Политика конфиденциальности

1.1. Настоящая политика государственного бюджетногопрофессионального образовательного учреждения Краснодарского края«Кропоткинский техникум технологий и железнодорожного транспорта» (далее – Оператор) в отношенииобработки персональных данных (далее - Политика) разработана воисполнение требования пункта 2 части 1 статьи 18.1 Федерального закона от27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о персональныхданных) в соответствии с положениями Закона о персональных данных ипринятыми в соответствии с ним нормативными правовыми АктамиРоссийской Федерации, рекомендациями Федеральной службы по надзору всфере связи, информационных технологий и массовых коммуникаций(Роскомнадзора) по составлению документа, определяющего политикуоператора в отношении обработки персональных данных, в порядке,установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ "Оперсональных данных" в целях обеспечения защиты прав и свобод человека игражданина при обработке его персональных данных, в том числе защитыправ на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:персональные данные - любая информация, относящаяся к прямо иликосвенно определенному или определяемому физическому лицу (субъектуперсональных данных);персональные данные, разрешенные субъектом персональныхданных для распространения, - персональные данные, доступнеограниченного круга лиц к которым предоставлен субъектом персональныхданных путем дачи согласия на обработку персональных данных, разрешенныхсубъектом персональных данных для распространения в порядке,предусмотренном Законом о персональных данных;оператор - государственный орган, муниципальный орган, юридическоеили физическое лицо, самостоятельно или совместно с другими лицамиорганизующие и (или) осуществляющие обработку персональных данных, атакже определяющие цели обработки персональных данных, составперсональных данных, подлежащих обработке, действия (операции),2совершаемые с персональными данными;обработка персональных данных - любое действие (операция) илисовокупность действий (операций), совершаемых с использованием средствавтоматизации или без использования таких средств с персональнымиданными, включая сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование,удаление, уничтожение персональных данных;автоматизированная обработка персональных данных - обработкаперсональных данных с помощью средств вычислительной техники;распространение персональных данных - действия, направленные нараскрытие персональных данных неопределенному кругу лиц;предоставление персональных данных - действия, направленные нараскрытие персональных данных определенному лицу или определенномукругу лиц;блокирование персональных данных - временное прекращениеобработки персональных данных (за исключением случаев, если обработканеобходима для уточнения персональных данных);уничтожение персональных данных - действия, в результате которыхстановится невозможным восстановить содержание персональных данных винформационной системе персональных данных и (или) в результате которыхуничтожаются материальные носители персональных данных;обезличивание персональных данных - действия, в результате которыхстановится невозможным без использования дополнительной информацииопределить принадлежность персональных данных конкретному субъектуперсональных данных;информационная система персональных данных - совокупностьсодержащихся в базах данных персональных данных и обеспечивающих ихобработку информационных технологий и технических средств;трансграничная передача персональных данных - передачаперсональных данных на территорию иностранного государства органу властииностранного государства, иностранному физическому лицу или иностранномуюридическому лицу.
1.3. Основные права и обязанности оператора и субъекта(ов)персональных данных.
1.3.1. Субъект персональных данных имеет право на получениеинформации, касающейся обработки его персональных данных, в том числесодержащей:- подтверждение факта обработки персональных данных оператором;- правовые основания и цели обработки персональных данных;- цели и применяемые оператором способы обработки персональныхданных;- наименование и место нахождения оператора, сведения о лицах (заисключением работников оператора), которые имеют доступ к персональнымданным или которым могут быть раскрыты персональные данные на основании3договора с оператором или на основании федерального закона;- обрабатываемые персональные данные, относящиеся ксоответствующему субъекту персональных данных, источник их получения,если иной порядок представления таких данных не предусмотрен федеральнымзаконом;- сроки обработки персональных данных, в том числе сроки их хранения;- порядок осуществления субъектом персональных данных прав,предусмотренных Законом о персональных данных;- информацию об осуществленной или о предполагаемой трансграничнойпередаче данных;- наименование или фамилию, имя, отчество и адрес лица,осуществляющего обработку персональных данных по поручению оператора,если обработка поручена или будет поручена такому лицу;- иные сведения, предусмотренные Законом о персональных данных илидругими федеральными законами.Право субъекта персональных данных на доступ к его персональнымданным может быть ограничено в соответствии с федеральными законами, втом числе если:- обработка персональных данных, включая персональные данные,полученные в результате оперативно-розыскной, контрразведывательной иразведывательной деятельности, осуществляется в целях обороны страны,безопасности государства и охраны правопорядка;- обработка персональных данных осуществляется органами,осуществившими задержание субъекта персональных данных по подозрению всовершении преступления, либо предъявившими субъекту персональныхданных обвинение по уголовному делу, либо применившими к субъектуперсональных данных меру пресечения до предъявления обвинения, заисключением предусмотренных уголовно-процессуальным законодательствомРоссийской Федерации случаев, если допускается ознакомлениеподозреваемого или обвиняемого с такими персональными данными;- обработка персональных данных осуществляется в соответствии сзаконодательством о противодействии легализации (отмыванию) доходов,полученных преступным путем, и финансированию терроризма;- доступ субъекта персональных данных к его персональным даннымнарушает права и законные интересы третьих лиц;- обработка персональных данных осуществляется в случаях,предусмотренных законодательством Российской Федерации о транспортнойбезопасности, в целях обеспечения устойчивого и безопасногофункционирования транспортного комплекса, защиты интересов личности,общества и государства в сфере транспортного комплекса от актов незаконноговмешательства.
