Этот сайт использует технические файлы cookie для корректной работы страниц и повышения удобства пользования. Продолжая использовать сайт, вы соглашаетесь на их использование и на обработку обезличенных данных в соответствии с Политикой обработки персональных данных. Вы можете отключить сохранение cookie в настройках вашего браузера.
Продолжая использовать сайт, вы соглашаетесь на обработку данных в соответствии с Политикой обработки персональных данных.
ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «СТАНДАРТ»
МОСКВА, 2026 год
ОГЛАВЛЕНИЕ
1. ТЕРМИНЫ и ОПРЕДЕЛЕНИЯ . 3
2. ОБЩИЕ ПОЛОЖЕНИЯ . 3
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ . 4
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................................................... 4
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................. 4
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВОЗМОЖНОСТИ ПЕРЕДАЧИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ ........................................................................ 5
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ...................................................................... 5
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................. 6
9. ОБРАТНАЯ СВЯЗЬ . 7
ПРИЛОЖЕНИЕ № 1 ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ООО «СТАНДАРТ»
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В целях настоящего документа применены следующие определения терминов:
Автоматизированная обработка персональных данных (далее – ПДн) – обработка
ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением
случаев, если обработка необходима для уточнения ПДн).
Информация – сведения (сообщения, данные) независимо от формы их
представления.
Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах
данных ПДн и обеспечивающих их обработку информационных технологий и технических
средств.
Конфиденциальность персональных данных - обязательное для соблюдения
требование не раскрывать третьим лицам и не распространять ПДн без согласия субъекта
ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обезличивание ПДн – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность ПДн конкретному
субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких
средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Общество – Общество с ограниченной ответственностью «Стандарт»,
ООО «Стандарт».
Оператор ПДн – юридическое или физическое лицо, самостоятельно или совместно с
другими лицами организующие и (или) осуществляющие обработку ПДн, а также
определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия
(операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или
косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному
лицу или определенному кругу лиц.
Работник – физическое лицо, заключившее трудовой договор с ООО «Стандарт».
Распространение ПДн - действия, направленные на раскрытие ПДн
неопределенному кругу лиц.
Субъект ПДн – человек (физическое лицо), которому принадлежат ПДн и которого по
ним можно определить.
Уничтожение ПДн – действия, в результате которых становится невозможным
восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются
материальные носители ПДн.
Цель обработки ПДн – конкретный конечный результат действий, совершенных с
ПДн, вытекающий из требований законодательства и направленный, в том числе, на создание
необходимых правовых условий для достижения оптимального согласования интересов
сторон.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в области обработки и защиты персональных данных в ООО «Стандарт» (далее – Политика) содержит описание принципов и подходов Общества в отношении обработки и обеспечения безопасности ПДн, обязанности и ответственность Общества при осуществлении такой обработки. Оператором является ООО «Стандарт», ОГРН 1257700042687, ИНН 9715503560, юридический адрес: 127410, г. Москва, вн.тер.г. муниципальный округ Алтуфьевский, ул. Стандартная, д. 2.
2.2. Общество полностью обеспечивает соблюдение прав и свобод граждан при
обработке ПДн, в том числе обеспечивает защиту прав на неприкосновенность частной жизни,
личной и семейной тайн.
2.3. При обработке ПДн в Обществе строго соблюдаются следующие принципы:
− Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
− Не допускается обработка ПДн, которые не отвечают целям обработки;
− Содержание и состав обрабатываемых ПДн в Обществе соответствует
заявленным целям обработки;
− При обработке ПДн обеспечивается точность, достаточность, а в необходимых
случаях актуальность ПДн;
− Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки
ПДн, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем
или поручителем по которым является субъект ПДн;
− Обработка ПДн осуществляется с соблюдением принципов и правил,
предусмотренных законодательством Российской Федерации.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъектами ПДн, обработка которых осуществляется в Обществе, являются:
− кандидаты для приема на работу (соискатели);
− работники;
− уволенные работники;
− родственники и члены семьи работников;
− законные представители детей работников;
− контрагенты - физические лица, с которыми заключены договоры гражданско-
правового характера ГПХ;
− представители контрагентов;
− посетители сайта1;
− субъект персональных данных, регистрирующийся в программе лояльности.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка ПДн в Обществе ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями
сбора ПДн.
