Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных в
ООО «Эврика Би Пи О»
1. Общие положения
1.1. Настоящий документ определяет Политику ООО «Эврика Би Пи О» в отношении обработки персональных данных (далее – Политика).
1.2. В настоящей Политике используются сокращения, термины и определения, приведенные в таблицах 1 и 2 соответственно. Иные термины, применяемые в настоящей Политике, используются в значениях, определенных законодательством Российской Федерации иными нормативными правовыми актами, национальными стандартами в области обработки и защиты персональных данных.
Таблица 1 – Перечень сокращений
|
Сокращение |
Расшифровка сокращений |
|
ПДн |
Персональные данные |
|
ИСПДн |
Информационная система персональных данных |
|
ФСТЭК России |
Федеральная служба по техническому и экспортному контролю |
Таблица 2 – Перечень терминов и определений
|
Термин |
Определение |
Источник |
|
Автоматизированная обработка персональных данных |
Обработка персональных данных с помощью средств вычислительной техники |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Блокирование персональных данных |
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Информационная система персональных данных |
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Обезличивание персональных данных |
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Обработка персональных данных |
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Оператор |
Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Персональные данные |
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Предоставление персональных данных |
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Распространение персональных данных |
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Средства вычислительной техники |
Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем |
ГОСТ Р 50739-95 |
|
Уничтожение персональных данных |
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
Обработка персональных данных без использования средств автоматизации |
Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека |
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» |
1.3. Настоящая Политика разработана на основании следующих нормативных правовых актов:
1.3.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);
1.3.2. постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
1.3.3. постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.4. Настоящая Политика, все дополнения и изменения к ней утверждаются приказом ООО «Эврика Би Пи О».
1.5. Политика подлежит опубликованию на официальном сайте ООО «Эврика Би Пи О».
1.6. Положения Политики распространяются на все отношения, связанные с обработкой ПДн, осуществляемой в ООО «Эврика Би Пи О», как с использованием средств автоматизации, так и без использования средств автоматизации.
1.7. Политика применяется ко всем работникам ООО «Эврика Би Пи О».
2. Цели, объем и категории, обрабатываемых персональных данных, категории субъектов персональных данных
2.1 В Приложении № 1 к Политике зафиксированы цели, объем и категории обрабатываемых в ООО «Эврика Би Пи О» персональных данных, а также категории субъектов персональных данных.
2.2 Обработка ПДн ООО «Эврика Би Пи О» допускается в следующих случаях:
2.1. обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн;
2.2. обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на ООО «Эврика Би Пи О» функций, полномочий и обязанностей.
2.3. обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.4. обработка ПДн необходима для осуществления прав и законных интересов ООО «Эврика Би Пи О» или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.5. обработка ПДн необходима для осуществления научной деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
2.6. обработка ПДн осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания ПДн;
2.7. осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3. Правовые основания обработки персональных данных
3.1. Обработка ПДн осуществляется в соответствии с законодательством и иными нормативными правовыми актами Российской Федерации, на основании которых обрабатываются ПДн, и/или регулируются отношения, связанные с деятельностью ООО «Эврика Би Пи О».
3.2. Основанием обработки ПДн в ООО «Эврика Би Пи О» также является согласие субъекта персональных данных на обработку его ПДн.
4. Принципы и условия обработки персональных данных
4.1. При обработке ПДн в ООО «Эврика Би Пи О» соблюдаются следующие принципы:
4.1.1. обработка ПДн осуществляется на законной и справедливой основе;
4.1.2. обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
4.1.3. не допускается обработка ПДн, несовместимая с целями сбора ПДн;
4.1.4. не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
4.1.5. обработке подлежат только ПДн, которые отвечают целям их обработки;
4.1.6. содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
4.1.7. обрабатываемые ПДн не являются избыточными по отношению к заявленным целях их обработки;
4.1.8. при обработке ПДн обеспечивается точность ПДн, их достаточность и в необходимых случаях актуальность по отношению к целям обработки ПДн;
4.1.9. принимаются необходимые меры по удалению или уточнению неполных, или неточных ПДн;
4.1.10. хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4.2. В ООО «Эврика Би Пи О» осуществляется, как автоматизированная обработка ПДн, так и без использования средств автоматизации. Совокупность операций обработки ПДн в ООО «Эврика Би Пи О» включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. При обработке ПДн ООО «Эврика Би Пи О» обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
4.4. При прекращении деятельности ООО «Эврика Би Пи О» (ликвидация или реорганизация) обработка ПДн также прекращается.
