1. Агульныя палажэнні

  • 1.1. Палітыка прыватнасці ў дачыненні да сайта, размешчанага ў інфармацыйна-тэлекамунікацыйнай сетцы Інтэрнэт па адрасе https://incontext.ru (https://icontext.ai; https://text.rucont.ru) (далей - сайт), дзейнічае ў дачыненні да ўсёй інфармацыі, якую ТАА «НЦР «Руконт» (АГРН: 1137746876090, ІНАЎ: 7702823270; адрас юрыдычнай асобы: 129090, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ МЕЩАНСКИЙ, ПЕР ПРОТОПОПОВСКИЙ, Д. 19, СТР. 12; далей - Таварыства, аператар) можа атрымаць аб карыстальніку падчас выкарыстання ім сайта.
  • 1.2. Гэтая Палітыка ўстанаўлівае асаблівасці апрацоўкі Аператарам персанальных даных карыстальніка, а таксама ўмовы выкарыстання сайта.
  • 1.3. Выкарыстанне сайта азначае безумоўную згоду карыстальніка з гэтай Палітыкай і сведчыць аб прадастаўленні карыстальнікам згоды на апрацоўку сваіх персанальных даных на ўказаных у ёй умовах. У выпадку нязгоды карыстальнік павінен устрымацца ад выкарыстання сайта.
  • 1.4. У рамках Палітыкі выкарыстоўваюцца наступныя асноўныя паняцці: персанальныя даныя - любая інфармацыя, якая адносіцца прама ці ўскосна да вызначанай фізічнай асобы або фізічнай асобы, якую можна вызначыць (суб'екта персанальных даных); апрацоўка персанальных даных - любое дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый) з персанальнымі данымі, якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання. Апрацоўка персанальных даных уключае ў сябе збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змена), выманне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абязлічванне, блакаванне, выдаленне, знішчэнне; Аператар персанальных даных (аператар) - дзяржаўны орган, муніцыпальны орган, юрыдычная або фізічная асоба, якія самастойна або сумесна з іншымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных, а таксама вызначаюць мэты апрацоўкі персанальных даных, склад персанальных даных, якія падлягаюць апрацоўцы, дзеянні (аперацыі), якія здзяйсняюцца з персанальнымі данымі; аўтаматызаваная апрацоўка персанальных даных - апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі; распаўсюджванне персанальных даных - дзеянні, накіраваныя на раскрыццё персанальных даных нявызначанаму колу асоб; прадастаўленне персанальных даных - дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе або пэўнаму колу асоб; блакаванне персанальных даных - часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходна для ўдакладнення персанальных даных); знішчэнне персанальных даных - дзеянні, у выніку якіх становіцца немагчымым аднавіць змест персанальных даных у інфармацыйнай сістэме персанальных даных і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных даных; абязлічванне персанальных даных - дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных даных канкрэтнаму суб'екту персанальных даных; інфармацыйная сістэма персанальных даных - сукупнасць змешчаных у базах даных персанальных даных і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку; карыстальнік - асоба, якая ажыццявіла пераход на сайт і падала Аператару персанальныя даныя, у т.л. якая пасля ўступіла ў дагаворныя адносіны з Аператарам, або непасрэдна звязаная з асобай, якая ўступіла ў такія адносіны.

2. Аб'ём апрацоўваных персанальных даных

    2.1. У рамках Палітыкі персанальнымі данымі карыстальніка прызнаюцца:
  • 2.1.1. Даныя, якія карыстальнік падае аб сабе самастойна падчас выкарыстання сайта, або якія Аператар атрымлівае іншым чынам, уключаючы наступныя персанальныя даныя карыстальніка: прозвішча, імя, імя па бацьку (пры наяўнасці); кантактныя даныя (паштовы адрас, нумар тэлефона, адрас электроннай пошты).
  • 2.1.2. Даныя файлаў cookie і іншых тэхналогій адсочвання, якія аўтаматычна перадаюцца Аператару падчас выкарыстання сайта з дапамогай усталяванага на прыладзе праграмнага забеспячэння. Файлы cookie уяўляюць сабой файлы з невялікай колькасцю даных, якія могуць уключаць ананімны ўнікальны ідэнтыфікатар. Файлы cookie адпраўляюцца ў браўзэр з сайта і захоўваюцца на прыладзе карыстальніка. Карыстальнік можа адмовіцца ад усіх файлаў cookie (пры змене налад браўзэра, а таксама пры змене налад сэрвісу пры наяўнасці тэхнічнай магчымасці). Пры адмове ад выкарыстання файлаў cookie карыстальнік згаджаецца з тым, што некаторыя функцыі сайта могуць быць яму недаступныя для выкарыстання. Аператар выкарыстоўвае наступныя файлы cookie: «Неабходныя файлы cookie» дапамагаюць зрабіць сайт зручным, дазваляючы рэалізаваць асноўныя функцыі, такія як навігацыя па старонцы і доступ да абароненых абласцей сайта. Сайт не можа нармальна функцыянаваць без гэтых файлаў cookie. «Файлы cookie налад» дазваляюць сайту запамінаць інфармацыю, якая змяняе спосаб працы або выгляд сайта, напрыклад, з улікам пераважнай мовы і рэгіёна, у якім знаходзіцца Карыстальнік. Ажыццяўляць прагляд і кіраванне файламі cookie, а таксама адмовіцца ад атрымання і выдаліць іх з унутранай памяці прылады магчыма з дапамогай праграмнага забеспячэння, выкарыстоўванага карыстальнікам. Тэхналогіі адсочвання, якія таксама выкарыстоўваюцца, - гэта маякі, тэгі і сцэнары для збору і адсочвання інфармацыі з мэтай паляпшэння працы сайта, сярод якой: адрас інтэрнэт-пратакола камп'ютара карыстальніка; тып браўзэра, яго версія; старонкі сайта, час наведвання карыстальніка, час, затрачаны на гэтыя старонкі; унікальныя ідэнтыфікатары прылад і іншыя дыягнастычныя даныя; тып мабільнай прылады; мабільная аперацыйная сістэма; тып мабільнага браўзэра, яго версія.
  • 2.1.3. Іншая інфармацыя аб карыстальніку, апрацоўка якой прадугледжана згодай на апрацоўку персанальных даных карыстальніка і/або дагаворам, бокам якога, выгаданабытчыкам або паручыцелем, па якім з'яўляецца суб'ект персанальных даных, іншым пагадненнем паміж Аператарам і суб'ектам персанальных даных.

