5.       УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор ПДн хранит персональную информацию Субъекта ПДн в соответствии с законодательством Российской Федерации.
5.2. В отношении персональной информации Субъекта ПДн сохраняется ее конфиденциальность, кроме случаев добровольного предоставления субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц.
5.3. Обработка персональных данных допускается в следующих случаях:
·        обработка ПДн осуществляется с согласия Субъекта ПДн на обработку его персональных данных;
·        обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
·        обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
·        обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн, а также для заключения договора по инициативе Субъект ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем;
·        обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъект ПДн, если получение согласия Субъект ПДн невозможно;
·        обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
·        обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
·        осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен;
·        осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
·        5.4. В следующих случаях (за исключением специально обговоренных в ФЗ «О персональных данных») требуется письменное согласие субъекта на обработку его персональных данных:
·        включение персональных данных субъекта в общедоступные источники ПДн;
·        обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости;
·        обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных);
·        трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных;
·        принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы.
5.5. При отсутствии необходимости письменного согласия Субъекта на обработку его персональных данных согласие Субъекта может быть дано Субъектом ПДн или его представителем в любой позволяющей получить факт его получения форме.
5.6. Организация вправе поручить обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — поручение оператора). При этом Организация в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Организации, соблюдать принципы и правила обработки ПДн, предусмотренные ФЗ «О персональных данных» и иными соответствующими нормативными актами.
5.7. В случае если Организация поручает обработку ПДн другому лицу, ответственность перед Субъектом ПДн за действия указанного лица несет Организация. Лицо, осуществляющее обработку ПДн по поручению Организации, несет ответственность перед Организацией.
5.8. Организация обязуется и обязует иные лица, получившие доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, регулирующим обработку и защиту ПДн.
5.9. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия Субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки ПДн.
5.10. Оператор осуществляет хранение ПДн в форме, позволяющей определить Субъекта Пдн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.
5.11. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ «О персональных данных».

6.       ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

6.1. В соответствии с требованиями ФЗ «О персональных данных» Организация обязана:
·        предоставлять Субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ;
·        по требованию Субъекта ПДн уточнять обрабатываемые ПДн, блокировать или удалять, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка ПДн осуществляется другим лицом, действующим по поручению оператора;
·        уведомлять Субъекта ПДн об обработке ПДн в том случае, если ПДн были получены не от Субъекта ПДн (за исключением случаев, когда Субъект ПДн уже уведомлен об осуществлении обработки его ПДн соответствующим оператором);
·        в случае достижения цели обработки ПДн незамедлительно прекратить обработку ПДн и уничтожить либо обезличить соответствующие ПДн в срок, не превышающий тридцати дней даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПДн осуществляется другим лицом, действующим по поручению оператора. Уведомить об этом Субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав Субъектов ПДн, также указанный орган;
·        в случае отзыва Субъектом ПДн согласия на обработку своих ПДн, прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Организацией и Субъектом ПДн. Либо обеспечить прекращение обработки ПДн и их уничтожение, в случае если обработка ПДн осуществляется другим лицом, действующим по поручению оператора. Об уничтожении ПДн Организация обязана уведомить Субъекта персональных данных;
·        в случае поступления требования Субъекта о прекращении обработки ПДн в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку ПДн. Либо обеспечить прекращение обработки ПДн осуществляется другим лицом, действующим по поручению оператора;
·        осуществлять обработку ПДн только с согласия в письменной форме субъекта ПДн, в случаях, предусмотренных Федеральным законом;
·        разъяснять Субъекту ПДн юридические последствия отказа предоставить его ПДн, если предоставление ПДн является обязательным в соответствии с Федеральным законом;
·        уведомлять Субъекта ПДн или его представителя о всех изменениях, касающихся соответствующего Субъекта ПДн.

7.       МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

7.1. При обработке ПДн Организация принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Пдн, а также от иных неправомерных действий в отношении Пдн.
7.2. Обеспечение безопасности ПДн достигается, в частности:
·        определением угроз безопасности ПДн при их обработке в информационных системах персональных данных;
·        применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
·        применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
·        оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн учетом машинных носителей ПДн;
·        обнаружением фактов несанкционированного доступа к ПДн и принятием мер;
·        восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·        установлением правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в информационной системе ПДн;
·        контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн;
·        оценкой вреда, который может быть причинен Субъектам ПДн в случае нарушения законодательства Российской Федерации в области ПДн, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения законодательства Российской Федерации в области Пдн.
 