1.3.2. Субъект персональных данных вправе обратиться с требованиемпрекратить передачу (распространение, предоставление, доступ) своихперсональных данных, ранее разрешенных субъектом персональных данныхдля распространения, к любому лицу, обрабатывающему его персональные4данные, в случае несоблюдения положений статьи 10.1 Закона о персональныхданных или обратиться с таким требованием в суд.
1.3.3. Субъект персональных данных вправе требовать от операторауточнения его персональных данных, их блокирования или уничтожения вслучае, если персональные данные являются неполными, устаревшими,неточными, незаконно полученными или не являются необходимыми длязаявленной цели обработки, а также принимать предусмотренные закономмеры по защите своих прав.
1.3.4. Если субъект персональных данных считает, что операторосуществляет обработку его персональных данных с нарушением требованийЗакона о персональных данных или иным образом нарушает его права исвободы, субъект персональных данных вправе обжаловать действия илибездействие оператора в уполномоченный орган по защите прав субъектовперсональных данных или в судебном порядке.
1.3.5. Субъект персональных данных имеет право на защиту своих прав изаконных интересов, в том числе на возмещение убытков и (или) компенсациюморального вреда в судебном порядке.
1.3.6. При сборе персональных данных оператор обязан предоставитьсубъекту персональных данных по его просьбе информацию, предусмотреннуюподпунктом 1.3.1. пункта 1.3. настоящей Политики.Если предоставление персональных данных является обязательным всоответствии с федеральным законом, оператор обязан разъяснить субъектуперсональных данных юридические последствия отказа предоставить егоперсональные данные.
1.3.7. Если персональные данные получены не от субъекта персональныхданных, оператор до начала обработки таких персональных данных обязанпредоставить субъекту персональных данных следующую информацию:- наименование либо фамилию, имя, отчество и адрес оператора или егопредставителя;- цель обработки персональных данных и ее правовое основание;- предполагаемые пользователи персональных данных;- установленные Законом о персональных данных права субъектаперсональных данных;- источник получения персональных данных.
1.3.8. Оператор освобождается от обязанности предоставить субъектуперсональных данных сведения, предусмотренные подпунктом 1.3.6.настоящей Политики, в случаях, если:- субъект персональных данных уведомлен об осуществлении обработкиего персональных данных соответствующим оператором;- персональные данные получены оператором на основании федеральногозакона или в связи с исполнением договора, стороной которого либовыгодоприобретателем или поручителем по которому является субъектперсональных данных;- обработка персональных данных, разрешенных субъектомперсональных данных для распространения, осуществляется с соблюдением5запретов и условий, предусмотренных статьей 10.1 Закона о персональныхданных;- оператор осуществляет обработку персональных данных длястатистических или иных исследовательских целей, для осуществленияпрофессиональной деятельности журналиста либо научной, литературной илииной творческой деятельности, если при этом не нарушаются права и законныеинтересы субъекта персональных данных;- предоставление субъекту персональных данных сведений,предусмотренных подпунктом 1.3.6. настоящей Политики, нарушает права изаконные интересы третьих лиц.
1.3.9. При сборе персональных данных, в том числе посредствоминформационно-телекоммуникационной сети "Интернет", оператор обязанобеспечить запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение персональных данных гражданРоссийской Федерации с использованием баз данных, находящихся натерритории Российской Федерации, за исключением следующих случаев:- обработка персональных данных необходима для достижения целей,предусмотренных международным договором Российской Федерации илизаконом, для осуществления и выполнения возложенных законодательствомРоссийской Федерации на оператора функций, полномочий и обязанностей;- обработка персональных данных осуществляется в связи с участиемлица в конституционном, гражданском, административном, уголовномсудопроизводстве, судопроизводстве в арбитражных судах;- обработка персональных данных необходима для исполненияполномочий федеральных органов исполнительной власти, органовгосударственных внебюджетных фондов, исполнительных органовгосударственной власти субъектов Российской Федерации, органов местногосамоуправления и функций организаций, участвующих в предоставлениисоответственно государственных и муниципальных услуг, предусмотренныхФедеральным законом от 27 июля 2010 года № 210-ФЗ "Об организациипредоставления государственных и муниципальных услуг", включаярегистрацию субъекта персональных данных на едином порталегосударственных и муниципальных услуг и (или) региональных порталахгосударственных и муниципальных услуг;- обработка персональных данных необходима для осуществленияпрофессиональной деятельности журналиста и (или) законной деятельностисредства массовой информации либо научной, литературной или инойтворческой деятельности при условии, что при этом не нарушаются права изаконные интересы субъекта персональных данных.

1. 2.1. Обработка персональных данных должна ограничиватьсядостижением конкретных, заранее определенных и законных целей. Недопускается обработка персональных данных, несовместимая с целями сбора6персональных данных.