3. Мэты і ўмовы апрацоўкі персанальных даных

  • 3.1. Апрацоўка персанальнай інфармацыі карыстальнікаў ажыццяўляецца ў адпаведнасці з унутранымі лакальнымі актамі Аператара і патрабаваннямі заканадаўства.
  • 3.2. У адносінах да ўсіх персанальных даных карыстальніка захоўваецца яе канфідэнцыйнасць і забяспечваецца бяспека, акрамя выпадкаў добраахвотнага прадастаўлення карыстальнікам інфармацыі аб сабе для агульнага доступу неабмежаванаму колу асоб.
  • 3.3. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэт. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі збору персанальных даных.
  • 3.4. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.
  • 3.5. Не дапускаецца раскрыццё трэцім асобам персанальных даных без згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам.
  • 3.6. Пры апрацоўцы персанальных даных Аператар выконвае збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змена), выманне, выкарыстанне, перадачу (за выключэннем распаўсюджвання), абязлічванне, блакаванне, выдаленне, знішчэнне персанальных даных як з выкарыстаннем сродкаў аўтаматызацыі, так і без выкарыстання такіх сродкаў, а таксама шляхам змешанай апрацоўкі ў наступных мэтах: ідэнтыфікацыя карыстальніка; прадастаўленне інфармацыі аб паслугах Аператара, інфармацыі аб Аператары; прадастаўленне карыстальніку доступу да персаналізаваных магчымасцей сайта; апавяшчэнне карыстальніка аб важных падзеях, накіраванне карыстальніку інфармацыйнай і навіннай рассылкі некамерцыйнага характару; устанаўленне з карыстальнікам зваротнай сувязі, уключаючы накіраванне апавяшчэнняў, запытаў, апрацоўку запытаў і заявак ад карыстальніка; выкананне дагавора з карыстальнікам; вызначэнне месца знаходжання карыстальніка для забеспячэння бяспекі, прадухілення махлярства; пацвярджэнне дакладнасці і паўнаты персанальных даных, прадстаўленых карыстальнікам; прадастаўленне карыстальніку эфектыўнай кліенцкай і тэхнічнай падтрымкі; маніторынг выкарыстання сайта; накіраванне рэкламных паведамленняў са згоды карыстальніка, прадастаўленне карыстальніку персаніфікаваных прапаноў, дадатковых магчымасцей і паслуг, пры ўмове выканання патрабаванняў Федэральнага закона ад 13.03.2006 № 38-ФЗ «Аб рэкламе»; паляпшэнне карыстацкага досведу, якасці абслугоўвання і працы сайта, выгоды іх выкарыстання, распрацоўка новых сэрвісаў і паслуг; аналіз карыстацкіх даных, правядзенне статыстычных і іншых даследаванняў узаемадзеяння карыстальніка з Аператарам; у іншых мэтах, якія могуць быць прадугледжаны згодай на апрацоўку персанальных даных, дагаворам паміж Аператарам і карыстальнікам, а таксама заканадаўствам.
  • 3.7. Аператар мае права перадаць персанальную інфармацыю карыстальніка і/ці даручыць яе апрацоўку трэцім асобам у наступных выпадках: карыстальнік выказаў згоду на такія дзеянні; перадача неабходна для выкарыстання карыстальнікам сайта або для выканання дагавора з карыстальнікам; у мэтах забеспячэння магчымасці абароны правоў і законных інтарэсаў Аператара; перадача прадугледжана заканадаўствам у рамках устаноўленай працэдуры.
  • 3.8. Прадстаўнікі органаў дзяржаўнай улады (у тым ліку, кантралюючых, наглядных, праваахоўных, дазнання і следства і іншых упаўнаважаных органаў па падставах, прадугледжаных дзеючым заканадаўствам) атрымліваюць доступ да персанальных даных, якія апрацоўвае Аператар, у аб'ёме і парадку, устаноўленым заканадаўствам.
  • 3.9. Сайт можа змяшчаць спасылкі на іншыя рэсурсы ў сетцы Інтэрнэт, якія не адмініструюцца Аператарам. Аператар настойліва рэкамендуе карыстальніку азнаёміцца з дакументам, які ўстанаўлівае ўмовы выкарыстання канкрэтнага сайта трэцяй асобы, які ён наведвае, а таксама асаблівасці апрацоўкі трэцяй асобай персанальных даных карыстальніка. Аператар не кантралюе і не прымае на сябе ніякай адказнасці за размешчаную на ўказаных сайтах інфармацыю, а таксама ўмовы апрацоўкі персанальных даных трэцімі асобамі.
  • 3.10. Прававой падставай апрацоўкі персанальных даных з'яўляюцца федэральныя законы і прынятыя на іх аснове нарматыўныя прававыя акты, якія рэгулююць адносіны, у тым ліку звязаныя з апрацоўкай персанальных даных, а таксама з дзейнасцю Аператара; статут, лакальныя акты Аператара; дагаворы, якія заключаюцца паміж Аператарам і суб'ектам персанальных даных; згода на апрацоўку персанальных даных.
  • 3.11. Умовай спынення апрацоўкі персанальных даных можа з'яўляцца дасягненне мэт апрацоўкі персанальных даных, адкліканне згоды суб'екта персанальных даных на апрацоўку яго персанальных даных, а таксама выяўленне неправамернай апрацоўкі персанальных даных.
  • 3.12. Пры дасягненні мэты апрацоўкі персанальных даных, заканчэнні тэрміну дзеяння згоды суб'екта персанальных даных на апрацоўку яго персанальных даных, адкліканні суб'ектам персанальных даных згоды на апрацоўку яго персанальных даных, Аператар абавязаны спыніць іх апрацоўку або забяспечыць спыненне такой апрацоўкі (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні Аператара) і ў выпадку, калі захаванне персанальных даных больш не патрабуецца для мэт апрацоўкі персанальных даных, знішчыць персанальныя даныя або забяспечыць іх знішчэнне (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні Аператара) ва ўсталяваны заканадаўствам тэрмін, калі іншае не прадугледжана дагаворам, бокам якога, выгаданабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных, іншым пагадненнем паміж Аператарам і суб'ектам персанальных даных або калі Аператар не мае права ажыццяўляць апрацоўку персанальных даных без згоды суб'екта персанальных даных на падставах, прадугледжаных заканадаўствам.
    У выпадку выяўлення неправамернай апрацоўкі персанальных даных, што ажыццяўляецца Аператарам або асобай, якая дзейнічае па даручэнні Аператара, Аператар ва ўстаноўлены заканадаўствам тэрмін абавязаны спыніць неправамерную апрацоўку персанальных даных або забяспечыць спыненне неправамернай апрацоўкі персанальных даных асобай, якая дзейнічае па даручэнні Аператара. У выпадку, калі забяспечыць правамернасць апрацоўкі персанальных даных немагчыма, Аператар у тэрмін, які не перавышае дзесяці рабочых дзён з даты выяўлення неправамернай апрацоўкі персанальных даных, абавязаны знішчыць такія персанальныя даныя або забяспечыць іх знішчэнне.
  • 3.13. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўсталяваны федэральным законам, дагаворам, бокам якога, выгаданабытчыкам або паручыцелем, па якім з'яўляецца суб'ект персанальных даных. Апрацоўваныя персанальныя даныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана федэральным законам.
    Пры гэтым улічваюцца тэрміны іскавай даўнасці, а таксама іншыя тэрміны, устаноўленыя заканадаўствам.
  • 3.14. У выпадку выяўлення недакладных персанальных даных пры звароце суб'екта персанальных даных або яго прадстаўніка або па іх запыце або па запыце органа па абароне правоў суб'ектаў персанальных даных Аператар ажыццяўляе блакаванне персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту такога звароту або атрымання названага запыту на перыяд праверкі, калі блакаванне персанальных даных не парушае правы і законныя інтарэсы суб'екта персанальных даных ці трэціх асоб.
    У выпадку пацвярджэння факта недакладнасці персанальных даных Аператар на падставе звестак, прадстаўленых суб'ектам персанальных даных або яго прадстаўніком або органам па абароне правоў суб'ектаў персанальных даных, або іншых неабходных дакументаў удакладняе персанальныя даныя на працягу сямі рабочых дзён з дня прадстаўлення такіх звестак і здымае блакаванне персанальных даных.
  • 3.15. У выпадку выяўлення неправамернай апрацоўкі персанальных даных пры звароце (запыце) суб'екта персанальных даных або яго прадстаўніка або органа па абароне правоў суб'ектаў персанальных даных Аператар ажыццяўляе блакаванне неправамерна апрацоўваных персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту такога звароту або атрымання запыту.
  • 3.16. Пры апрацоўцы персанальных даных Аператар забяспечвае апрацоўку персанальных даных з выкарыстаннем баз даных, якія знаходзяцца на тэрыторыі Расійскай Федэрацыі.
  • 3.17. Файлы, якія карыстальнік загружае на сайт, Аператар захоўвае і не перадае трэцім асобам. Файлы захоўваюцца, у тым ліку, для працы ШІ-памочніка і для вяртання карыстальніку адрэдагаваных файлаў.