4.5. Трансграничная передача ПДн ООО «Эврика Би Пи О» не осуществляется.
4.6. В ООО «Эврика Би Пи О» обеспечивается конфиденциальность ПДн. Работники ООО «Эврика Би Пи О», получившие доступ к ПДн, не раскрывают третьим лицам и не распространяют ПДн без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5. Реализация мер обеспечения безопасности персональных данных, принимаемых в ООО «Эврика Би Пи О»
5.1. ООО «Эврика Би Пи О» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
К таким мерам в ООО «Эврика Би Пи О» относятся:
5.1.1. назначение лица, ответственного за организацию обработки ПДн;
5.1.2. издание локальных актов по вопросам обработки ПДн, определяющих способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты ПДн, устранение последствий таких нарушений;
5.1.3. осуществление внутреннего контроля соответствия обработки ПДн законодательству Российской Федерации о персональных данных, требованиям к защите ПДн, внутренним документам ООО «Эврика Би Пи О» в области обработки и защиты ПДн;
5.1.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых ООО «Эврика Би Пи О» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
5.1.5. ознакомление работников ООО «Эврика Би Пи О» с положениями законодательства Российской Федерации о персональных данных, внутренними документами ООО «Эврика Би Пи О» по вопросам обработки ПДн, требованиями к защите ПДн;
5.1.6. применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии со ст.19 Федерального закона «О персональных данных», в частности:
5.1.6.1. определение угроз безопасности ПДн при их обработке в ИСПДн ООО «Эврика Би Пи О»;
5.1.6.2. реализация технических и организационных мер по защите ПДн, обрабатываемых в ИСПДн ООО «Эврика Би Пи О», на основе требований, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и требований приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» выработанных по результатам:
5.1.6.2.1. определения категорий ПДн, обрабатываемых в ИСПДн ООО «Эврика Би Пи О»;
5.1.6.2.2. определения уровня защищенности ПДн при их обработке в ИСПДн на основе анализа актуальных угроз безопасности ПДн и возможного ущерба субъектам персональных данных при реализации угроз безопасности ПДн;
5.1.6.2.3. организация режима обеспечения безопасности помещений, в которых размещены ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях, не имеющих права доступа в эти помещения;
5.1.6.2.4. обеспечение учета и сохранности машинных носителей ПДн;
5.1.6.2.5. установление правил доступа к ПДн, обрабатываемым в ИСПДн;
5.1.6.2.6. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
5.1.6.2.7. реализация антивирусного мониторинга и детектирования;
5.1.6.2.8. применение межсетевых защитных (фильтрующих) экранов;
5.1.6.2.9. своевременное установление обновлений используемого программного обеспечения ИСПДн и средств защиты информации;
5.1.6.2.10. организация защиты технических средств ИСПДн.
6. Обработка персональных данных, осуществляемая без использования средств автоматизации
6.1. ПДн при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее – материальные носители), в специальных разделах или на полях форм (бланков).
6.2. При фиксации ПДн на материальных носителях не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн используется отдельный материальный носитель.
6.3. Лица, осуществляющие обработку ПДн без использования средств автоматизации (в том числе работники ООО «Эврика Би Пи О» или лица, осуществляющие такую обработку по договору с ООО «Эврика Би Пи О»), проинформированы о факте обработки ими ПДн, обработка которых осуществляется ООО «Эврика Би Пи О» без использования средств автоматизации, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами Российской Федерации, а также локальными правовыми актами ООО «Эврика Би Пи О».
6.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовая форма), соблюдаются следующие условия:
6.4.1. типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) содержат сведения о цели обработки ПДн, осуществляемой без использования средств автоматизации, наименование и адрес ООО «Эврика Би Пи О», фамилию, имя, отчество и адрес субъекта персональных данных, источник получения ПДн, сроки обработки ПДн, перечень действий с ПДн, которые будут совершаться в процессе их обработки, общее описание используемых ООО «Эврика Би Пи О» способов обработки ПДн;
6.4.2. типовая форма предусматривает поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку ПДн, осуществляемую без использования средств автоматизации, при необходимости получения письменного согласия на обработку ПДн;
6.4.3. типовая форма составляется таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
6.4.4. типовая форма исключает объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.