2. 2.2. Обработка персональных данных может осуществляется вследующих целях:- обеспечения соблюдения Конституции Российской Федерации,федеральных законов и иных нормативных правовых актов РоссийскойФедерации, локальных нормативных актов Оператора;- осуществления функций, полномочий и обязанностей, возложенныхзаконодательством Российской Федерации на Оператора, в том числе попредоставлению персональных данных в Пенсионный фонд РоссийскойФедерации, а также в иные государственные органы, в соответствии сдействующим законодательством Российской Федерации;- привлечения и отбора кандидатов на работу у Оператора;- ведения кадрового и бухгалтерского учета, в том числе в целяхсодействия работникам в трудоустройстве, получении образования ипродвижении по службе, обеспечения личной безопасности работников,контроля количества и качества выполняемой работы и обеспечениясохранности имущества, а также в целях противодействия коррупции;- защиты жизни, здоровья или иных жизненно важных интересовсубъекта персональных данных;- подготовки, заключения, исполнения и прекращения договоров сконтрагентами;- обеспечения пропускного режима на объекте Оператора»;- исполнения судебных актов, актов других органов или должностныхлиц, подлежащих исполнению в соответствии с законодательством РоссийскойФедерации об исполнительном производстве;- осуществления прав и законных интересов Оператора в рамкахосуществления видов деятельности, предусмотренных уставом и инымилокальными нормативными актами Оператора;- своевременного и полного рассмотрения устных и письменныхобращений граждан;- в иных законных целях.

1. 3.1. Законодательство Российской Федерации в области персональныхданных основывается на Конституции Российской Федерации имеждународных договорах Российской Федерации и состоит из Закона оперсональных данных и других определяющих случаи и особенностиобработки персональных данных федеральных законов, в том числе:- Трудовой кодекс Российской Федерации;- Гражданский кодекс Российской Федерации;- Налоговый кодекс Российской Федерации;Федеральный закон от 02.05.2006 № 59-ФЗ "О порядке рассмотренияобращений граждан Российской Федерации";- Федеральный закон от 28.03.1998 № 53-ФЗ "О воинской обязанности и7военной службе";- Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";- Федеральный закон от 15.12.2001 № 167-ФЗ "Об обязательномпенсионном страховании в Российской Федерации".
   3.2. Правовым основанием обработки персональных данных такжеявляются:- устав Оператора;- договоры, заключаемые между Оператором и субъектами персональныхданных;- согласие субъекта персональных данных на обработку его персональныхданных;- согласие на обработку персональных данных, разрешенных субъектомперсональных данных для распространения.фс

1. 4.1. Содержание и объем обрабатываемых персональных данных должнысоответствовать заявленным целям обработки. Обрабатываемые персональныеданные не должны быть избыточными по отношению к заявленным целям ихобработки.
   4.2. Оператор осуществляет обработку персональных данных следующихкатегорий субъектов персональных данных:
   4.2.1. Кандидаты для приема на работу к Оператору:- фамилия, имя, отчество (при наличии);- пол;- число, месяц, год рождения;- информация о гражданстве;- номер контактного телефона или сведения о других способах связи;- сведения о трудовой деятельности;- сведения о воинском учете;- сведения об образовании, в том числе о послевузовскомпрофессиональном образовании;- фотография;- сведения о профессиональной переподготовке и (или) повышенииквалификации;- иные персональные данные, сообщаемые кандидатами в соответствии стребованиями действующего законодательства Российской Федерации.
   4.2.2. Работники и бывшие работники Оператора:- фамилия, имя, отчество (в том числе предыдущие фамилии, имена и(или) отчества, в случае их изменения);- пол;- число, месяц, год рождения;- место рождения;- информация о гражданстве (в том числе предыдущие гражданства, иные8гражданства);- вид, серия, номер документа, удостоверяющего личность, наименованиеоргана, выдавшего его, дата выдачи;- адрес места жительства (адрес регистрации, фактического проживания);- номер контактного телефона или сведения о других способах связи;- реквизиты документа, подтверждающего регистрацию в системеиндивидуального (персонифицированного) учета;- идентификационный номер налогоплательщика;- реквизиты страхового медицинского полиса обязательногомедицинского страхования;- реквизиты свидетельства государственной регистрации актовгражданского состояния;- семейное положение, состав семьи и сведения о близких родственниках(в том числе бывших);- сведения о трудовой деятельности;- сведения о воинском учете;- сведения об образовании, в том числе о послевузовскомпрофессиональном образовании (наименование и год окончанияобразовательного учреждения, наименование и реквизиты документа обобразовании, квалификация, специальность по документу об образовании);- сведения об ученой степени;- сведения о квалификационной категории;- медицинское заключение об отсутствии у гражданина заболевания,препятствующего поступлению на работу;- сведения о наличии инвалидности;- фотография;- информация, содержащаяся в трудовом договоре, дополнительныхсоглашениях к трудовому договору;- сведения о наличии (отсутствии) судимости и (или) факта уголовногопреследования либо о прекращении уголовного преследования пореабилитирующим основаниям;- сведения о наличии государственных наград, иных наград и знаковотличия;- сведения о профессиональной переподготовке и (или) повышенииквалификации;- информация о ежегодных оплачиваемых отпусках, учебных отпусках иотпусках без сохранения заработной платы;- номер расчетного счета;- сведения об удержании алиментов;- сведения о доходе с предыдущего места работы;- иные персональные данные, предоставляемые работниками всоответствии с требованиями действующего законодательства РоссийскойФедерации.