4. Меры, якія прымяняюцца для абароны персанальных даных

  • 4.1. Пры апрацоўцы персанальнай інфармацыі Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальнай інфармацыі ад неправамернага або выпадковага доступу, знішчэння, змены, блакавання, капіравання, прадастаўлення, распаўсюджвання персанальнай інфармацыі, а таксама ад іншых неправамерных дзеянняў у дачыненні да персанальнай інфармацыі Карыстальніка ў адпаведнасці з лакальнымі актамі Аператара і патрабаваннямі заканадаўства аб персанальных даных.
  • 4.2. Меры па забеспячэнні бяспекі персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных Аператара вызначаюцца і прымяняюцца з улікам устаноўленых узроўняў абароненасці персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных.
  • 4.3. Абарона персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных Аператара ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакавання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў адносна персанальных даных, забяспечваецца прымяненнем узаемазвязанай сукупнасці мер і сродкаў абароны, у прыватнасці: вызначаюцца пагрозы бяспецы персанальных даных пры іх апрацоўцы ў інфармацыйных сістэмах персанальных даных; прымяняюцца сродкі абароны інфармацыі, якія прайшлі ва ўстаноўленым парадку працэдуру ацэнкі адпаведнасці, прызначаныя для нейтралізацыі актуальных пагроз бяспецы; ажыццяўляецца ацэнка эфектыўнасці прымаемых мер па забеспячэнні бяспекі персанальных даных да ўводу ў эксплуатацыю інфармацыйнай сістэмы персанальных даных; ажыццяўляецца ўлік машынных носьбітаў персанальных даных; праводзяцца мерапрыемствы па выяўленні фактаў несанкцыянаванага доступу да персанальных даных і прыняцці адпаведных мер, у тым ліку мер па выяўленні, папярэджанні і ліквідацыі наступстваў камп'ютарных атак на інфармацыйныя сістэмы персанальных даных і па рэагаванні на камп'ютарныя інцыдэнты ў іх; забяспечваецца магчымасць узнаўлення персанальных даных, мадыфікаваных ці знішчаных з прычыны несанкцыянаванага доступу да іх; устанаўліваюцца правілы доступу да персанальных даных, якія апрацоўваюцца ў інфармацыйнай сістэме персанальных даных, забяспечваецца рэгістрацыя і ўлік дзеянняў, якія ўчыняюцца з персанальнымі данымі ў інфармацыйнай сістэме персанальных даных; ажыццяўляецца кантроль за прымаемымі мерамі па забеспячэнні бяспекі персанальных даных.