4.2. Цели, состав и объем обрабатываемых ПДн приведены в Приложении № 1 к
настоящей Политике.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки ПДн, в зависимости от цели процесса,
предусматривающего обработку ПДн, могут являться:
5.1.1. Совокупность нормативных правовых актов, во исполнение которых и в
соответствии с которыми Общество осуществляет обработку ПДн, в том числе:
− Налоговый кодекс Российской Федерации;
− Трудовой кодекс Российской Федерации;
− Гражданский Кодекс Российской Федерации;
1 Сайт - официальный сайт Общества в сети Интернет.− Конституция Российской Федерации;
− Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
− Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»;
− иные нормативные правовые акты, регулирующие вопросы обработки и защиты
ПДн и отношения, связанные с деятельностью Общества.
5.1.2. Правовым основанием обработки ПДн также являются:
− обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Типовая форма письменного согласия приведена в Альбоме форм в области персональных
данных ООО «Стандат»;
− обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом, для
осуществления и выполнения возложенных законодательством Российской Федерации на
оператора функций, полномочий и обязанностей;
− обработка ПДн необходима для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для
заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн
будет являться выгодоприобретателем или поручителем;
− обработка ПДн необходима для исполнения судебного акта, акта другого органа
или должностного лица, подлежащих исполнению в соответствии с законодательством
Российской Федерации об исполнительном производстве;
− обработка ПДн осуществляется в связи с участием лица в конституционном,
гражданском, административном, уголовном судопроизводстве, судопроизводстве в
арбитражных судах.
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВОЗМОЖНОСТИ
ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Доступ к ПДн ограничивается в соответствии с федеральными законами
и локальными правовыми актами Общества.
6.2. Общество не разглашает полученные им в результате своей деятельности ПДн.
6.3. Работники Общества, получившие доступ к ПДн, принимают обязательства по
обеспечению конфиденциальности обрабатываемых ими ПДн.
6.4. Доступ к ПДн, обрабатываемым в Обществе, на основании и во исполнение
нормативных правовых актов, предоставляется органам государственной власти и иным
уполномоченным органам по запросу.
6.5. ПДн работников Общества могут быть представлены третьим лицам только с
письменного согласия работника, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью работника, а также в других случаях,
предусмотренных федеральными законами.
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общество предпринимает необходимые технические и организационные меры
информационной безопасности для защиты данных от несанкционированного доступа,
изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора,
хранения и обработки данных и мер безопасности, а также осуществления мер по
обеспечению физической безопасности данных для предотвращения несанкционированного
доступа к системам, в которых Общество хранит ПДн.7.2. Общество предпринимает разумные меры для поддержания точности
и актуальности имеющихся ПДн, а также удаления ПДн в случаях, если они являются
устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
7.3. Обеспечение безопасности достигается в частности:
− определением угроз безопасности ПДн при их обработке в ИСПДн;
− применением организационных и технических мер по обеспечению
безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к
защите ПДн, исполнение которых обеспечивает установленные Правительством Российской
Федерации уровни защищенности ПДн;
− применением прошедших в установленном порядке процедур оценки
соответствия средств защиты информации;
− оценкой эффективности принимаемых мер по обеспечению безопасности ПДн
до ввода в эксплуатацию ИСПДн;
− учетом машинных носителей ПДн;
− обнаружением фактов несанкционированного доступа к ПДн и принятием мер,
в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных
атак на ИСПДн и по реагированию на компьютерные инциденты в них;
− восстановлением ПДн, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
− установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также
обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
− контролем за принимаемыми мерами по обеспечению безопасности ПДн
и уровня защищенности ИСПДн.