   4.2.3. Члены семьи и близкие родственники работников Оператора:- фамилия, имя, отчество;9- степень родства;- год рождения;- иные персональные данные, предоставляемые работниками всоответствии с требованиями действующего законодательства РоссийскойФедерации.
   4.2.4. Граждане, поступающие на обучение к Оператору:- фамилия, имя, отчество (при наличии);- дата рождения;- реквизиты документа, удостоверяющего личность, когда и кем выдан;- сведения содержащиеся в документе, удостоверяющем личность,гражданство;- сведения о предыдущем уровне образования и документе обобразовании и (или) документе об образовании и о квалификации, егоподтверждающем;- сведения содержащиеся в документах об образовании и (или)документах об образовании и о квалификации;- фотография;- иные персональные данные, сообщаемые гражданами, поступающимина обучение в соответствии с требованиями действующего законодательстваРоссийской Федерации.
   4.2.5. Обучающиеся и бывшие обучающиеся у Оператора:- фамилия, имя, отчество (при наличии);- пол;- число, месяц, год рождения;- адрес места жительства (адрес регистрации, фактического проживания);- реквизиты документа, удостоверяющего личность, когда и кем выдан;- информация о гражданстве;- номер контактного телефона или сведения о других способах связи;- сведения о воинском учете;- - сведения о предыдущем уровне образования и документе обобразовании и (или) документе об образовании и о квалификации, егоподтверждающем;- семейное положение, состав семьи и сведения о близких родственниках;- фотография;- социальное положение;- иные персональные данные, предоставляемые обучающимися всоответствии с требованиями действующего законодательства РоссийскойФедерации.
   4.2.6. Законные представители, члены семьи и близкие родственникипоступающих к Оператору и обучающихся у Оператора:- фамилия, имя, отчество;- степень родства;- год рождения;- иные персональные данные, предоставляемые законнымипредставителями, членами семьи и близкими родственниками поступающих и10обучающихся в соответствии с требованиями действующего законодательстваРоссийской Федерации.
   4.2.7. Клиенты и контрагенты Оператора (физические лица):- фамилия, имя, отчество;- дата и место рождения;- паспортные данные;- адрес регистрации по месту жительства;- контактные данные;- замещаемая должность;- индивидуальный номер налогоплательщика;- номер расчетного счета;- иные персональные данные, предоставляемые клиентами иконтрагентами (физическими лицами), необходимые для заключения иисполнения государственных контрактов, договоров.
   4.2.8. Представители (работники) клиентов и контрагентов Оператора(юридических лиц):- фамилия, имя, отчество;- паспортные данные;- контактные данные;- замещаемая должность;- иные персональные данные, предоставляемые представителями(работниками) клиентов и контрагентов, необходимые для заключения иисполнения договоров.
   4.3. Сведения, которые характеризуют физиологические и биологическиеособенности человека, на основании которых можно установить его личность(биометрические персональные данные) и которые используются операторомдля установления личности субъекта персональных данных, обрабатываютсятолько при наличии согласия в письменной форме субъекта персональныхданных, за исключением случаев, предусмотренных частью 2 статьи 11Законом о персональных данных.
   4.4. Обработка специальных категорий персональных данных,касающихся расовой, национальной принадлежности, политических взглядов,религиозных или философских убеждений, состояния здоровья, интимнойжизни, Оператором не осуществляется, за исключением случаев,предусмотренных частями 2 и 2.1 статьи 10 Закона о персональных данных.

1. Оператор осуществляет сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование,передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение персональных данных.
   5.2. Обработка персональных данных у Оператора осуществляетсяследующими способами:
   5.2.1. Неавтоматизированная обработка персональных данных.
   5.2.2. Автоматизированная обработка персональных данных с передачейполученной информации по информационно-телекоммуникационным сетямили без таковой.
   5.2.3. Смешанная обработка персональных данных.
   5.3. Обработка персональных данных осуществляется с соблюдениемпринципов и правил, предусмотренных настоящей Политикой изаконодательством Российской Федерации в области персональных данных.
   5.3.1. Обработка персональных данных осуществляется на законной исправедливой основе.
   5.3.2. Обработка персональных данных ограничивается достижениемконкретных, заранее определенных и законных целей.
   5.3.3. Не допускается обработка персональных данных, несовместимая сцелями сбора персональных данных.
   5.3.4. Не допускается объединение баз данных, содержащихперсональные данные, обработка которых осуществляется в целях,несовместимых между собой.
   5.3.5. Обработке подлежат только персональные данные, которыеотвечают целям их обработки.
   5.3.6. Содержание и объем обрабатываемых персональных данныхсоответствуют заявленным целям обработки. Не допускается избыточностьобрабатываемых персональных данных по отношению к заявленным целям ихобработки.
   5.3.7. При обработке персональных данных обеспечиваются точностьперсональных данных, их достаточность, а в необходимых случаях иактуальность по отношению к целям обработки персональных данных.Оператором принимаются необходимые меры либо обеспечивается ихпринятие по удалению или уточнению неполных или неточных данных.
   5.3.8. Хранение персональных данных осуществляться в форме,позволяющей определить субъекта персональных данных, не дольше, чем этоготребуют цели обработки персональных данных, если срок храненияперсональных данных не установлен федеральным законом, договором,стороной которого, выгодоприобретателем или поручителем по которомуявляется субъект персональных данных.