6.5. При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПДн отдельно от других зафиксированных на том же носителе ПДн, принимаются меры по обеспечению раздельной обработки ПДн, в частности:
6.5.1. при необходимости использования или распространения определенных ПДн отдельно от находящихся на том же материальном носителе других ПДн осуществляется копирование ПДн, подлежащих распространению или использованию, способом, исключающим одновременное копирование ПДн, не подлежащих распространению и использованию, и используется (распространяется) копия ПДн;
6.5.2. при необходимости уничтожения или блокирования части ПДн уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.
6.6. Уничтожение или обезличивание части ПДн, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание). Положения, предусмотренные в настоящем пункте и пункте 6.5 настоящей Политики применяются также в случае, если необходимо обеспечить раздельную обработку зафиксированных на одном материальном носителе ПДн и информации, не являющейся ПДн.
6.7. Уточнение ПДн при осуществлении их обработки без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными ПДн.
6.8. Меры по обеспечению безопасности ПДн при их обработке, осуществляемой без использования средств автоматизации:
6.8.1. обработка ПДн, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории ПДн можно было определить места хранения ПДн (материальных носителей) и установить перечень лиц, осуществляющих обработку ПДн либо имеющих к ним доступ;
6.8.2. обеспечивается раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
6.8.3. при хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный к ним доступ. Перечень мер, необходимых для обеспечения таких условий, порядок их принятия, а также перечень лиц, ответственных за реализацию указанных мер, устанавливаются ООО «Эврика Би Пи О».
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Права субъекта персональных данных.
7.1.1. Право субъекта персональных данных на доступ к его ПДн и получение информации об обработке (статья 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
7.1.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн (далее – запрашиваемая информация), в том числе содержащей:
7.1.2.1. подтверждение факта обработки ПДн ООО «Эврика Би Пи О»;
7.1.2.2. правовые основания и цели обработки ПДн;
7.1.2.3. цели и применяемые ООО «Эврика Би Пи О» способы обработки ПДн;
7.1.2.4. наименование и место нахождения ООО «Эврика Би Пи О», сведения о лицах (за исключением работников ООО «Эврика Би Пи О»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «Эврика Би Пи О» или на основании федерального закона;
7.1.2.5. обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.1.2.6. сроки обработки ПДн, в том числе сроки их хранения;
7.1.2.7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
7.1.2.8. сведения о предусмотренных Федеральным законом «О персональных данных» правах субъектов персональных данных;
7.1.2.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных (при наличии);
7.1.2.10. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ООО «Эврика Би Пи О», если обработка поручена или будет поручена такому лицу;
7.1.2.11. информацию о способах исполнения ООО «Эврика Би Пи О» обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
7.1.2.12. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
7.1.3. Субъект персональных данных имеет право на получение запрашиваемой информации, за исключением случаев, когда доступ субъекта персональных данных к его ПДн нарушает права и законные интересы третьих лиц.
7.1.4. Субъект персональных данных вправе требовать от ООО «Эврика Би Пи О» уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.5. Субъект персональных данных вправе отозвать согласие на обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации.
7.1.6. Субъект персональных данных вправе обжаловать действия или бездействие ООО «Эврика Би Пи О» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.1.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2. Обязанности субъекта персональных данных.
7.2.1. При обращении (запросе) к ООО «Эврика Би Пи О» субъект персональных данных или его представитель предоставляет сведения, необходимые для идентификации и рассмотрения запроса, включая: номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Эврика Би Пи О» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ООО «Эврика Би Пи О» в отношении данного субъекта персональных данных.
7.2.2. Запрос подписывается субъектом персональных данных или его представителем; запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. При обращении представителя представляются документы, подтверждающие полномочия представителя.
7.2.3. Субъект персональных данных предоставляет ООО «Эврика Би Пи О» достоверные сведения о себе в объеме, необходимом для достижения целей обработки ПДн, и уведомляет ООО «Эврика Би Пи О» об изменении соответствующих сведений – при наличии такой обязанности по договору или федеральному закону.
7.3. Права оператора (ООО «Эврика Би Пи О»).
7.3.1. ООО «Эврика Би Пи О» вправе запрашивать у субъекта персональных данных или его представителя дополнительные сведения и документы, необходимые для идентификации заявителя и (или) подтверждения полномочий представителя, если это требуется для надлежащего рассмотрения обращения (запроса).