5. Асноўныя правы і абавязкі

  • 5.1. Аператар мае права: Самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Федэральным законам ад 27.07.2006 № 152-ФЗ «Аб персанальных даных» (далей - Закон аб персанальных даных) і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб персанальных даных або іншымі федэральнымі законамі; даручыць апрацоўку персанальных даных іншай асобе са згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам, на падставе дагавора, які заключаецца з гэтай асобай. Асоба, якая ажыццяўляе апрацоўку персанальных даных па даручэнні Аператара, абавязана выконваць прынцыпы і правілы апрацоўкі персанальных даных, прадугледжаныя Законам аб персанальных даных, выконваць канфідэнцыйнасць персанальных даных, прымаць неабходныя меры, накіраваныя на забеспячэнне выканання абавязкаў, прадугледжаных Законам аб персанальных даных. У даручэнні Аператара павінны быць вызначаны пералік дзеянняў (аперацый) з персанальнымі данымі, якія будуць здзяйсняцца асобай, якая ажыццяўляе апрацоўку персанальных даных, і мэты апрацоўкі, павінен быць устаноўлены абавязак такой асобы выконваць канфідэнцыйнасць і забяспечваць бяспеку персанальных даных пры іх апрацоўцы, а таксама павінны быць указаны патрабаванні да абароны апрацоўваных персанальных даных у адпаведнасці з арт. 19 Закона аб персанальных даных; у выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку персанальных даных Аператар мае права працягнуць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных; з улікам прадугледжаных Палітыкай мэт апрацоўкі персанальных даных накіроўваць карыстальніку ад свайго імя самастойна або з прыцягненнем трэціх асоб паведамленні, у тым ліку рэкламныя паведамленні (пры наяўнасці згоды карыстальніка), на электронную пошту карыстальніка, нумар мабільнага тэлефона.
  • 5.2. Аператар абавязваецца: арганізоўваць апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона аб персанальных даных; пры апрацоўцы персанальных даных прымаць неабходныя прававыя, арганізацыйныя і тэхнічныя меры або забяспечваць іх прыняцце для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакавання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у адносінах да персанальных даных; адказваць на звароты і запыты суб'ектаў персанальных даных у адпаведнасці з патрабаваннямі Закона аб персанальных даных; паведамляць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных па запыце гэтага органа неабходную інфармацыю ў прадугледжаны заканадаўствам тэрмін; у парадку, вызначаным федэральным органам выканаўчай улады, упаўнаважаным у галіне забеспячэння бяспекі, забяспечваць узаемадзеянне з дзяржаўнай сістэмай выяўлення, папярэджання і ліквідацыі наступстваў камп'ютарных атак на інфармацыйныя рэсурсы Расійскай Федэрацыі, уключаючы інфармаванне яго аб камп'ютарных інцыдэнтах, якія пацягнулі неправамерную перадачу (прадастаўленне, распаўсюджванне, доступ) персанальных даных.
  • 5.3. Карыстальнік мае права: атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных федэральнымі законамі. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме, і ў іх не павінны змяшчацца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных даных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных; адклікаць згоду на апрацоўку персанальных даных; патрабаваць ад Аператара ўдакладнення яго персанальных даных, іх блакавання або знішчэння ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, састарэлымі, недакладнымі, незаконна атрыманымі або не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў; патрабаваць выдалення персанальных даных, калі персанальныя даныя больш не патрабуюцца для мэт, у якіх яны былі атрыманы, і ў Аператара адсутнічаюць законныя падставы для іх апрацоўкі; абскарджваць ва ўпаўнаважаным органе па абароне правоў суб'ектаў персанальных даных або ў судовым парадку неправамерныя дзеянні або бяздзейнасць Аператара пры апрацоўцы яго персанальных даных; адмовіцца ад атрымання рэкламнай і іншай інфармацыі без тлумачэння прычын адмовы.
  • 5.4. Карыстальнік абавязваецца: не прадпрымаць дзеянняў, якія могуць разглядацца як парушэнні ў сферы інтэлектуальнай уласнасці, аўтарскіх і/або сумежных правоў, а таксама дзеянні, якія прыводзяць або могуць прывесці да парушэння нармальнай працы сайта; не выкарыстоўваць аўтаматызаваныя скрыпты (праграмы) для збору інфармацыі і (або) узаемадзеяння з сайтам.