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случаях, если Субъект ПДн желает узнать, какими ПДн о нем располагает
Общество, либо дополнить, исправить, обезличить или удалить любые неполные, неточные
или устаревшие ПДн, либо намерен прекратить обработку Обществом его ПДн, либо имеет
другие законные требования, он может в установленном порядке и в соответствии с
действующим законодательством реализовать такое право, обратившись в Общество.
Контактная информация указана в разделе 9 настоящей Политики.
8.2. В случае, если Субъект ПДн намерен удалить свои ПДн или прекратить их
обработку (например, если основанием для обработки ПДн Субъекта ПДн является договор),
такое обращение может означать, что Общество больше не сможет предоставлять Субъекту
ПДн услуги.
8.3. По письменному запросу Субъекта ПДн обработка ПДН субъекта будет
прекращена, за исключением случаев, предусмотренных законодательством Российской
Федерации.
8.4. Для выполнения запросов Субъекта ПДн Общество может потребовать
установление личности Субъекта ПДн (предъявлением оригинала документа,
устанавливающего личность Субъекта ПДн) и запросить дополнительную информацию,
подтверждающую участие Субъекта ПДн в отношениях с Обществом (номер договора, дата
заключения договора, условное словесное обозначение и (или) иные сведения), либо
сведения, иным образом подтверждающие факт обработки ПДн Обществом. Кроме того,
действующее законодательство может устанавливать ограничения и другие условия,
касающиеся упомянутых выше прав Субъекта ПДн.
8.5. Субъект персональных данных имеет право отозвать свое согласие в любое время, направив письменное заявление по адресу: 127410, г. Москва, вн.тер.г. муниципальный округ Алтуфьевский, ул. Стандартная, д. 2, или через специальную форму отзыва согласия в разделе «Контакты» на сайте. Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней с даты получения такого отзыва.
9. ОБРАТНАЯ СВЯЗЬ
9.1. Если у Субъекта ПДн есть дополнительные вопросы или предложения
относительно этой Политики, Субъект ПДн может в любое время связаться с Обществом,
написав по следующему адресу: 127410, г. Москва, вн. тер. г. Муниципальный округ
Алтуфьевский, ул. Стандартная, д. 2.
ОГЛАВЛЕНИЕ
1. ТЕРМИНЫ и ОПРЕДЕЛЕНИЯ . 3
2. ОБЩИЕ ПОЛОЖЕНИЯ . 3
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ . 4
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................................................... 4
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................. 4
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВОЗМОЖНОСТИ ПЕРЕДАЧИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ ........................................................................ 5
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ...................................................................... 5
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ................................. 6
9. ОБРАТНАЯ СВЯЗЬ . 7
ПРИЛОЖЕНИЕ № 1 ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ
ДАННЫХ В ООО «СТАНДАРТ»
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В целях настоящего документа применены следующие определения терминов:
Автоматизированная обработка персональных данных (далее – ПДн) – обработка
ПДн с помощью средств вычислительной техники.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением
случаев, если обработка необходима для уточнения ПДн).
Информация – сведения (сообщения, данные) независимо от формы их
представления.
Информационная система ПДн (ИСПДн) – совокупность содержащихся в базах
данных ПДн и обеспечивающих их обработку информационных технологий и технических
средств.
Конфиденциальность персональных данных - обязательное для соблюдения
требование не раскрывать третьим лицам и не распространять ПДн без согласия субъекта
ПДн, если иное не предусмотрено законодательством Российской Федерации.
Обезличивание ПДн – действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность ПДн конкретному
субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации или без использования таких
средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Общество – Общество с ограниченной ответственностью «Стандарт»,
ООО «Стандарт».
Оператор ПДн – юридическое или физическое лицо, самостоятельно или совместно с
другими лицами организующие и (или) осуществляющие обработку ПДн, а также
определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия
(операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или
косвенно определенному, или определяемому физическому лицу (субъекту ПДн).
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному
лицу или определенному кругу лиц.
Работник – физическое лицо, заключившее трудовой договор с ООО «Стандарт».
Распространение ПДн - действия, направленные на раскрытие ПДн
неопределенному кругу лиц.
