Купить →
+7-983-5100-800 info@croptainer.ru
ООО КРОПТЕЙНЕР
ИНН 5402072646
ОГРН 1225400017369
Политика конфиденциальности

ПОЛИТИКА в отношении обработки персональных данных ООО "КРОПТЕЙНЕР"


1. Общие положения

Настоящая политика в отношении обработки персональных данных ООО "КРОПТЕЙНЕР", ИНН 5402072646 (далее - Политика) определяет: 

Политика разработана с учетом рекомендаций Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Оператор ведет свою деятельность по адресу: 630123, Новосибирская обл, г Новосибирск, тер. ТСН Европейский, д 230

Генеральный директор  Пинаев Илья Борисович назначен ответственным за организацию обработки персональных данных. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: 630091, Новосибирск, Красный проспект, д. 64, кв. 29.

Документ принят с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО "КРОПТЕЙНЕР" вопросы обработки персональных данных работников ООО "КРОПТЕЙНЕР" и других субъектов персональных данных.

Все работники Оператора, в обязательном порядке должны быть ознакомлены с настоящим Положением для последующего его исполнения в ходе выполнения должностных обязанностей.

Перечень сокращений

Термины и определения

2. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и других физических лиц, персональные данные которых обрабатываются в информационной системе ООО "КРОПТЕЙНЕР". При обработке персональных данных, оператор руководствуется следующими правовыми основаниями: 

Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (ст. 31.1); Конституция Российской Федерации (ст.ст. 23, 24); Трудовой кодекс Российской Федерации (ст.ст. 65, 66, 86-90, 166); Гражданский кодекс Российской Федерации (гл.гл. 39, 40, 52); Постановление Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты» (п. 2); Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством» (ч.4 ст.13); Устав ООО "КРОПТЕЙНЕР"; cогласия субъектов персональных данных на обработку их персональных данных, а также договора, выгодоприобретателем или поручителем в которых являются субъекты персональных данных.; Федеральный закон от 02.10.2007 г. № 229-ФЗ "Об исполнительном производстве" (гл. 11); Семейный кодекс Российской Федерации(гл. 17); Федеральный закон "О бухгалтерском учете" от 06.12.2011 № 402-ФЗ (п. 2 ст. 9); Налоговый кодекс Российской Федерации (ст.ст.226, 230, 24); Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (ст.ст.6, 9, 11); Федеральный законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (ст.11); Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (ст. 38); Федеральный закон от 06.04.2011 г. № 63-ФЗ "Об электронной подписи" (ст.ст. 14, 17); Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч. 2 ст. 4, ст.ст. 7, 8); Постановление Правительства РФ от 24.12.2021 N 2464 "О порядке обучения по охране труда и проверки знания требований охраны труда" (пп. 86, 87, 90, 92); Федеральный закон "О воинской обязанности и военной службе" от 28.03.1998 N 53-ФЗ (п. 7 ст. 8); Федеральный закон "Об обороне" от 31.05.1996 N 61-ФЗ (подп. 6 п. 1 ст. 8); Приказ Минобороны от 22.11.2021 № 700; Постановление Правительства РФ от 27.11.2006 N 719 "Об утверждении Положения о воинском учете"; Федеральный закон от 30.03.1999 № 52-ФЗ "О санитарно-эпидемиологическом благополучии населения" (ст.11, ст.34, п.7); Федеральный закон от 25.07.2002 № 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации» (ст. 10, ст. 13); Федеральный закон от 07 июля 2003 г. № 126-ФЗ "О связи" (п. 1.1. ст. 44); Письмо ФНС России от 10 марта 2021 г. № БВ-4-7/3060@ (п. 15); 

Цели и принципы обработки персональных данных

Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.

Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.

Оператор защищает персональные данные работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.

Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области.

Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций.

Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.

Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.

Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных».

Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.

Оператор передаёт персональные данные работников их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.

Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.

Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований ТК РФ, ФЗ «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения.

Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Работник может обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

Цели обработки персональных данных ООО "КРОПТЕЙНЕР", которые относятся к трудовому законодательству:

Вид деятельности ООО "КРОПТЕЙНЕР" предполагает обязательства по сбору, обработке, систематизации и хранении информации по физическим лицам с целями, которые не относятся к трудовому законодательству, включая осуществление хозяйственной деятельности, предусмотренной учредительными документами ООО "КРОПТЕЙНЕР", а именно: 

Осуществление хозяйственной деятельности, предусмотренной учредительными документами; соблюдение трудового законодательства и иных актов, содержащих нормы трудового права, включая учет труда и его оплаты, принятие управленческих и кадровых решений в отношении сотрудников, контроль над трудовой дисциплиной; участие в гражданском, арбитражном, уголовном, административном процессах, а также исполнение судебных актов; ведение бухгалтерского учета, осуществление расчета и выплаты сотрудникам причитающейся им заработной платы, компенсаций и премий, осуществление пенсионных и налоговых отчислений, а также расчет с подотчетными лицами; выпуск электронной-цифровой подписи, оформление доверенностей в рамках наделения сотрудников и иных лиц специальными полномочиями для выполнения возложенных на них трудовых функций и (или) представления интересов ООО "КРОПТЕЙНЕР"; организация обучения, инструктажа, проверки знаний сотрудников и иных лиц по охране труда и технике безопасности, а также проведение специальной оценки условий труда, проведение оценки профессиональных рисков на рабочем месте; организация и (или) осуществление  обучения, повышения квалификации и проверки знаний для своих сотрудников; организация ведения воинского учета работников - граждан Российской Федерации, создание необходимых условий для исполнения ими воинской обязанности; осуществление аттестации сотрудников посредством оценки их деловых и личностных качеств, а также результатов их труда; предоставление дополнительных социальных льгот сотрудникам, членам их семей и иным родственникам в виде предоставления бесплатного питания, организации доставки к месту работы и обратно, выплаты материальной помощи и иных компенсаций в случаях, определенных локальными актами ООО "КРОПТЕЙНЕР"; выполнение принятых на себя социальных обязательств в отношении сотрудников в виде предоставления им возможности участвовать в программах добровольного медицинского страхования, страхования жизни, страхования от несчастных случаев, страхования на случай возникновения критических заболеваний, а также страхования от несчастных случаев при выезде за рубеж; выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников (включая организацию проведения медицинских осмотров и организацию медицинского наркологического освидетельствования на состояние опьянения); осуществление расследования и учета несчастных случаев, происшедших с сотрудниками и иными лицами при исполнении ими своих трудовых функций, а также в иных случаях, предусмотренных трудовым законодательством; содействие сотрудникам в надлежащем выполнении ими возложенных на них трудовых функций посредством выдачи визитных карточек, и обеспечения служебной униформой; предоставление рабочих мест и организация труда работников, являющихся иностранными гражданами; предоставление служебных транспортных средств сотрудникам для обеспечения текущей деятельности, для учета и возмещения расходов на эксплуатацию предоставленных транспортных средств, для контроля надлежащего использования и сохранности предоставленных транспортных средств; организация и осуществление в внешнего и внутреннего контроля бизнес-процессов и качества оказываемых услуг на соответствие требованиям локальных и глобальных политик и процедур, российского и международного законодательства, а также применимых стандартов; организация оформления зарплатных карт для сотрудников; организация предоставления корпоративной мобильной связи для сотрудников; осуществление отчислений страховых взносов в НПФ; обеспечение пропускного режима; публикация данных сотрудников на сайте организации, внутренних справочниках; осуществление надлежащего учета, хранения и уничтожения по истечении сроков хранения категорий материальных носителей информации; 

Обработка персональных данных осуществляется на основе общих принципов:

3. Перечень субъектов, персональные данные которых обрабатываются в ООО "КРОПТЕЙНЕР"

В информационной системе ООО "КРОПТЕЙНЕР" обрабатываются персональные данные следующих категорий физических лиц:

