Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Акционерного общества «ДОЗОР-ТЕЛЕПОРТ» (АО «ДОЗОР-ТЕЛЕПОРТ») в отношении обработки персональных данных (далее – Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Акционерное общество «ДОЗОР-ТЕЛЕПОРТ» (далее – Оператор, АО «ДОЗОР-ТЕЛЕПОРТ»).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора. 1.5. В настоящей Политике используются следующие основные понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
- оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
- обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или в результате которых персональных данных; уничтожаются материальные носители;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1.6.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами;
1.6.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора или иного акта, заключаемого или принимаемого в соответствии с законодательством Российской Федерации; 1.6.1.3. продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва таким субъектом согласия, если для обработки имеются основания, предусмотренные законодательством Российской Федерации;
1.6.1.4. отстаивать свои права и законные интересы в порядке, установленном законодательством Российской Федерации.
1.6.2. Оператор обязан:
1.6.2.1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
1.6.2.2. соблюдать принципы, условия и ограничения обработки персональных данных, установленные законодательством Российской Федерации;
1.6.2.3. принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных и по выполнению иных обязанностей, предусмотренных законодательством Российской Федерации; 1.6.2.4. назначить лицо, ответственное за организацию обработки персональных данных, в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации;
1.6.2.5. осуществлять внутренний контроль и или аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных нормативных актов Оператора;
1.6.2.6. оценивать вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, и соотносить указанный вред с принимаемыми Оператором мерами, направленными на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации;
1.6.2.7. ознакомить работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора по вопросам обработки персональных данных;
1.6.2.8. отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями законодательства Российской Федерации;
1.6.2.9. уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в ранее представленном уведомлении, а также о прекращении обработки персональных данных в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации;
1.6.2.10. сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в установленный законодательством Российской Федерации срок;
1.6.2.11. обеспечивать фиксацию, учет, расследование и уведомление об инцидентах в области персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.7. Основные права субъекта персональных данных.
Субъект персональных данных имеет право:
1.7.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
1.7.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.7.3. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
1.7.4. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке; 1.7.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; 1.7.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
1.8. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Обработка персональных данных может быть поручена третьему лицу при соблюдении требований законодательства Российской Федерации.
1.10. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
2.3.1. обеспечение соблюдения законодательства Российской Федерации и осуществление деятельности в соответствии с учредительными документами АО «ДОЗОР-ТЕЛЕПОРТ»;
2.3.2. ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
2.3.3. подбор кандидатов для замещения вакантных должностей у Оператора; 2.3.4. ведение бухгалтерского, налогового и иного обязательного учета, формирование и представление обязательной отчетности;
2.3.5. выполнение обязанностей, связанных с обязательным пенсионным, социальным и иным установленным законодательством учетом, и обеспечением;
2.3.6. заключение, исполнение, изменение и прекращение гражданско правовых договоров с клиентами, контрагентами и иными лицами;
2.3.7. осуществление пропускного режима.
2.4. Обработка персональных данных работников осуществляется в объеме, необходимом для исполнения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовыми основаниями обработки персональных данных также являются: • устав АО «ДОЗОР-ТЕЛЕПОРТ»;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также между Оператором и иными лицами в пользу субъектов персональных данных;
• согласия субъектов персональных данных на обработку персональных данных в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации;
• иные документы, являющиеся правовым основанием обработки персональных данных в силу законодательства Российской Федерации.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.
4.2.1. Кандидаты для приема на работу к Оператору:
• фамилия, имя, отчество;
• контактные данные;
• сведения об образовании, профессиональных навыках; квалификации, опыте работы,
• иные персональные данные, содержащиеся в резюме, анкетах, сопроводительных письмах и иных документах, представленных кандидатом по собственной инициативе или по запросу Оператора в пределах, допустимых законодательством Российской Федерации.
4.2.2. Работники и бывшие работники Оператора:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата рождения;
• место рождения;
• изображение, если его обработка необходима для целей, заявленных Оператором;
• данные документа, удостоверяющего личность;
• адрес регистрации и адрес фактического проживания;
• контактные данные;
• идентификационный номер налогоплательщика;
• страховой номер индивидуального лицевого счета;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• сведения о семейном положении, составе семьи, наличии детей и иных членах семьи в случаях, предусмотренных законодательством Российской Федерации;
• сведения о трудовой деятельности, стаже, поощрениях, награждениях и дисциплинарных взысканиях;
• сведения о воинском учете;
• сведения об инвалидности в случаях и объеме, предусмотренных законодательством Российской Федерации;
• сведения об удержании алиментов и иных обязательных удержаниях в случаях, предусмотренных законодательством Российской Федерации;
• сведения о доходах с предыдущего места работы в случаях, предусмотренных законодательством Российской Федерации;
• иные персональные данные, необходимые для исполнения трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права.