Субъект ПДн – человек (физическое лицо), которому принадлежат ПДн и которого по
ним можно определить.
Уничтожение ПДн – действия, в результате которых становится невозможным
восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются
материальные носители ПДн.
Цель обработки ПДн – конкретный конечный результат действий, совершенных с
ПДн, вытекающий из требований законодательства и направленный, в том числе, на создание
необходимых правовых условий для достижения оптимального согласования интересов
сторон.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в области обработки и защиты персональных данных в ООО «Стандарт» (далее – Политика) содержит описание принципов и подходов Общества в отношении обработки и обеспечения безопасности ПДн, обязанности и ответственность Общества при осуществлении такой обработки. Оператором является ООО «Стандарт», ОГРН 1257700042687, ИНН 9715503560, юридический адрес: 127410, г. Москва, вн.тер.г. муниципальный округ Алтуфьевский, ул. Стандартная, д. 2.
2.2. Общество полностью обеспечивает соблюдение прав и свобод граждан при
обработке ПДн, в том числе обеспечивает защиту прав на неприкосновенность частной жизни,
личной и семейной тайн.
2.3. При обработке ПДн в Обществе строго соблюдаются следующие принципы:
− Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
− Не допускается обработка ПДн, которые не отвечают целям обработки;
− Содержание и состав обрабатываемых ПДн в Обществе соответствует
заявленным целям обработки;
− При обработке ПДн обеспечивается точность, достаточность, а в необходимых
случаях актуальность ПДн;
− Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки
ПДн, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем
или поручителем по которым является субъект ПДн;
− Обработка ПДн осуществляется с соблюдением принципов и правил,
предусмотренных законодательством Российской Федерации.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъектами ПДн, обработка которых осуществляется в Обществе, являются:
− кандидаты для приема на работу (соискатели);
− работники;
− уволенные работники;
− родственники и члены семьи работников;
− законные представители детей работников;
− контрагенты - физические лица, с которыми заключены договоры гражданско-
правового характера ГПХ;
− представители контрагентов;
− посетители сайта1;
− субъект персональных данных, регистрирующийся в программе лояльности.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка ПДн в Обществе ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями
сбора ПДн.
4.2. Цели, состав и объем обрабатываемых ПДн приведены в Приложении № 1 к
настоящей Политике.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки ПДн, в зависимости от цели процесса,
предусматривающего обработку ПДн, могут являться:
5.1.1. Совокупность нормативных правовых актов, во исполнение которых и в
соответствии с которыми Общество осуществляет обработку ПДн, в том числе:
− Налоговый кодекс Российской Федерации;
− Трудовой кодекс Российской Федерации;
− Гражданский Кодекс Российской Федерации;
1 Сайт - официальный сайт Общества в сети Интернет.− Конституция Российской Федерации;
− Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
− Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном
страховании в Российской Федерации»;
− иные нормативные правовые акты, регулирующие вопросы обработки и защиты
ПДн и отношения, связанные с деятельностью Общества.
5.1.2. Правовым основанием обработки ПДн также являются:
− обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
Типовая форма письменного согласия приведена в Альбоме форм в области персональных
данных ООО «Стандат»;
− обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или законом, для
осуществления и выполнения возложенных законодательством Российской Федерации на
оператора функций, полномочий и обязанностей;
− обработка ПДн необходима для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для
заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн
будет являться выгодоприобретателем или поручителем;
− обработка ПДн необходима для исполнения судебного акта, акта другого органа
или должностного лица, подлежащих исполнению в соответствии с законодательством
Российской Федерации об исполнительном производстве;
− обработка ПДн осуществляется в связи с участием лица в конституционном,
гражданском, административном, уголовном судопроизводстве, судопроизводстве в
арбитражных судах.
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВОЗМОЖНОСТИ
ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Доступ к ПДн ограничивается в соответствии с федеральными законами
и локальными правовыми актами Общества.
6.2. Общество не разглашает полученные им в результате своей деятельности ПДн.
6.3. Работники Общества, получившие доступ к ПДн, принимают обязательства по
обеспечению конфиденциальности обрабатываемых ими ПДн.