Действующие и уволенные сотрудники (по ТК РФ), включая руководителя и лица, состоящие в родстве; Работники, не связанные трудовыми отношениями; Должностные лица контрагентов-организаций (ИП); Физические лица - получатели услуг (покупатели) и их законные представители; Физические лица - пользователи сайта в информационно-телекоммуникационной сети «Интернет»; 

4. Перечень персональных данных, обрабатываемых в ООО "КРОПТЕЙНЕР"

Перечень персональных данных, обрабатываемых в ООО "КРОПТЕЙНЕР" определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ООО "КРОПТЕЙНЕР" с учетом целей обработки персональных данных, указанных в разделе 3 Политики для каждой информационной системы ПДн. К ним относятся:
фамилия, имя, отчество; предыдущие фамилия, имя, отчество, если изменялись; пол; дата рождения; место рождения; информация о гражданстве (в том числе предыдущие гражданства, иные гражданства); образец подписи; налоговый статус; вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи; адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона, сведения о других способах связи; информация о наличии или отсутствии судимости; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета; идентификационный номер налогоплательщика; реквизиты страхового медицинского полиса обязательного медицинского страхования; реквизиты свидетельства государственной регистрации актов гражданского состояния; сведения о семейном положении, составе семьи: степень родства, фамилии, имена, отчества (при наличии); сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу; отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его); информация о классном чине государственной гражданской службы Российской Федерации (в том числе дипломатическом ранге, воинском или специальном звании, классном чине правоохранительной службы, классном чине гражданской службы субъекта Российской Федерации), квалификационном разряде государственной гражданской службы (квалификационном разряде или классном чине муниципальной службы); информация об оформленных допусках к государственной тайне; государственные награды, иные награды и знаки отличия; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о начисленной и удержанной заработной плате; сведения о начисленных и уплаченных страховых взносах; сведения о премиях; наименование должности; наименование структурного подразделения; наименование и адрес текущего места трудоустройства; реквизиты (сведения о дате заключения и номер) трудового договора; дата приема на работу; дата вступления в должность; сведения о факте и дате прекращения трудового договора; реквизиты (серия и номер, дата выдачи, наименование выдавшего органа) трудовой книжки; наименование профессии; сведения о трудовом стаже; сведения о месте и дате направления в командировку; сведения о факте, периоде и продолжительности нахождения в командировке; сведения о сумме произведенных командировочных расходов; сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование образовательного учреждения, год окончания, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании); сведения об ученой степени, ученом звании (когда присвоено, номера дипломов, аттестатов); сведения о владении иностранными языками, степень владения; сведения о профессиональной переподготовке и (или) повышении квалификации; сведения о знании и об уровне владения программным обеспечением; государственный регистрационный номер автотранспортного средства; Фамилия, имя, отчество; Адрес электронной почты; Номер контактного телефона; Данные о созданной на сайте учетной записи, метаданные, данные cookie-файлов, IP-адрес, сведения о браузере и операционной системе; 
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных в ООО "КРОПТЕЙНЕР" не осуществляется.

5. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется.

6. Перечень действий, совершаемых оператором с персональными данными

Оператор осуществляет:

7. Способы обработки персональных данных

В зависимости от информационной системы, используемой Оператором, обработка персональных данных может осуществляться путем:

8. Сроки обработки персональных данных

Обработка персональных данных Оператором, в том числе их хранение, осуществляется в течение сроков, установленных действующим законодательством, а также локальными нормативными актами. Обработка избыточных категорий персональных данных и\или превышение допустимых сроков хранения – не допускается.

9. Порядок и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Оператор без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, номер телефона (рабочего, сотового), адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей при замещении которых осуществляется обработка персональных данных.
Оператор осуществляет передачу персональных данных государственным органам в рамках и в соответствии с законодательством РФ. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Доступ к обрабатываемым персональным данным предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей и с соблюдением принципов персональной ответственности.
Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
Хранение материальных носителей персональных данных осуществляется Оператором с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

10. Порядок и условия обработки персональных данных

Субъекты персональных данных имеют право на:

В связи с тем, что безопасность определяется не только уровнем защиты портала, к которому подключается Субъект персональных данных, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы субъект персональных данных/пользователь должен следовать следующим рекомендациям:

При использовании Субъектом ПДн функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

11. Обеспечение защиты персональных данных при их обработке Оператором

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер. необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 "О персональных данных", постановлением Правительства от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства от 01 ноября 2012 года № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом ФСТЭК от 18 февраля 2013 года № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами. К таким мерам относятся:

Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО "КРОПТЕЙНЕР", регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных ООО "КРОПТЕЙНЕР".