4.2.3. Члены семьи работников Оператора:
• фамилия, имя, отчество;
• степень родства;
• год рождения и или дата рождения в случаях, предусмотренных законодательством Российской Федерации;
• иные персональные данные, обработка которых необходима Оператору в силу требований законодательства Российской Федерации.
4.2.4. Клиенты и контрагенты Оператора – физические лица:
• фамилия, имя, отчество;
• дата рождения в случаях, когда такая обработка необходима для заключения или исполнения договора;
• данные документа, удостоверяющего личность, в случаях, когда такая обработка обязательна или необходима для заключения или исполнения договора;
• адрес регистрации и или иной адрес для связи;
• контактные данные;
• идентификационный номер налогоплательщика и платежные реквизиты в случаях, когда такая обработка необходима для заключения или исполнения договора;
• иные персональные данные, необходимые для заключения, исполнения, изменения или прекращения договора.
4.2.5. Представители и работники клиентов и контрагентов – юридических лиц:
• фамилия, имя, отчество;
• контактные данные;
• замещаемая должность;
• сведения о полномочиях представителя в случаях, когда такая обработка необходима для заключения или исполнения договора;
• данные документа, удостоверяющего личность, если такие сведения предоставлены Оператору на законном основании и необходимы для достижения заявленной цели обработки;
• иные персональные данные, необходимые для заключения, исполнения, изменения или прекращения договора.
4.2.6. Иные категории субъектов персональных данных, персональные данные которых обрабатываются в связи с осуществлением профильной деятельности Оператора.
4.3. Обработка Оператором биометрических персональных данных осуществляется.
4.3.1. В случае осуществления обработки биометрических персональных данных такая обработка допускается только при наличии оснований и с соблюдением требований, предусмотренных законодательством Российской Федерации.
4.4. Обработка Оператором специальных категорий персональных данных осуществляется.
4.4.1. В случае осуществления обработки специальных категорий персональных данных такая обработка допускается только в случаях и при наличии оснований, прямо предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
5.4. К обработке персональных данных допускаются работники Оператора и иные лица, которым персональные данные необходимы для исполнения их должностных, договорных или иных законных обязанностей. Такие лица допускаются к обработке персональных данных в пределах необходимого объема и обязаны соблюдать требования о конфиденциальности и безопасности персональных данных.
5.5. Обработка персональных данных осуществляется путем:
• получения персональных данных непосредственно от субъектов персональных данных или их представителей;
• получения персональных данных от третьих лиц в случаях, предусмотренных законодательством Российской Федерации;
• получения персональных данных из общедоступных источников в случаях, допускаемых законодательством Российской Федерации;
• внесения персональных данных в журналы, реестры, базы данных и информационные системы Оператора;
• совершения иных действий с персональными данными, необходимых для достижения целей обработки.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.6.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
5.7. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного акта, заключаемого или принимаемого в соответствии с законодательством Российской Федерации. Договор или иной акт о поручении обработки персональных данных должен соответствовать требованиям законодательства Российской Федерации и, в том числе, определять перечень персональных данных, перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность персональных данных, требования к защите персональных данных и иные обязательные условия.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, предоставления, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:
5.8.1. назначение лица, ответственного за организацию обработки персональных данных;
5.8.2. издание локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
5.8.3. осуществление внутреннего контроля и или аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных нормативных актов Оператора;
5.8.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
5.8.5. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных в случаях, когда это требуется законодательством Российской Федерации;
5.8.6. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
5.8.7. учет лиц, допущенных к обработке персональных данных, и разграничение доступа к персональным данным;
5.8.8. организация учета и хранения документов и иных носителей, содержащих персональные данные;
5.8.9. обучение и ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора;
5.8.10. выявление, учет и расследование инцидентов в области персональных данных.
5.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором или иным законным основанием.