6.4. Доступ к ПДн, обрабатываемым в Обществе, на основании и во исполнение
нормативных правовых актов, предоставляется органам государственной власти и иным
уполномоченным органам по запросу.
6.5. ПДн работников Общества могут быть представлены третьим лицам только с
письменного согласия работника, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью работника, а также в других случаях,
предусмотренных федеральными законами.
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общество предпринимает необходимые технические и организационные меры
информационной безопасности для защиты данных от несанкционированного доступа,
изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора,
хранения и обработки данных и мер безопасности, а также осуществления мер по
обеспечению физической безопасности данных для предотвращения несанкционированного
доступа к системам, в которых Общество хранит ПДн.7.2. Общество предпринимает разумные меры для поддержания точности
и актуальности имеющихся ПДн, а также удаления ПДн в случаях, если они являются
устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.
7.3. Обеспечение безопасности достигается в частности:
− определением угроз безопасности ПДн при их обработке в ИСПДн;
− применением организационных и технических мер по обеспечению
безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к
защите ПДн, исполнение которых обеспечивает установленные Правительством Российской
Федерации уровни защищенности ПДн;
− применением прошедших в установленном порядке процедур оценки
соответствия средств защиты информации;
− оценкой эффективности принимаемых мер по обеспечению безопасности ПДн
до ввода в эксплуатацию ИСПДн;
− учетом машинных носителей ПДн;
− обнаружением фактов несанкционированного доступа к ПДн и принятием мер,
в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных
атак на ИСПДн и по реагированию на компьютерные инциденты в них;
− восстановлением ПДн, модифицированных или уничтоженных вследствие
несанкционированного доступа к ним;
− установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также
обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
− контролем за принимаемыми мерами по обеспечению безопасности ПДн
и уровня защищенности ИСПДн.
8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случаях, если Субъект ПДн желает узнать, какими ПДн о нем располагает
Общество, либо дополнить, исправить, обезличить или удалить любые неполные, неточные
или устаревшие ПДн, либо намерен прекратить обработку Обществом его ПДн, либо имеет
другие законные требования, он может в установленном порядке и в соответствии с
действующим законодательством реализовать такое право, обратившись в Общество.
Контактная информация указана в разделе 9 настоящей Политики.
8.2. В случае, если Субъект ПДн намерен удалить свои ПДн или прекратить их
обработку (например, если основанием для обработки ПДн Субъекта ПДн является договор),
такое обращение может означать, что Общество больше не сможет предоставлять Субъекту
ПДн услуги.
8.3. По письменному запросу Субъекта ПДн обработка ПДН субъекта будет
прекращена, за исключением случаев, предусмотренных законодательством Российской
Федерации.
8.4. Для выполнения запросов Субъекта ПДн Общество может потребовать
установление личности Субъекта ПДн (предъявлением оригинала документа,
устанавливающего личность Субъекта ПДн) и запросить дополнительную информацию,
подтверждающую участие Субъекта ПДн в отношениях с Обществом (номер договора, дата
заключения договора, условное словесное обозначение и (или) иные сведения), либо
сведения, иным образом подтверждающие факт обработки ПДн Обществом. Кроме того,
действующее законодательство может устанавливать ограничения и другие условия,
касающиеся упомянутых выше прав Субъекта ПДн.
8.5. Субъект персональных данных имеет право отозвать свое согласие в любое время, направив письменное заявление по адресу: 127410, г. Москва, вн.тер.г. муниципальный округ Алтуфьевский, ул. Стандартная, д. 2, или через специальную форму отзыва согласия в разделе «Контакты» на сайте. Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней с даты получения такого отзыва.
9. ОБРАТНАЯ СВЯЗЬ
9.1. Если у Субъекта ПДн есть дополнительные вопросы или предложения
относительно этой Политики, Субъект ПДн может в любое время связаться с Обществом,
написав по следующему адресу: 127410, г. Москва, вн. тер. г. Муниципальный округ
Алтуфьевский, ул. Стандартная, д. 2.