12. Актуализация, исправление, уничтожение персональных данных

В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан принять меры:

При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия па их обработку персональные данные подлежат уничтожению, если:

13. Обработка запросов субъектов персональных данных

В случае поступления Запроса субъекта ПДн или его законного представителя по персональным данным необходимо выполнить следующие действия:

Субъект ПДн или его законный представитель имеет право получение информации, касающейся обработки его ПДн, в том числе содержащей:

При получении запроса субъекта персональных данных или его представителя па уточнение ПДн необходимо внести в них необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление о внесенных изменениях.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, неточными или неактуальными, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе осуществления изменения ПДн.
При получении запроса субъекта персональных данных или его представителя на уничтожение ПДн необходимо их уничтожить в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки (согласно пункту 3 статьи 20 152-ФЗ) и отправить уведомление об уничтожении.
Если обработка ПДн субъекта не ведется или не были предоставлены сведения, подтверждающие, что ПДн, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в силу необходимости обработки ПДн но требованиям иных законодательных актов, то необходимо в течение 30 дней с даты получения запроса отправить уведомление об отказе уничтожения ПДн.
При получении запроса на отзыв согласия па обработку ПДн необходимо прекратить их обработку и, в случае, если сохранение ПДн более не требуется для целей обработки персональных данных, уничтожить ПДн в срок, не превышающий 30 дней с даты поступления указанного отзыва (согласно пункту 5 статьи 21 152-ФЗ), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами (согласно пункту 5 статьи 21 152-ФЗ).
При выявлении недостоверности ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо их блокировать с момента такого обращения или получения такого запроса на период проверки (согласно пункту 1 статьи 21 152-ФЗ). Если факт недостоверности ПДн подтвержден на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, необходимо уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и спять блокирование персональных данных (согласно пункту 2 статьи 21 152-ФЗ).
Если факт недостоверности ПДн не подтвержден, то необходимо отправить уведомление об отказе изменения ПДн.
При выявлении неправомерных действий Оператора с ПДн при обращении или по запросу субъекта ПДн или его представителя необходимо в срок, не превышающий трех рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных (согласно пункту 5 3 статьи 21 152-ФЗ).
В случае если обеспечить правомерность обработки персональных данных невозможно. Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных (согласно пункту 3 статьи 21 152-ФЗ), обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
При достижении целей обработки ПДн Оператор обязан незамедлительно прекратить обработку ПДн, уничтожить соответствующие 11Дн в срок, не превышающий 30 дней с даты достижения цели обработки ПДн (согласно пункту 4 статьи 21 152-ФЗ). если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем некоторому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
Прием запросов от субъектов ПДн или его законных представителей.
В случае поступления запроса субъекта ПДн или его законного представителя сотрудник Оператора обязан зарегистрировать запрос в «Журнале учета обращений граждан (субъектов персональных данных) но вопросам обработки персональных данных». Запрос предоставляется субъектом ПДн в произвольной форме. После принятия запроса сотрудник Оператора сверяем сведения в запросе с предоставленными ему документами.
Необходимые сведения о субъекте ПДн, которые должны присутствовать в подаваемом запросе:

Если запрос оформлен в соответствии с требованиями законодательства, он принимается к обработке.

14. Заключительные положения

Положения настоящей Политики вступают в силу с момента ее утверждения и действует до ее отмены или выпуска новой редакции.

Все изменения в положения Политики вносятся путем утверждения новой редакции Приказом руководителя ООО "КРОПТЕЙНЕР".

закрыть
закрыть
закрыть

Заказать звонок