   5.3.9. Обрабатываемые персональные данные подлежат уничтожениюлибо обезличиванию по достижении целей обработки или в случае утратынеобходимости в достижении этих целей, если иное не предусмотрено.
   5.4. Обработка персональных данных у Оператора осуществляется ссогласия субъекта персональных данных на обработку его персональныхданных, если иное не предусмотрено законодательством РоссийскойФедерации в области персональных данных.
   5.5. Субъект персональных данных принимает решение о предоставленииего персональных данных и дает согласие на их обработку свободно, своейволей и в своем интересе. Согласие на обработку персональных данных должнобыть конкретным, информированным и сознательным. Согласие на обработкуперсональных данных может быть дано субъектом персональных данных или12его представителем в любой позволяющей подтвердить факт его полученияформе, если иное не установлено федеральным законом. В случае получениясогласия на обработку персональных данных от представителя субъектаперсональных данных полномочия данного представителя на дачу согласия отимени субъекта персональных данных проверяются оператором.
   5.6. В случаях, предусмотренных федеральным законом, обработкаперсональных данных осуществляется только с согласия в письменной формесубъекта персональных данных. Равнозначным содержащемусобственноручную подпись субъекта персональных данных согласию вписьменной форме на бумажном носителе признается согласие в формеэлектронного документа, подписанного в соответствии с федеральным закономэлектронной подписью. Согласие в письменной форме субъекта персональныхданных на обработку его персональных данных должно включать в себя, вчастности:- фамилию, имя, отчество, адрес субъекта персональных данных, номеросновного документа, удостоверяющего его личность, сведения о дате выдачиуказанного документа и выдавшем его органе;- фамилию, имя, отчество, адрес представителя субъекта персональныхданных, номер основного документа, удостоверяющего его личность, сведенияо дате выдачи указанного документа и выдавшем его органе, реквизитыдоверенности или иного документа, подтверждающего полномочия этогопредставителя (при получении согласия от представителя субъектаперсональных данных);- наименование или фамилию, имя, отчество и адрес оператора,получающего согласие субъекта персональных данных;- цель обработки персональных данных;- перечень персональных данных, на обработку которых дается согласиесубъекта персональных данных;- наименование или фамилию, имя, отчество и адрес лица,осуществляющего обработку персональных данных по поручению оператора,если обработка будет поручена такому лицу;- перечень действий с персональными данными, на совершение которыхдается согласие, общее описание используемых оператором способовобработки персональных данных;- срок, в течение которого действует согласие субъекта персональныхданных, а также способ его отзыва, если иное не установлено федеральнымзаконом;- подпись субъекта персональных данных.
   5.7. Согласие на обработку персональных данных может быть отозваносубъектом персональных данных. В случае отзыва субъектом персональныхданных согласия на обработку персональных данных оператор вправепродолжить обработку персональных данных без согласия субъектаперсональных данных при наличии оснований, указанных в пунктах 2 - 11части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональныхданных.
   5.8. Согласие на обработку персональных данных, разрешенныхсубъектом персональных данных для распространения, оформляется отдельноот иных согласий субъекта персональных данных на обработку егоперсональных данных.
   5.9. Обработка персональных данных, разрешенных субъектомперсональных данных для распространения, осуществляется с соблюдениемзапретов и условий, предусмотренных статьей 10.1 Закона о персональныхданных.
   5.10. Субъект персональных данных определяет перечень персональныхданных по каждой категории персональных данных, указанной в согласии наобработку персональных данных, разрешенных субъектом персональныхданных для распространения.
   5.11. В согласии на обработку персональных данных, разрешенныхсубъектом персональных данных для распространения, субъект персональныхданных вправе установить запреты на передачу (кроме предоставлениядоступа) этих персональных данных оператором неограниченному кругу лиц, атакже запреты на обработку или условия обработки (кроме получения доступа)этих персональных данных неограниченным кругом лиц. Отказ оператора вустановлении субъектом персональных данных запретов и условий,предусмотренных статьей 10.1 Закона о персональных данных, не допускается.
   5.12. В случае, если из предоставленного субъектом персональныхданных согласия на обработку персональных данных, разрешенных субъектомперсональных данных для распространения, не следует, что субъектперсональных данных не установил запреты и условия на обработкуперсональных данных или если в предоставленном субъектом персональныхданных таком согласии не указаны категории и перечень персональных данных,для обработки которых субъект персональных данных устанавливает условия изапреты, такие персональные данные обрабатываются оператором, которомуони предоставлены субъектом персональных данных, без передачи(распространения, предоставления, доступа) и возможности осуществленияиных действий с персональными данными неограниченному кругу лиц.
   5.13. Молчание или бездействие субъекта персональных данных ни прикаких обстоятельствах не может считаться согласием на обработкуперсональных данных, разрешенных субъектом персональных данных дляраспространения.
   5.14. В случае, если из предоставленного субъектом персональныхданных согласия на обработку персональных данных, разрешенных субъектомперсональных данных для распространения, не следует, что субъектперсональных данных согласился с распространением персональных данных,такие персональные данные обрабатываются оператором, которому онипредоставлены субъектом персональных данных, без права распространения.
   5.15. Оператор обязан в срок не позднее трех рабочих дней с моментаполучения соответствующего согласия субъекта персональных данныхопубликовать информацию об условиях обработки и о наличии запретов иусловий на обработку неограниченным кругом лиц персональных данных,14разрешенных субъектом персональных данных для распространения.
