Главная / Политика конфиденциальнсти

Политика конфиденциальнсти

1. Общие положения

1.1. Настоящим Положением о персональных данных (далее — Положение) определяется политика обработки персональных данных (далее — Политика) ООО «Научно-производственное объединение национальные технологические системы и комплексы» (далее — Общество, оператор). Назначение Политики заключается в защите прав субъектов персональных данных при их обработке Обществом; в установлении процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных, на устранение последствий таких нарушений.

Положение определяет:

порядок обработки и защиты персональных данных, относящихся к личности работников, слушателей/обучающихся по программам дополнительного профессионального образования (далее — слушателей/обучающихся по программам ДПО), иных физических лиц, состоящих с Обществом в договорных и иных гражданско-правовых отношениях, пользователей официального сайта Общества в сети Интернет как субъектов персональных данных;
порядок защиты персональных данных от несанкционированного доступа, неправомерного их использования или утраты, гарантии конфиденциальности сведений, представленных субъектами персональных данных в Общество.

Положение утверждается и вводится в действие приказом Генерального директора Общества и является обязательным для исполнения всеми лицами, имеющими доступ к персональным данным.

1.2. В целях обеспечения неограниченного доступа к Положению, определяющему политику Общества в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, Положение размещается на официальном сайте Общества.

1.3. Общество (оператор) при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.4. Приказом Генерального директора Общества назначается лицо, ответственное за обработку персональных данных субъектов персональных данных. Лицо, ответственное за обработку персональных данных:

доводит до сведения работников Общества, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации о персональных данных, локального акта Общества по вопросам обработки персональных данных, требований к защите персональных данных, организовывает обучение указанных работников;
организовывает прием и обработку обращений и запросов субъектов персональных данных и (или) их представителей и осуществляет контроль за приемом и обработкой таких обращений и запросов;
осуществляет внутренний контроль за соблюдением оператором (Обществом) и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных.

1.5. Для целей настоящего Положения используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

1.7. Персональные данные субъекта являются конфиденциальной информацией и не могут быть использованы Обществом или любым другим лицом в личных целях. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъектов персональных данных (работников, слушателей/обучающихся, иных физических лиц), если иное не предусмотрено законодательством Российской Федерации о персональных данных.

1.8. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом (оператором);
правовые основания и цели обработки персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации о персональных данных.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.9. При сборе персональных данных Общество (оператор) обязано предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, согласно п. 1.9 Положения. Если в соответствии с законодательством Российской Федерации о персональных данных предоставление персональных данных и (или) получение Обществом (оператором) согласия на обработку персональных данных являются обязательными, Общество (оператор) обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. Если персональные данные получены не от субъекта персональных данных, Общество (оператор), за исключением случая, когда субъект персональных данных уведомлен об осуществлении обработки его персональных данных, до начала обработки таких персональных данных обязано предоставить субъекту персональных данных информацию в соответствии с требованиями законодательства Российской Федерации о персональных данных.

1.10. Лица, ответственные за получение, обработку, использование, хранение и уничтожение персональных данных, несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

2. Цели сбора персональных данных

2.1. Цель обработки персональных данных определяется в соответствии с целями деятельности Общества согласно Уставу: осуществление коммерческой деятельности для удовлетворения общественных потребностей, насыщения товарного рынка и рынка услуг, направленное на получение прибыли и удовлетворение материальных потребностей работников; ведение кадровой работы и бухгалтерского учета сотрудников; оказание услуг в сфере образования.

К целям обработки персональных данных относятся:

оформление трудовых отношений с работниками, ведение финансово-хозяйственной деятельности в соответствии с Уставом Общества, ведение кадрового, налогового и бухгалтерского учета;
исполнение договоров на оказание образовательных услуг, осуществление образовательной деятельности согласно Уставу Общества, реализация образовательных отношений между слушателем/обучающимся по программам ДПО как субъектом персональных данных и Обществом;
привлечение физических лиц к обучению в Обществе.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество (оператор) осуществляет обработку персональных данных.

Настоящее Положение разработано в соответствии со следующими правовыми основаниями обработки персональных данных: ст. 23, ст. 24 Конституции Российской Федерации; Трудовым кодексом Российской Федерации от 30.12.2001 г. № 197-ФЗ; Федеральным законом от 02.05.2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; Федеральным законом от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации»; Приказом Минобрнауки России от 1 июля 2013 г. № 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»; Уставом ООО «Научно-производственное объединение национальные технологические системы и комплексы», утвержденным решением общего собрания участников от 11 августа 2020 г., Протокол № 2, иными правовыми актами.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не может служить правовым основанием обработки персональных данных оператором, поскольку указанный Закон регулирует отношения, связанные с обработкой персональных данных, а также закрепляет требования, предъявляемые к операторам при обработке персональных данных.