6. Дадатковыя ўмовы

  • 6.1. Аператар мае права ўносіць змены ў Палітыку без апавяшчэння карыстальніка. Карыстальнік абавязваецца перыядычна праглядаць Палітыку на прадмет любых змен.
  • 6.2. Новая рэдакцыя Палітыкі набывае моц з моманту яе размяшчэння на сайце, калі іншае не прадугледжана новай рэдакцыяй Палітыкі.

7. Згода на атрыманне рэкламы

  • 7.1. Карыстальнік дае сваю згоду на атрыманне ад Аператара рэкламнай інфармацыі аб паслугах / сэрвісах / таварах Аператара па адрасе электроннай пошты карыстальніка.
  • 7.2. Карыстальнік мае права не даваць згоду на атрыманне рэкламнай інфармацыі шляхам непрастаўлення знака (галачкі) у адпаведным пункце пры запаўненні рэгістрацыйнай формы, а таксама ў далейшым адклікаць згоду на атрыманне рэкламнай інфармацыі праз зняцце прастаўленага знака (галачкі) у адпаведным пункце асабістага кабінета карыстальніка.

ПАЛІТЫКА Ў ДАЧЫНЕННІ ДА АПРАЦОЎКІ ПЕРСАНАЛЬНЫХ ДАНЫХ

1. Агульныя палажэнні

  • 1.1. Гэтая Палітыка ў дачыненні да апрацоўкі персанальных даных таварыства з абмежаванай адказнасцю «НЦР «Руконт» (далей - Аператар) распрацавана ў мэтах выканання патрабаванняў п. 2 ч. 1 арт. 18.1 Федэральнага закона ад 27.07.2006 № 152-ФЗ «Аб персанальных даных» (далей - Закон аб персанальных даных) у мэтах забеспячэння абароны правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных даных, у тым ліку абароны правоў на недатыкальнасць прыватнага жыцця, асабістую і сямейную таямніцу.
  • 1.2. Палітыка вызначае мэты і агульныя прынцыпы апрацоўкі персанальных даных і меры па забеспячэнні бяспекі персанальных даных, якія прымае Аператар.
  • 1.3. Палітыка падлягае перагляду і, пры неабходнасці, актуалізацыі ў сувязі са зменамі заканадаўства ў галіне персанальных даных, па выніках аналізу дастатковасці і эфектыўнасці выкарыстоўваных мер забеспячэння бяспекі персанальных даных пры іх апрацоўцы Аператарам, а таксама па выніках іншых кантрольных мерапрыемстваў.
  • 1.4. У мэтах выканання патрабаванняў ч. 2 арт. 18.1 Закона аб персанальных даных гэтая Палітыка на папяровым носьбіце захоўваецца па адрасе Аператара. Электронная выява Палітыкі размешчана ў вольным доступе ў інфармацыйна-тэлекамунікацыйнай сетцы Інтэрнэт (далей - сетка Інтэрнэт) на сайце Аператара.
  • 1.5. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы: персанальныя даныя - любая інфармацыя, якая адносіцца да прама або ўскосна вызначанай фізічнай асобы або фізічнай асобы, якую можна вызначыць (суб'екта персанальных даных); аператар персанальных даных (аператар) - дзяржаўны орган, муніцыпальны орган, юрыдычная або фізічная асоба, якія самастойна або сумесна з іншымі асобамі арганізуюць і (або) ажыццяўляюць апрацоўку персанальных даных, а таксама вызначаюць мэты апрацоўкі персанальных даных, склад персанальных даных, якія падлягаюць апрацоўцы, дзеянні (аперацыі), якія здзяйсняюцца з персанальнымі данымі; апрацоўка персанальных даных - любое дзеянне (аперацыя) або сукупнасць дзеянняў (аперацый) з персанальнымі данымі, якія здзяйсняюцца з выкарыстаннем сродкаў аўтаматызацыі або без іх выкарыстання. Апрацоўка персанальных даных уключае ў сябе збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змена), выманне, выкарыстанне, перадачу (распаўсюджванне, прадастаўленне, доступ), абязлічванне, блакаванне, выдаленне, знішчэнне; аўтаматызаваная апрацоўка персанальных даных - апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі; распаўсюджванне персанальных даных - дзеянні, накіраваныя на раскрыццё персанальных даных нявызначанаму колу асоб; прадастаўленне персанальных даных - дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе або пэўнаму колу асоб; блакаванне персанальных даных - часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходна для ўдакладнення персанальных даных); знішчэнне персанальных даных - дзеянні, у выніку якіх становіцца немагчымым аднавіць змест персанальных даных у інфармацыйнай сістэме персанальных даных і (або) у выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных даных; абязлічванне персанальных даных - дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных даных канкрэтнаму суб'екту персанальных даных; інфармацыйная сістэма персанальных даных - сукупнасць змешчаных у базах даных персанальных даных і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку.

  • 1.6. Асноўныя правы і абавязкі Аператара.

    • 1.6.1. Аператар мае права:

      • 1.6.1.1. Самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных і прынятымі ў адпаведнасці з ім нарматыўнымі прававымі актамі, калі іншае не прадугледжана Законам аб персанальных даных ці іншымі федэральнымі законамі;
      • 1.6.1.2. Даручыць апрацоўку персанальных даных іншай асобе са згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам, на падставе дагавора, які заключаецца з гэтай асобай. Асоба, якая ажыццяўляе апрацоўку персанальных даных па даручэнні Аператара, абавязана выконваць прынцыпы і правілы апрацоўкі персанальных даных, прадугледжаныя Законам аб персанальных даных, выконваць канфідэнцыйнасць персанальных даных, прымаць неабходныя меры, накіраваныя на забеспячэнне выканання абавязкаў, прадугледжаных Законам аб персанальных даных. У даручэнні Аператара павінны быць вызначаны пералік дзеянняў (аперацый) з персанальнымі данымі, якія будуць здзяйсняцца асобай, якая ажыццяўляе апрацоўку персанальных даных, і мэты апрацоўкі, павінен быць устаноўлены абавязак такой асобы выконваць канфідэнцыйнасць і забяспечваць бяспеку персанальных даных пры іх апрацоўцы, а таксама павінны быць указаны патрабаванні да абароны апрацоўваных персанальных даных у адпаведнасці з арт. 19 Закона аб персанальных даных;
      • 1.6.1.3. У выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку персанальных даных Аператар мае права прадоўжыць апрацоўку персанальных даных без згоды суб'екта персанальных даных пры наяўнасці падстаў, указаных у Законе аб персанальных даных.