   5.16. Установленные субъектом персональных данных запреты напередачу (кроме предоставления доступа), а также на обработку или условияобработки (кроме получения доступа) персональных данных, разрешенныхсубъектом персональных данных для распространения, не распространяются наслучаи обработки персональных данных в государственных, общественных ииных публичных интересах, определенных законодательством РоссийскойФедерации.
   5.17. Передача (распространение, предоставление, доступ) персональныхданных, разрешенных субъектом персональных данных для распространения,должна быть прекращена в любое время по требованию субъекта персональныхданных. Данное требование должно включать в себя фамилию, имя, отчество(при наличии), контактную информацию (номер телефона, адрес электроннойпочты или почтовый адрес) субъекта персональных данных, а также переченьперсональных данных, обработка которых подлежит прекращению. Указанныев данном требовании персональные данные могут обрабатываться толькооператором, которому оно направлено.
   5.18. Действие согласия субъекта персональных данных на обработкуперсональных данных, разрешенных субъектом персональных данных дляраспространения, прекращается с момента поступления операторусоответствующего требования.
   5.19. Субъект персональных данных вправе обратиться с требованиемпрекратить передачу (распространение, предоставление, доступ) своихперсональных данных, ранее разрешенных субъектом персональных данныхдля распространения, к любому лицу, обрабатывающему его персональныеданные, в случае несоблюдения положений статьи 10.1 Закона о персональныхданных или обратиться с таким требованием в суд. Данное лицо обязанопрекратить передачу (распространение, предоставление, доступ) персональныхданных в течение трех рабочих дней с момента получения требования субъектаперсональных данных или в срок, указанный во вступившем в законную силурешении суда, а если такой срок в решении суда не указан, то в течение трехрабочих дней с момента вступления решения суда в законную силу.
   5.20. Требования статьи 10.1 Закона о персональных данных неприменяются в случае обработки персональных данных в целях выполнениявозложенных законодательством Российской Федерации на федеральныеорганы исполнительной власти, органы исполнительной власти субъектовРоссийской Федерации, органы местного самоуправления функций,полномочий и обязанностей.
   5.21. Оператор без согласия субъекта персональных данных нераскрывает третьим лицам и не распространяет персональные данные, еслииное не предусмотрено федеральным законом.
   5.22. Оператор вправе поручить обработку персональных данных другомулицу с согласия субъекта персональных данных на основании заключаемого сэтим лицом договора. Договор должен содержать перечень действий(операций) с персональными данными, которые будут совершаться лицом,15осуществляющим обработку персональных данных, цели обработки,обязанность такого лица соблюдать конфиденциальность персональных данныхи обеспечивать безопасность персональных данных при их обработке, а такжетребования к защите обрабатываемых персональных данных в соответствии состатьей 19 Закона о персональных данных.
   5.23. В целях внутреннего информационного обеспечения Операторможет создавать внутренние справочные материалы, в которые с письменногосогласия субъекта персональных данных, если иное не предусмотренозаконодательством Российской Федерации, могут включаться его фамилия,имя, отчество, место работы, должность, абонентский номер, адресэлектронной почты, иные персональные данные, сообщаемые субъектомперсональных данных.
   5.24. Доступ к обрабатываемым у Оператора персональным даннымразрешается только работникам Оператора, занимающим должности,включенные в перечень должностей структурных подразделений Оператора,при замещении которых осуществляется обработка персональных данных.
   5.25. Оператор при осуществлении обработки персональных данных:
   5.25.1. Принимает меры, необходимые и достаточные для обеспечениявыполнения требований законодательства Российской Федерации и локальныхнормативных актов Оператора в области персональных данных.Меры, необходимые и достаточные для обеспечения выполненияОператором обязанностей, предусмотренных законодательством РоссийскойФедерации в области персональных данных, включают:- назначение лица, ответственного за организацию обработкиперсональных данных у Оператора;- принятие локальных нормативных актов и иных документов в областиобработки и защиты персональных данных;- организацию обучения и проведение методической работы сработниками Оператора, занимающими должности, включенные в переченьдолжностей структурных подразделений Оператора, при замещении которыхосуществляется обработка персональных данных;- получение согласий субъектов персональных данных на обработку ихперсональных данных, за исключением случаев, предусмотренныхзаконодательством Российской Федерации;- получение согласий на обработку персональных данных, разрешенныхсубъектом персональных данных для распространения;- обособление персональных данных, обрабатываемых без использованиясредств автоматизации, от иной информации, в частности путем их фиксациина отдельных материальных носителях персональных данных, в специальныхразделах;- обеспечение раздельного хранения персональных данных и ихматериальных носителей, обработка которых осуществляется в разных целях икоторые содержат разные категории персональных данных;- установление запрета на передачу персональных данных по открытымканалам связи, вычислительным сетям и сетям Интернет без применения16установленных у Оператора мер по обеспечению безопасности персональныхданных;- хранение материальных носителей персональных данных ссоблюдением условий, обеспечивающих сохранность персональных данных иисключающих несанкционированный доступ к ним;- осуществление внутреннего контроля соответствия обработкиперсональных данных Закону о персональных данных и принятым всоответствии с ним нормативным правовым актам, требованиям к защитеперсональных данных, настоящей Политике, локальным нормативным актамОператора;- иные меры, предусмотренные законодательством РоссийскойФедерации в области персональных данных.
