечению выполнения Обществом обязанностей оператора при обработке ПДн

8.1. Общество принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, возложенных на него в соответствии с действующим законодательством РФ в области ПДн, в том числе:

8.1.1. В Обществе издаются и регулярно актуализируются документы, определяющие политику Общества в отношении обработки ПДн, нормативно-методические документы, устанавливающие правила обработки ПДн, а также нормативно-методические документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ в области ПДн, устранение последствий таких нарушений.

8.1.2. В Обществе применяются организационные и технические меры по обеспечению безопасности ПДн в соответствии с ч. 2 ст. 19 Закона, в том числе:

• определяются угрозы безопасности ПДн при их обработке в информационных системах ПДн;
• применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации при наличии обоснованной необходимости;
• производится оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
• производится обнаружение фактов несанкционированного доступа к ПДн и принимаются соответствующие меры;
• производится восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производится установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе ПДн;
• производится контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.

8.1.3. Осуществляется контроль соответствия обработки ПДн требованиям законодательства РФ в области ПДн и требованиям по защите ПДн.

8.1.4. Производится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закона, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом.

8.1.5. Производится ознакомление работников Общества, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями по защите ПДн, документами, определяющими политику в отношении обработки ПДн, нормативно-методическими документами Общества по вопросам обработки ПДн и обеспечению безопасности ПДн и (или) обучение указанных работников.

8.1.6. При сборе ПДн Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

8.2. Общество обязуется представить РМД Общества по вопросам обработки и обеспечения безопасности ПДн и (или) иным образом подтвердить принятие вышеуказанных мер по запросу уполномоченного органа по защите прав субъектов ПДн.

8.3. Общество выполняет свои обязанности, возникающие при обращении к нему субъекта ПДн или его представителя, а также уполномоченного органа по защите прав субъектов ПДн в соответствии с положениями Закона.

8.4. Общество выполняет свои обязанности по устранению нарушений законодательства РФ, допущенных при обработке ПДн, по уточнению, блокированию и уничтожению ПДн в соответствии с положениями Закона.

9. Ответственность

9.1. Ответственность за ненадлежащую организацию и неосуществление контроля исполнения требований настоящей Политики несет лицо, ответственное за организацию обработки ПДн.

9.2. Ответственность за несвоевременное внесение изменений и дополнений в настоящую Политику несет лицо, ответственное за организацию обработки ПДн.

---