    • 1.6.2. Аператар абавязаны:

      • 1.6.2.1. Арганізоўваць апрацоўку персанальных даных у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
      • 1.6.2.2. Пры апрацоўцы персанальных даных прымаць неабходныя прававыя, арганізацыйныя і тэхнічныя меры або забяспечваць іх прыняцце для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакавання, капіравання, прадастаўлення, распаўсюджвання персанальных даных, а таксама ад іншых неправамерных дзеянняў у адносінах да персанальных даных.
      • 1.6.2.3. Адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікоў у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
      • 1.6.2.4. Паведамляць ва ўпаўнаважаны орган па абароне правоў суб'ектаў персанальных даных па запыце гэтага органа неабходную інфармацыю на працягу 10 рабочых дзён з даты атрымання такога запыту. Гэты тэрмін можа быць прадоўжаны, але не больш як на пяць рабочых дзён. Для гэтага Аператару неабходна накіраваць матываванае апавяшчэнне з указаннем прычын падаўжэння тэрміну прадастаўлення запытанай інфармацыі;
      • 1.6.2.5. У парадку, вызначаным федэральным органам выканаўчай улады, упаўнаважаным у галіне забеспячэння бяспекі, забяспечваць узаемадзеянне з дзяржаўнай сістэмай выяўлення, папярэджання і ліквідацыі наступстваў камп'ютарных атак на інфармацыйныя рэсурсы Расійскай Федэрацыі, уключаючы інфармаванне яго аб камп'ютарных інцыдэнтах, якія пацягнулі неправамерную перадачу (прадастаўленне, распаўсюджванне, доступ) персанальных даных.

  • 1.7. Асноўныя правы суб'екта персанальных даных.

    1.7.1. Суб'ект персанальных даных мае права:

    • 1.7.1.1. Атрымліваць інфармацыю, якая тычыцца апрацоўкі яго персанальных даных, за выключэннем выпадкаў, прадугледжаных федэральнымі законамі. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме, і ў іх не павінны змяшчацца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных даных. Пералік інфармацыі і парадак яе атрымання ўстаноўлены Законам аб персанальных даных;
    • 1.7.1.2. Патрабаваць ад аператара ўдакладнення яго персанальных даных, іх блакавання або знішчэння ў выпадку, калі персанальныя даныя з'яўляюцца няпоўнымі, састарэлымі, недакладнымі, незаконна атрыманымі або не з'яўляюцца неабходнымі для заяўленай мэты апрацоўкі, а таксама прымаць прадугледжаныя законам меры па абароне сваіх правоў;
    • 1.7.1.3. Вылучаць умову папярэдняй згоды пры апрацоўцы персанальных даных у мэтах прасоўвання на рынку тавараў, работ і паслуг;
    • 1.7.1.4. Абскарджваць ва ўпаўнаважаным органе па абароне правоў суб'ектаў персанальных даных або ў судовым парадку неправамерныя дзеянні або бяздзейнасць Аператара пры апрацоўцы яго персанальных даных.
  • 1.8. Кантроль за выкананнем патрабаванняў гэтай Палітыкі ажыццяўляецца ўпаўнаважанымі асобамі, адказнымі за арганізацыю апрацоўкі персанальных даных у Аператара.
  • 1.9. Адказнасць за парушэнне патрабаванняў заканадаўства Расійскай Федэрацыі і нарматыўных актаў Аператара ў сферы апрацоўкі і абароны персанальных даных вызначаецца ў адпаведнасці з заканадаўствам Расійскай Федэрацыі.

    2. Мэты апрацоўкі персанальных даных

  • 2.1. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэт.
  • 2.2. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.

  • 2.3. Апрацоўка персанальных даных ажыццяўляецца Аператарам у наступных мэтах:

    • забеспячэння захавання Канстытуцыі Расійскай Федэрацыі, федэральных законаў і іншых нарматыўных прававых актаў Расійскай Федэрацыі;
    • ажыццяўлення грамадзянска-прававых адносін;
    • прыцягнення і адбору кандыдатаў на працу; садзейнічання работнікам у працаўладкаванні, навучанні і прасоўванні па службе; забеспячэння ўстаноўленых заканадаўствам умоў працы, гарантый, ільгот і кампенсацый; забеспячэння асабістай бяспекі работнікаў; кантролю колькасці і якасці выкананай працы;
    • прадастаўлення магчымасці суб'екту персанальных даных выкарыстання сайта Аператара ў сетцы Інтэрнэт, уключаючы яго рэгістрацыю для выкарыстання сэрвісаў Аператара.