   5.25.2. Принимает правовые, организационные и технические меры длязащиты персональных данных от неправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления,распространения персональных данных, а также от иных неправомерныхдействий в отношении персональных данных.
   5.25.3. Назначает лицо, ответственное за организацию обработкиперсональных данных у Оператора.
   5.25.4. Издает локальные нормативные акты, определяющие политику ивопросы обработки и защиты персональных данных у Оператора;
   5.25.5. Осуществляет ознакомление работников Оператора,непосредственно осуществляющих обработку персональных данных, сположениями законодательства Российской Федерации и локальныхнормативных актов Оператора в области персональных данных, в том числетребованиями к защите персональных данных.
   5.25.6. Публикует или иным образом обеспечивает неограниченныйдоступ к настоящей Политике.
   5.25.7. Сообщает в установленном порядке субъектам персональныхданных или их представителям информацию о наличии персональных данных,относящихся к соответствующим субъектам, предоставляет возможностьознакомления с этими персональными данными при обращении и (или)поступлении запросов указанных субъектов персональных данных или ихпредставителей, если иное не установлено законодательством РоссийскойФедерации.
   5.25.8. Прекращает обработку и уничтожает персональные данные вслучаях, предусмотренных законодательством Российской Федерации вобласти персональных данных.
   5.25.9. Совершает иные действия, предусмотренные законодательствомРоссийской Федерации в области персональных данных.
   5.26. Особенности обработки специальных категорий персональныхданных, а также биометрических персональных данных устанавливаютсястатьями 10 и 11 Закона о персональных данных.
   5.27. Лица, виновные в нарушении требований Закона о персональныхданных, несут ответственность предусмотренную законодательством Российской Федерации.

1. 6.1. При обращении субъекта персональных данных или егопредставителя, оператор в порядке, предусмотренном статьей 14 Закона оперсональных данных, сообщает субъекту персональных данных или егопредставителю информацию о наличии персональных данных, относящихся ксоответствующему субъекту персональных данных, а также предоставляетвозможность ознакомления с этими персональными данными либо в течениетридцати дней с даты получения запроса субъекта персональных данных илиего представителя.
   6.2. В случае отказа в предоставлении информации о наличииперсональных данных о соответствующем субъекте персональных данных илиперсональных данных субъекту персональных данных или его представителюпри их обращении либо при получении запроса субъекта персональных данныхили его представителя оператор дает в письменной форме мотивированныйответ, содержащий ссылку на положение части 8 статьи 14 Закона оперсональных данных или иного федерального закона, являющееся основаниемдля такого отказа, в срок, не превышающий тридцати дней со дня обращениясубъекта персональных данных или его представителя либо с даты получениязапроса субъекта персональных данных или его представителя.
   6.3. Оператор предоставляет субъекту персональных данных или егопредставителю возможность ознакомления с персональными данными,относящимися к этому субъекту персональных данных, безвозмездно.Со дня предоставления субъектом персональных данных или егопредставителем сведений, подтверждающих, что персональные данныеявляются неполными, неточными или неактуальными, оператор вносит в нихнеобходимые изменения в срок, не превышающий семи рабочих дней.Со дня представления субъектом персональных данных или егопредставителем сведений, подтверждающих, что такие персональные данныеявляются незаконно полученными или не являются необходимыми длязаявленной цели обработки, оператор уничтожает такие персональные данные всрок, не превышающий семи рабочих дней.О внесенных изменениях и предпринятых мерах оператор уведомляетсубъекта персональных данных или его представителя и принимает разумныемеры для уведомления третьих лиц, которым персональные данные этогосубъекта были переданы.
   6.4. По запросу уполномоченного органа по защите прав субъектовперсональных данных оператор сообщает в этот орган необходимуюинформацию в течение тридцати дней с даты получения такого запроса.
   6.5. В случае выявления неправомерной обработки персональных данныхпри обращении субъекта персональных данных или его представителя либо по18запросу субъекта персональных данных или его представителя либоуполномоченного органа по защите прав субъектов персональных данныхоператор осуществляет блокирование неправомерно обрабатываемыхперсональных данных, относящихся к этому субъекту персональных данных,или обеспечивает их блокирование (если обработка персональных данныхосуществляется другим лицом, действующим по поручению оператора) смомента такого обращения или получения указанного запроса на периодпроверки.В случае выявления неточных персональных данных при обращениисубъекта персональных данных или его представителя либо по их запросу илипо запросу уполномоченного органа по защите прав субъектов персональныхданных оператор осуществляет блокирование персональных данных,относящихся к этому субъекту персональных данных, или обеспечивает ихблокирование (если обработка персональных данных осуществляется другимлицом, действующим по поручению оператора) с момента такого обращенияили получения указанного запроса на период проверки, если блокированиеперсональных данных не нарушает права и законные интересы субъектаперсональных данных или третьих лиц.
   6.6. В случае подтверждения факта неточности персональных данныхоператор на основании сведений, представленных субъектом персональныхданных или его представителем либо уполномоченным органом по защите правсубъектов персональных данных, или иных необходимых документов уточняетперсональные данные либо обеспечивает их уточнение (если обработкаперсональных данных осуществляется другим лицом, действующим попоручению оператора) в течение семи рабочих дней со дня представлениятаких сведений и снимает блокирование персональных данных.