4. Объём и категории обрабатываемых персональных данных, субъекты персональных данных

4.1. Субъектами персональных данных (далее — Субъекты) Общества являются:

физические лица (слушатели/обучающиеся по программам дополнительного профессионального образования), состоящие в договорных и иных гражданско-правовых отношениях с Обществом (оператором);
работники (субъекты), состоящие в трудовых отношениях с Обществом (оператором), бывшие работники, кандидаты на замещение вакантных должностей, иные физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Обществом (оператором);
пользователи официального сайта Общества в сети Интернет.

4.2. Состав персональных данных, обрабатываемых по категориям субъектов персональных данных, приведен в Приложении № 1.

4.3. Приведенные сведения о Субъекте персональных данных являются конфиденциальными. Режим конфиденциальности этих персональных данных снимается в случае их обезличивания или по истечении срока их хранения.

4.4. Обществом осуществляется смешанная обработка персональных данных — без передачи по его внутренней сети, с передачей по сети Интернет — персональных данных работников, бывших работников, кандидатов на замещение вакантных должностей, иных физических лиц, состоящих с Обществом в договорных и иных гражданско-правовых отношениях, в целях оформления трудовых отношений с работниками, ведения финансово-хозяйственной деятельности в соответствии с Уставом Общества, ведения кадрового, налогового и бухгалтерского учета. Обрабатываются следующие категории персональных данных:

Категория персональных данных	Перечень персональных данных	Категория лиц	Срок обработки ПД	Срок хранения
Только общие персональные данные	Фамилия, имя, отчество; дата и место рождения; биографические сведения; сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация); сведения о местах работы (город, название организации, должность, сроки работы); сведения о семейном положении, детях (фамилия, имя, отчество, дата рождения); сведения о месте регистрации, проживании; контактная информация; сведения о постановке на налоговый учёт (ИНН); сведения о регистрации в Пенсионном фонде (номер страхового свидетельства); сведения об открытых банковских счетах; иное.	Работники; бывшие работники; кандидаты на замещение вакантных должностей	С даты заключения трудового договора в течение срока его действия, исходя из целей обработки ПД в соответствии с требованиями законодательства РФ, а также сроков исковой давности	До истечения срока хранения, предусмотренного согласием на обработку персональных данных, отзыва согласия на обработку персональных данных
Только общие персональные данные	Фамилия, имя, отчество; дата и место рождения; биографические сведения; сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация); сведения о местах работы (город, название организации, должность, сроки работы); сведения о месте регистрации, проживании; контактная информация; сведения о постановке на налоговый учёт (ИНН); сведения о регистрации в Пенсионном фонде (номер страхового свидетельства); сведения об открытых банковских счетах; иные сведения, необходимые Обществу для заключения и исполнения договора.	Физические лица, состоящие с Обществом в договорных и иных гражданско-правовых отношениях	С даты заключения гражданско-правового договора в течение срока его действия, исходя из целей обработки ПД в соответствии с требованиями законодательства РФ, а также сроков исковой давности	До истечения срока хранения, предусмотренного согласием на обработку персональных данных, отзыва согласия на обработку персональных данных

4.5. Обществом осуществляется смешанная обработка персональных данных — без передачи по его внутренней сети, с передачей по сети Интернет — персональных данных слушателей/обучающихся, иных физических лиц в целях заключения и исполнения договора на оказание образовательных услуг, осуществления образовательной деятельности согласно Уставу Общества, реализации образовательных отношений между слушателем/обучающимся как субъектом персональных данных и Обществом, а также привлечения физических лиц к обучению в Обществе. Обрабатываются следующие категории персональных данных:

Категория персональных данных	Перечень персональных данных	Категория лиц	Срок обработки ПД	Срок хранения
Только общие персональные данные	Фамилия, имя, отчество; дата и место рождения; адрес; сведения о месте регистрации, проживания; сведения об образовании (образовательное учреждение, время обучения, присвоенная квалификация); сведения о местах работы (город, название организации, должность, сроки работы); контактная информация; сведения о регистрации в Пенсионном фонде (номер страхового свидетельства); иные сведения, необходимые Обществу для заключения и исполнения договора.	Все слушатели/обучающиеся	С даты заключения договора об обучении или даты регистрации на сайте Общества по дату завершения осуществления Обществом действий (операций) в отношении ПД согласно заявленным целям их обработки	До истечения срока хранения, предусмотренного согласием на обработку персональных данных, отзыва согласия на обработку персональных данных
Только общие персональные данные	Фамилия, имя, отчество; контактная информация (номер телефона, электронный адрес).	Физические лица — пользователи официального сайта Общества в сети Интернет	С даты поступления информации	До истечения срока хранения, предусмотренного согласием на обработку персональных данных, отзыва согласия на обработку персональных данных