8.       ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Уничтожение ПДн производится в случаях:
·        выявление неправомерной обработки ПДн, в том числе по обращению Субъекта ПДн или его представителя либо запросу уполномоченного органа по защите прав субъектов ПДн, если обеспечить правомерность обработки персональных данных невозможно;
·        требования Субъекта ПДн, если его ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·        отзыва Субъектом ПДн согласия на обработку его ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
·        достижения цели обработки ПДн или утраты необходимости в достижении этих целей;
·        истечения сроков хранения ПДн, установленных нормативно-правовыми актами Российской Федерации;
·        признания недостоверности ПДн или получения их незаконным путем по требованию уполномоченного органа по защите прав Субъектов ПДн;
·        в иных установленных законодательством случаях.
8.2. Персональные данные хранятся в электронном виде и/(или) на бумажных носителях. В электронном виде ПДн хранятся в информационных системах ПДн, а также в архивных копиях баз данных информационных систем ПДн. В бумажном виде ПДн хранятся в составе документов и их копий, содержащих информацию о Субъектах ПДн..
8.3. Уничтожение ПДн может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):
- физическое уничтожение носителя (уничтожение через шредирование, сжигание);
- уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).
8.4. Уничтожение части ПДн, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих ПДн, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
8.5. После уничтожения ПДн составляется Акт об уничтожении материальных носителей, содержащих ПДн.

9.       ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При обработке персональных данных субъекты вправе:
·        запросить информацию, касающуюся обработки персональных данных субъектов,
·        потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
·        отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если ПДн субъектов обрабатываются в таких целях,
·        отозвать предоставленные Организации согласия на обработку ПДн,
·        обжаловать действия Организации в административном или судебном порядке.
·        запросить правовые основания и цели обработки ПДн;
·        запросить сведения о лицах (за исключением работников Организации), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Организацией или на основании законодательства Российской Федерации;
·        запросить информацию о сроках обработки ПДн, в том числе сроки их хранения;
·        иные сведения, предусмотренные законодательством Российской Федерации.
9.2. Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных, однако Организация вправе продолжить обработку ПДн без согласия Субъекта ПДн при наличии законных оснований.
9.3. Субъект персональных данных вправе отозвать свое согласие на обработку ПДн полностью или в части, направив письменное обращение по адресу: 358007, Республика Калмыкия, г.Элиста, мкр 1, д 1а, кв 2.
9.4. В случае возникновения любых вопросов и обращений касательно обработки ПДн субъект может направить письменное обращение по адресу: 358007, Республика Калмыкия, г.Элиста, мкр 1, д 1а, кв 2. При этом обращение должно содержать:
·        номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
·        сведения, подтверждающие участие Субъекта ПДн в отношениях с ООО «ФОЗФ» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
·        подпись Субъекта ПДн или его представителя.
9.5. Если в обращении (запросе) Субъекта ПДн не отражены в соответствии с требованиями ФЗ «О персональных данных» все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.7. В случае выявления неточных ПДн при обращении Субъекта ПДН или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование ПДн, относящихся к этому Субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы ПДн или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом ПДн или его представителем либо Роскомнадзором, или иных необходимых документов уточняет ПДн в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
9.8. В случае выявления неправомерной обработки ПДн при обращении (запросе) Субъекта ПДн или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому Субъекту ПДн, с момента такого обращения или получения запроса.
9.9. При достижении целей обработки ПДн, а также в случае отзыва Субъектом ПДн согласия на их обработку ПДн подлежат уничтожению, если:
·        иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн;
·        Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами;
·        иное не предусмотрено другим соглашением между Оператором и Субъектом Пдн.
·        9.10. Субъект персональных данных обязан:
·        предоставлять Оператору достоверные данные о себе;
·        сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.11. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9.12. Если Субъект ПДн считает, что Организация осуществляют обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушаются его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

10.     ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является общедоступным документом и вступает в силу с даты ее размещения на сайте.
10.2. Политика (в том числе любая из ее частей) может быть изменена Организацией без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим.
10.3. Политика может быть пересмотрена в любом из следующих случаев:
·        при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
·        при изменении целей обработки ПДн;
·        при применении новых технологий обработки и защиты персональных данных (в т.ч. передачи, хранения);
·        в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
·        по решению руководства Организации;
·        при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью Организации.
10.4. После пересмотра положений настоящей Политики, ее актуализированная электронная версия публикуется на Сайте.
10.5. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки ПДн Организации, а также за безопасность ПДн.
10.6. В случае неисполнения положений действующего законодательства в области защиты ПДн Организация несет ответственность в соответствии действующим законодательством Российской Федерации.