   6.7. В случае выявления неправомерной обработки персональных данных,осуществляемой оператором или лицом, действующим по поручениюоператора, оператор в срок, не превышающий трех рабочих дней с даты этоговыявления, прекращает неправомерную обработку персональных данных илиобеспечивает прекращение неправомерной обработки персональных данныхлицом, действующим по поручению оператора.В случае, если обеспечить правомерность обработки персональныхданных невозможно, оператор в срок, не превышающий десяти рабочих дней сдаты выявления неправомерной обработки персональных данных, уничтожаеттакие персональные данные или обеспечивает их уничтожение.Об устранении допущенных нарушений или об уничтоженииперсональных данных оператор уведомляет субъекта персональных данных илиего представителя, а в случае, если обращение субъекта персональных данныхили его представителя либо запрос уполномоченного органа по защите правсубъектов персональных данных были направлены уполномоченным органомпо защите прав субъектов персональных данных, также указанный орган.
   6.8. В случае достижения цели обработки персональных данных операторпрекращает обработку персональных данных или обеспечивает ее прекращение(если обработка персональных данных осуществляется другим лицом,19действующим по поручению оператора) и уничтожает персональные данныеили обеспечивает их уничтожение (если обработка персональных данныхосуществляется другим лицом, действующим по поручению оператора) в срок,не превышающий тридцати дней с даты достижения цели обработкиперсональных данных, если иное не предусмотрено договором, сторонойкоторого, выгодоприобретателем или поручителем по которому являетсясубъект персональных данных, иным соглашением между оператором исубъектом персональных данных либо если оператор не вправе осуществлятьобработку персональных данных без согласия субъекта персональных данныхна основаниях, предусмотренных Законом о персональных данных или другимифедеральными законами.
   6.9. В случае отзыва субъектом персональных данных согласия наобработку его персональных данных оператор прекращает их обработку илиобеспечивает прекращение такой обработки (если обработка персональныхданных осуществляется другим лицом, действующим по поручению оператора)и в случае, если сохранение персональных данных более не требуется для целейобработки персональных данных, уничтожает персональные данные илиобеспечивает их уничтожение (если обработка персональных данныхосуществляется другим лицом, действующим по поручению оператора) в срок,не превышающий тридцати дней с даты поступления указанного отзыва, еслииное не предусмотрено договором, стороной которого, выгодоприобретателемили поручителем по которому является субъект персональных данных, инымсоглашением между оператором и субъектом персональных данных либо еслиоператор не вправе осуществлять обработку персональных данных без согласиясубъекта персональных данных на основаниях, предусмотренных Законом оперсональных данных или другими федеральными законами.
   6.10. В случае отсутствия возможности уничтожения персональныхданных в течение срока, установленных Законом о персональных данных,оператор осуществляет блокирование таких персональных данных илиобеспечивает их блокирование (если обработка персональных данныхосуществляется другим лицом, действующим по поручению оператора) иобеспечивает уничтожение персональных данных в срок не более чем шестьмесяцев, если иной срок не установлен федеральными законами.
   6.11. Сведения о персональных данных, предоставляются субъектуперсональных данных или его представителю оператором при обращении либопри получении запроса субъекта персональных данных или его представителя.Запрос должен содержать номер основного документа, удостоверяющеголичность субъекта персональных данных или его представителя, сведения одате выдачи указанного документа и выдавшем его органе, сведения,подтверждающие участие субъекта персональных данных в отношениях соператором (номер договора, дата заключения договора, условное словесноеобозначение и (или) иные сведения), либо сведения, иным образомподтверждающие факт обработки персональных данных оператором, подписьсубъекта персональных данных или его представителя. Запрос может бытьнаправлен в форме электронного документа и подписан электронной подписью20в соответствии с законодательством Российской Федерации.
   6.12. В случае, если сведения о персональных данных, а такжеобрабатываемые персональные данные были предоставлены для ознакомлениясубъекту персональных данных по его запросу, субъект персональных данныхвправе обратиться повторно к оператору или направить ему повторный запрос вцелях получения сведений, и ознакомления с такими персональными даннымине ранее чем через тридцать дней после первоначального обращения илинаправления первоначального запроса, если более короткий срок не установленфедеральным законом, принятым в соответствии с ним нормативным правовымактом или договором, стороной которого либо выгодоприобретателем илипоручителем по которому является субъект персональных данных.
   6.13. Субъект персональных данных вправе обратиться повторно коператору или направить ему повторный запрос в целях получения сведений оперсональных данных, а также в целях ознакомления с обрабатываемымиперсональными данными до истечения срока, указанного в пункте 6.12Настоящей Политики, в случае, если такие сведения и (или) обрабатываемыеперсональные данные не были предоставлены ему для ознакомления в полномобъеме по результатам рассмотрения первоначального обращения. Повторныйзапрос наряду со сведениями, указанными в пункте 6.11, должен содержатьобоснование направления повторного запроса.
   6.14. Оператор вправе отказать субъекту персональных данных ввыполнении повторного запроса, не соответствующего условиям,предусмотренным пунктами 6.12 и 6.13 настоящей Политики. Такой отказдолжен быть мотивированным.