5.9.1. Персональные данные, содержащиеся в документах на бумажных носителях, хранятся в течение сроков, установленных законодательством Российской Федерации об архивном деле и иными обязательными требованиями к срокам хранения документов.
5.9.2. Персональные данные, обрабатываемые в информационных системах персональных данных, подлежат хранению не дольше сроков, необходимых для достижения целей обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
5.10. Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации. 5.10.1. При изменении сведений, содержащихся в ранее представленном уведомлении, Оператор направляет сведения об изменениях в порядке, предусмотренном законодательством Российской Федерации.
5.10.2. В случае прекращения обработки персональных данных Оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в течение 10 рабочих дней с даты прекращения обработки персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.
5.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.12. Трансграничная передача персональных данных осуществляется в соответствии с законодательством Российской Федерации и международными договорами Российской Федерации.
5.12.1. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.
5.12.2. До истечения 10 рабочих дней после подачи указанного уведомления Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.13. Оператор прекращает обработку персональных данных в случаях:
• достижения целей обработки персональных данных либо утраты необходимости в достижении этих целей;
• выявления неправомерной обработки персональных данных;
• истечения срока действия согласия субъекта персональных данных или отзыва согласия, если для продолжения обработки отсутствуют иные законные основания;
• получения требования субъекта персональных данных о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, подлежащие предоставлению субъекту персональных данных в соответствии с законодательством Российской Федерации, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
6.1.1. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.1.2. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные законодательством Российской Федерации.
6.1.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.1.4. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе и если иное не предусмотрено законодательством Российской Федерации.
6.1.5. Если в обращении или запросе субъекта персональных данных не отражены необходимые сведения либо субъект персональных данных не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.1.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных, его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.2.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления субъектом персональных данных, его представителем либо уполномоченным органом по защите прав субъектов персональных данных соответствующих сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных, его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения указанного запроса и действует далее в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.4. При выявлении Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор:
6.4.1. в течение 24 часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с инцидентом;
6.4.2. в течение 72 часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
6.4.3. Взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в рамках учета и расследования инцидентов осуществляется в порядке и на условиях, установленных законодательством Российской Федерации.
6.5. Порядок уничтожения персональных данных.
6.5.1. Персональные данные подлежат уничтожению в случаях и сроки, предусмотренные законодательством Российской Федерации, в том числе: при достижении цели обработки персональных данных либо при утрате необходимости в достижении цели обработки – в течение 30 дней, если иной срок не установлен законодательством Российской Федерации; при достижении максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней, если иной срок не установлен законодательством Российской Федерации; при предоставлении субъектом персональных данных или его представителем подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение 7 рабочих дней, если иной срок не установлен законодательством Российской Федерации; при отзыве субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных для целей их обработки более не требуется и отсутствуют иные законные основания для продолжения обработки, – в течение 30 дней, если иной срок не установлен законодательством Российской Федерации.
6.5.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом о персональных данных или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.5.3. Уничтожение персональных данных осуществляется лицами, уполномоченными Оператором на совершение соответствующих действий, либо лицом, осуществляющим обработку персональных данных по поручению Оператора, при наличии у такого лица соответствующих полномочий.
6.5.4. Факт уничтожения персональных данных подтверждается документами, состав которых определяется в зависимости от способа обработки персональных данных: при обработке персональных данных без использования средств автоматизации – актом об уничтожении персональных данных; при обработке персональных данных с использованием средств автоматизации – актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных; при обработке персональных данных одновременно с использованием средств автоматизации и без использования средств автоматизации - актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
6.5.5. Документы, подтверждающие уничтожение персональных данных, оформляются и хранятся в соответствии с обязательными требованиями законодательства Российской Федерации.
7. Порядок обращения субъектов персональных данных по вопросам, уточнения, отзыва согласия на обработку и прочим вопросам, связанным с персональными данными
По вопросам уточнения, отзыва согласия на обработку и прочим вопросам, связанным с персональными данными, субъекты персональных данных должны обращаться к оператору по следующим реквизитам.
Наименование: Акционерное общество «ДОЗОР-ТЕЛЕПОРТ».
Адрес: 109028, Россия, г. Москва, Серебряническая наб. 2.
Должность ответственного за ПДн: Генеральный директор.
ФИО Ответственного за ПДн: Зайцев Роман Михайлович.
Телефон: 8 (495) 916-25-55.
Электронная почта: dozor@dozortel.ru.