4.6. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые могут использоваться Обществом (оператором) для установления личности Субъекта персональных данных (в том числе изображение человека — фотография и видеозапись). В случае сбора Обществом (оператором) биометрических персональных данных Субъектов их обработка может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.

4.7. Сроком обработки персональных данных является период от начала обработки персональных данных до её прекращения. Дата прекращения обработки персональных данных определяется: достижением цели обработки персональных данных; истечением срока действия согласия субъекта персональных данных или отзывом согласия на обработку персональных данных; обнаружением неправомерной обработки персональных данных; прекращением деятельности Общества.

4.8. Оператор вправе обрабатывать персональные данные Субъекта только с его письменного согласия.

4.9. Обработка персональных данных Субъекта без его согласия возможна в случаях, установленных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Порядок получения персональных данных

5.1.1. Субъект персональных данных обязан предоставить комплекс достоверных сведений о себе согласно требованиям законодательства Российской Федерации о персональных данных. При возникновении трудовых отношений оформляется согласие работника на обработку персональных данных (Приложение № 2). Заказчики образовательных услуг предоставляют необходимые сведения при оформлении договорных отношений на оказание образовательных услуг. Слушатели/обучающиеся предоставляют необходимые сведения о себе при оформлении договорных отношений на оказание образовательных услуг и оформляют согласие слушателя/обучающегося на обработку персональных данных (Приложение № 3). Заказчики консультационных услуг предоставляют необходимые сведения при оформлении договорных отношений на оказание консультационных услуг. Физические лица — пользователи официального сайта Общества в сети Интернет — предоставляют необходимые сведения посредством использования функционала сайта.

5.1.2. Все персональные данные Субъекта следует получать у него самого. Если персональные данные субъекта возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Должностное лицо Общества (оператора) должно сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.

5.1.3. Общество (оператор) не имеет права получать и обрабатывать персональные данные субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, кроме случаев, установленных законодательством.

5.1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

5.2. Обработка персональных данных

5.2.1. Обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей. Обществом осуществляется смешанная обработка персональных данных всех категорий Субъектов персональных данных Общества — без передачи по его внутренней сети, с передачей по сети Интернет.

5.2.2. Общество (оператор) вправе осуществлять следующие действия с персональными данными путем автоматизированной обработки и обработки без использования средств автоматизации:

сбор;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
распространение/передачу;
блокирование;
уничтожение.

5.2.3. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.

5.2.4. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных названным Федеральным законом.

5.2.5. Все лица, связанные с обработкой персональных данных Субъектов, обязаны подписать соглашение о неразглашении персональных данных (Приложение № 4).

5.2.6. Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие работника или слушателя/обучающегося на обработку его персональных данных.

5.2.7. Условием прекращения обработки персональных данных Обществом (оператором) может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.3. Доступ к персональным данным

5.3.1. Внутренний доступ к персональным данным Субъектов определяется перечнем лиц, утвержденных приказом Генерального директора. Допуск к персональным данным Субъектов (слушателей/обучающихся) других сотрудников Общества, не имеющих надлежащим образом оформленного доступа, запрещается.

5.3.2. Сотрудник Общества, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей:

обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные;
при уходе в отпуск, служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте обязан передать документы и иные носители, содержащие персональные данные, другим сотрудникам Общества;
при увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным.

5.4. Порядок передачи и хранения персональных данных

5.4.1. При передаче персональных данных субъекта Оператор обязан:

не сообщать персональные данные Субъекта третьей стороне без письменного согласия Субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта, а также в случаях, установленных федеральным законом;
предупредить лиц, получающих персональные данные Субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
разрешить доступ к персональным данным Субъекта только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Субъекта, которые необходимы для выполнения конкретных функций.

5.4.2. Общество (оператор) вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.4.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Хранение персональных данных должно происходить в порядке, исключающем их утрату или неправомерное использование. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.4.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

5.5. Порядок обеспечения защиты персональных данных

5.5.1. Под угрозой или опасностью утраты персональных данных понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление злоумышленных возможностей внешних или внутренних источников угрозы создавать неблагоприятные события, оказывать дестабилизирующее воздействие на защищаемую информацию, содержащую персональные данные Субъектов.