7.3.2. ООО «Эврика Би Пи О» вправе отказать субъекту персональных данных в предоставлении запрашиваемой информации и (или) в выполнении запроса в случаях и порядке, предусмотренных Федеральным законом «О персональных данных», включая случаи, когда доступ нарушает права и законные интересы третьих лиц, либо запрос не соответствует установленным требованиям. Такой отказ должен быть мотивированным.
7.3.3. ООО «Эврика Би Пи О» вправе ограничивать объем предоставляемой информации в части, содержащей ПДн иных субъектов персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн.
7.4. Обязанности оператора (ООО «Эврика Би Пи О»).
7.4.1. При сборе ПДн ООО «Эврика Би Пи О» предоставляет субъекту персональных данных по его просьбе запрашиваемую информацию, касающуюся обработки его ПДн (часть 7 статьи 14 Федерального закона «О персональных данных»).
7.4.2. Если предоставление ПДн и (или) получение ООО «Эврика Би Пи О» согласия на обработку ПДн являются обязательными в соответствии с федеральным законом, ООО «Эврика Би Пи О» разъясняет субъекту персональных данных юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
7.4.3. Если ПДн получены не от субъекта персональных данных, ООО «Эврика Би Пи О» до начала обработки таких ПДн предоставляет субъекту персональных данных информацию, предусмотренную Федеральным законом «О персональных данных», за исключением случаев, установленных законодательством Российской Федерации.
7.4.4. ООО «Эврика Би Пи О» сообщает субъекту персональных данных или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту персональных данных, и предоставляет возможность ознакомления с этими ПДн при обращении субъекта персональных данных или его представителя либо в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления.
7.4.5. ООО «Эврика Би Пи О» предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе. Запрашиваемая информация предоставляется в доступной форме и не должна содержать ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.
7.4.6. В случае отказа в предоставлении информации ООО «Эврика Би Пи О» дает в письменной форме мотивированный ответ в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
7.4.7. ООО «Эврика Би Пи О» предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных.
7.4.8. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, ООО «Эврика Би Пи О» вносит в них необходимые изменения и уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принимает разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы (при наличии).
7.4.9. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «Эврика Би Пи О» уничтожает такие ПДн либо обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению ООО «Эврика Би Пи О»), и уведомляет субъекта персональных данных или его представителя о предпринятых мерах.
7.4.10. В случае выявления неправомерной обработки ПДн ООО «Эврика Би Пи О» осуществляет блокирование неправомерно обрабатываемых ПДн на период проверки и принимает меры, предусмотренные Федеральным законом «О персональных данных», включая прекращение неправомерной обработки и уничтожение ПДн при невозможности обеспечить правомерность обработки.
7.4.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов персональных данных, ООО «Эврика Би Пи О» уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, предусмотренные Федеральным законом «О персональных данных» (в том числе: в течение 24 часов – об инциденте; в течение 72 часов – о результатах внутреннего расследования).
7.4.12. В случае достижения цели обработки ПДн ООО «Эврика Би Пи О» прекращает обработку ПДн и уничтожает ПДн (либо обеспечивает прекращение обработки и уничтожение ПДн) в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, федеральным законом или соглашением с субъектом персональных данных.
7.4.13. В случае отзыва субъектом персональных данных согласия на обработку его ПДн ООО «Эврика Би Пи О» прекращает обработку ПДн и в случае, если сохранение ПДн более не требуется для целей обработки, уничтожает ПДн в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, федеральным законом или соглашением с субъектом персональных данных.
7.4.14. В случае отсутствия возможности уничтожения ПДн в установленные сроки ООО «Эврика Би Пи О» блокирует такие ПДн и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
7.4.15. Подтверждение уничтожения персональных данных осуществляется ООО «Эврика Би Пи О» в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
7.4.16. Правила рассмотрения запросов субъектов персональных данных или их представителей в ООО «Эврика Би Пи О», а также формы рассмотрения соответствующих запросов утверждаются приказом ООО «Эврика Би Пи О».
8. Ответственность
8.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.
8.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки ПДн, установленных Федеральным законом «О персональных данных», а также требований к защите ПДн, установленных в соответствии с Федеральным законом «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.