5.5.2. Риск угрозы утраты персональных данных создают стихийные бедствия, экстремальные ситуации, террористические действия, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.

5.5.3. В соответствии с выявленными актуальными угрозами Общество (оператор) применяет необходимые и достаточные организационные и технические меры, включающие:

фактическое ограничение доступа к персональным данным;
использование средств защиты информации;
обнаружение фактов несанкционированного доступа;
восстановление персональных данных;
учет машинных носителей персональных данных.

5.5.4. Защита персональных данных представляет собой предупреждение нарушения доступности, целостности, достоверности и конфиденциальности персональных данных Субъектов в процессе организационно-управленческой, образовательной, консалтинговой и иных видов деятельности Общества (оператора). Защита персональных данных Субъекта от неправомерного их использования или утраты обеспечивается Обществом за счет собственных средств в порядке, установленном законодательством Российской Федерации о персональных данных.

5.5.5. Внутренняя защита. Для обеспечения внутренней защиты персональных данных Субъектов Общество обеспечивает соблюдение следующих мер:

ограничение и регламентация состава работников, функциональные обязанности которых требуют знаний по вопросам защиты персональных данных и обеспечению конфиденциальности;
строгое избирательное и обоснованное распределение документов и информации между работниками;
рациональное размещение рабочих мест работников, при котором исключается бесконтрольное использование защищаемой информации;
знание работником требований законодательства Российской Федерации о персональных данных;
наличие необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
определение и регламентация состава работников, имеющих право доступа (входа) к информационным базам данных, содержащих персональные данные;
организация процесса уничтожения информации.

5.5.6. Внешняя защита.

Для защиты конфиденциальной информации Обществом (оператором) создаются целенаправленные неблагоприятные условия и труднопреодолимые препятствия для посторонних лиц, имеющих намерение совершить несанкционированный доступ и овладеть персональными данными Субъектов персональных данных.

Целью и результатом несанкционированного доступа к информационным ресурсам может быть не только овладение сведениями и их использование, но и их видоизменение, уничтожение, внесение вируса, подмена, фальсификация содержания сведений документов, содержащих персональные данные Субъектов персональных данных.

Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к Обществу, в том числе посетители, работники других организационных структур, иные лица. Посторонние лица не должны знать рабочие процессы, технологию составления, оформления, ведения и хранения различных категорий документов, дел и рабочих материалов.

Для обеспечения внешней защиты персональных данных Субъектов Обществом (оператором) обеспечивается соблюдение ряда мер, а именно:

порядка приема, учета и контроля деятельности посетителей;
пропускного режима Общества;
применения технических средств охраны, сигнализации;
учета требований к защите информации при интервьюировании и собеседованиях.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации оператором, а обработка должна быть прекращена. При подтверждении факта неточности персональных данных Общество (оператор) на основании сведений, представленных Субъектом персональных данных или его представителем, или иных необходимых документов, обязано уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений.

При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого является Субъект персональных данных;
Общество (оператор) не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации о персональных данных или иными федеральными законами;
иное не предусмотрено иным соглашением между Обществом (оператором) и субъектом персональных данных.

6.2. Вопрос об уничтожении документов, содержащих персональные данные, рассматривается на заседании Комиссии по вопросам обработки и защиты персональных данных Общества. По итогам заседания составляется акт об уничтожении документов, содержащих персональные данные Субъекта(ов) (Приложение № 5), с указанием уничтожаемых дел и их количества; проверяется их комплектность; акт подписывается председателем и членами комиссии и утверждается Генеральным директором Общества.

6.3. Уничтожение по окончании срока обработки персональных данных на бумажных носителях производится путем разрезания, сжигания, механического уничтожения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного уничтожения информации.

6.4. Общество (оператор) обязано сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7. Контроль и ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

7.1. Юридические и физические лица, в соответствии со своими полномочиями владеющие информацией о персональных данных Субъектов, получающие и использующие её, несут ответственность в соответствии с законодательством Российской Федерации о персональных данных.

7.2. Обществом (оператором) осуществляется внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятому в соответствии с ним локальному акту Общества о политике в отношении обработки персональных данных.

7.3. Лицо, ответственное за обработку персональных данных, разрешающее доступ работника к конфиденциальному документу, содержащему персональные данные, несет персональную ответственность за данное разрешение.

7.4. Каждый работник Общества, получающий для работы персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

7.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.