    3. Прававыя падставы апрацоўкі персанальных даных

  • 3.1. Прававой падставай апрацоўкі персанальных даных з'яўляецца сукупнасць нарматыўных прававых актаў, у выкананне якіх і ў адпаведнасці з якімі Аператар ажыццяўляе апрацоўку персанальных даных, у тым ліку:

    • Канстытуцыя Расійскай Федэрацыі;
    • Грамадзянскі кодэкс Расійскай Федэрацыі;
    • Працоўны кодэкс Расійскай Федэрацыі;
    • Падатковы кодэкс Расійскай Федэрацыі;
    • Федэральны закон ад 08.02.1998 № 14-ФЗ «Аб таварыствах з абмежаванай адказнасцю»;
    • Федэральны закон ад 06.12.2011 № 402-ФЗ «Аб бухгалтарскім уліку»;
    • Федэральны закон ад 15.12.2001 № 167-ФЗ «Аб абавязковым пенсійным страхаванні ў Расійскай Федэрацыі»;
    • іншыя федэральныя законы і прынятыя на іх аснове нарматыўныя прававыя акты, якія рэгулююць адносіны, звязаныя з апрацоўкай персанальных даных.

  • 3.2. Прававой падставай апрацоўкі персанальных даных таксама з'яўляюцца:

    • статут Аператара;
    • дагаворы, якія заключаюцца паміж Аператарам і суб'ектамі персанальных даных;
    • згода суб'ектаў персанальных даных на апрацоўку іх персанальных даных;
    • ажыццяўленне правоў і законных інтарэсаў Аператара або трэціх асоб.

4. Аб'ём і катэгорыі апрацоўваных персанальных даных, катэгорыі суб'ектаў персанальных даных

  • 4.1. Змест і аб'ём апрацоўваных персанальных даных павінны адпавядаць заяўленым мэтам апрацоўкі. Апрацоўваныя персанальныя даныя не павінны быць залішнімі ў адносінах да заяўленых мэт іх апрацоўкі.

  • 4.2. Аператар можа апрацоўваць персанальныя даныя наступных катэгорый суб'ектаў персанальных даных.

    • 4.2.1. Кандыдаты на замяшчэнне вакантных пасад Аператара.
    • 4.2.2. Работнікі і былыя работнікі Аператара.
    • 4.2.3. Сваякі работнікаў Аператара.
    • 4.2.4. Кліенты (кантрагенты) Аператара і іх прадстаўнікі.
    • 4.2.5. Карыстальнікі сайта Аператара ў сетцы Інтэрнэт.
  • 4.3. Аператарам не ажыццяўляецца апрацоўка біяметрычных персанальных даных (звестак, якія характарызуюць фізіялагічныя і біялагічныя асаблівасці чалавека, на падставе якіх можна ўстанавіць яго асобу).
  • 4.4. Аператарам не ажыццяўляецца апрацоўка спецыяльных катэгорый персанальных даных, якія датычацца расавай, нацыянальнай прыналежнасці, палітычных поглядаў, рэлігійных або філасофскіх перакананняў, стану здароўя, інтымнага жыцця, за выключэннем выпадкаў, прадугледжаных заканадаўствам.

5. Парадак і ўмовы апрацоўкі персанальных даных

  • 5.1. Апрацоўка персанальных даных ажыццяўляецца Аператарам у адпаведнасці з патрабаваннямі заканадаўства Расійскай Федэрацыі.
  • 5.2. Апрацоўка персанальных даных ажыццяўляецца са згоды суб'ектаў персанальных даных на апрацоўку іх персанальных даных, а таксама без такой у выпадках, прадугледжаных заканадаўствам Расійскай Федэрацыі.
  • 5.3. Аператар ажыццяўляе аўтаматызаваную, неаўтаматызаваную і змешаную апрацоўку персанальных даных.
  • 5.4. Пры апрацоўцы персанальных даных Аператар выконвае збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне (абнаўленне, змена), выманне, выкарыстанне, перадачу (за выключэннем распаўсюджвання), абязлічванне, блакаванне, выдаленне, знішчэнне персанальных даных.
  • 5.5. Не дапускаецца раскрыццё трэцім асобам персанальных даных без згоды суб'екта персанальных даных, калі іншае не прадугледжана федэральным законам.
  • 5.6. Перадача персанальных даных у Федэральную падатковую службу, Пенсійны фонд Расійскай Федэрацыі, Фонд сацыяльнага страхавання і іншыя ўпаўнаважаныя органы выканаўчай улады і арганізацыі ажыццяўляецца ў адпаведнасці з патрабаваннямі заканадаўства Расійскай Федэрацыі.

  • 5.7. Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага або выпадковага доступу да іх, знішчэння, змянення, блакавання, распаўсюджвання і іншых несанкцыянаваных дзеянняў, у тым ліку:

    • 5.7.1. Вызначае пагрозы бяспецы персанальных даных пры іх апрацоўцы;
    • 5.7.2. Прымае лакальныя нарматыўныя акты і іншыя дакументы, якія рэгулююць адносіны ў сферы апрацоўкі і абароны персанальных даных;
    • 5.7.3. Прызначае асоб, адказных за забеспячэнне бяспекі персанальных даных;
    • 5.7.4. Стварае неабходныя ўмовы для працы з персанальнымі данымі;
    • 5.7.5. Арганізуе ўлік дакументаў, якія змяшчаюць персанальныя даныя;
    • 5.7.6. Арганізуе працу з інфармацыйнымі сістэмамі, у якіх апрацоўваюцца персанальныя даныя;
    • 5.7.7. Захоўвае персанальныя даныя ва ўмовах, пры якіх забяспечваецца іх захаванасць і выключаецца неправамерны доступ да іх;
    • 5.7.8. Арганізуе навучанне работнікаў Аператара, якія ажыццяўляюць апрацоўку персанальных даных. Да апрацоўкі персанальных даных дапушчаюцца работнікі Аператара, у службовыя абавязкі якіх уваходзіць апрацоўка персанальных даных, у тых выпадках і тады, калі гэта патрабуецца для эфектыўнага выканання імі сваіх службовых абавязкаў. Работнікі Аператара, якія ажыццяўляюць апрацоўку персанальных даных, дзейнічаюць у адпаведнасці са службовымі інструкцыямі, рэгламентамі і іншымі распарадчымі дакументамі Аператара, і выконваюць патрабаванні Таварыства па выкананні рэжыму канфідэнцыйнасці.
  • 5.8. Аператар ажыццяўляе захоўванне персанальных даных у форме, якая дазваляе вызначыць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі персанальных даных, калі тэрмін захоўвання персанальных даных не ўсталяваны федэральным законам, дагаворам, бокам якога, выгаданабытчыкам або паручыцелем, па якім з'яўляецца суб'ект персанальных даных. Апрацоўваныя персанальныя даныя падлягаюць знішчэнню або абязлічванню па дасягненні мэт апрацоўкі або ў выпадку страты неабходнасці ў дасягненні гэтых мэт, калі іншае не прадугледжана федэральным законам.
    Пры гэтым улічваюцца тэрміны захоўвання, устаноўленыя, у прыватнасці, у арт. 22.1 Федэральнага закона ад 22.10.2004 № 125-ФЗ «Аб архіўнай справе ў Расійскай Федэрацыі» і Пераліку тыпавых кіраўніцкіх архіўных дакументаў, якія ўтвараюцца ў працэсе дзейнасці дзяржаўных органаў, органаў мясцовага самакіравання і арганізацый, з указаннем тэрмінаў іх захоўвання (зацв. Загадам Расархіва ад 20.12.2019 №236), тэрмінамі іскавай даўнасці, а таксама іншымі тэрмінамі, устаноўленымі заканадаўствам.
  • 5.9. Пры зборы персанальных даных, у тым ліку праз сетку Інтэрнэт, Аператар забяспечвае апрацоўку персанальных даных з выкарыстаннем баз даных, якія знаходзяцца на тэрыторыі Расійскай Федэрацыі.

6. Актуалізацыя, выпраўленне, выдаленне, знішчэнне персанальных даных і спыненне іх апрацоўкі, адказы на запыты суб'ектаў на доступ да персанальных даных

  • 6.1. Пацвярджэнне факта апрацоўкі персанальных даных Аператарам, прававыя падставы і мэты апрацоўкі персанальных даных, а таксама іншыя звесткі, указаныя ў ч. 7 арт. 14 Закона аб персанальных даных, прадастаўляюцца Аператарам суб'екту персанальных даных або яго прадстаўніку на працягу 10 рабочых дзён з моманту звароту або атрымання запыту суб'екта персанальных даных або яго прадстаўніка. Гэты тэрмін можа быць прадоўжаны, але не больш як на пяць рабочых дзён. Для гэтага Аператару трэба накіраваць суб'екту персанальных даных матываванае апавяшчэнне з указаннем прычын прадаўжэння тэрміну прадастаўлення запытанай інфармацыі.
    У звесткі, якія прадастаўляюцца, не ўключаюцца персанальныя даныя, якія адносяцца да іншых суб'ектаў персанальных даных, за выключэннем выпадкаў, калі ёсць законныя падставы для раскрыцця такіх персанальных даных. Запыт павінен змяшчаць:
    • нумар асноўнага дакумента, які засведчвае асобу суб'екта персанальных даных або яго прадстаўніка, звесткі аб даце выдачы названага дакумента і органе, які яго выдаў;
    • звесткі, якія пацвярджаюць удзел суб'екта персанальных даных у адносінах з Аператарам (нумар дагавора, дата заключэння дагавора, умоўнае слоўнае абазначэнне і (або) іншыя звесткі), або звесткі, якія іншым чынам пацвярджаюць факт апрацоўкі персанальных даных Аператарам;
    • подпіс суб'екта персанальных даных або яго прадстаўніка.
    Запыт можа быць накіраваны ў форме электроннага дакумента і падпісаны электронным подпісам у адпаведнасці з заканадаўствам Расійскай Федэрацыі. Аператар падае звесткі, указаныя ў ч. 7 арт. 14 Закона аб персанальных даных, суб'екту персанальных даных або яго прадстаўніку ў той форме, у якой накіраваны адпаведны зварот або запыт, калі іншае не ўказана ў звароце (запыце).
    Калі ў звароце (запыце) суб'екта персанальных даных не адлюстраваны ў адпаведнасці з патрабаваннямі Закона аб персанальных даных усе неабходныя звесткі або суб'ект не валодае правамі доступу да запытанай інфармацыі, то яму накіроўваецца матываваная адмова.
    Права суб'екта персанальных даных на доступ да яго персанальных даных можа быць абмежавана ў адпаведнасці з ч. 8 арт. 14 Закона аб персанальных даных, у тым ліку калі доступ суб'екта персанальных даных да яго персанальных даных парушае правы і законныя інтарэсы трэціх асоб.
  • 6.2. У выпадку выяўлення недакладных персанальных даных пры звароце суб'екта персанальных даных або яго прадстаўніка або па іх запыце або па запыце органа па абароне правоў суб'ектаў персанальных даных Аператар ажыццяўляе блакаванне персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту такога звароту або атрымання названага запыту на перыяд праверкі, калі блакаванне персанальных даных не парушае правы і законныя інтарэсы суб'екта персанальных даных ці трэціх асоб.
    У выпадку пацвярджэння факта недакладнасці персанальных даных Аператар на падставе звестак, прадстаўленых суб'ектам персанальных даных або яго прадстаўніком або органам па абароне правоў суб'ектаў персанальных даных, або іншых неабходных дакументаў удакладняе персанальныя даныя на працягу сямі рабочых дзён з дня прадстаўлення такіх звестак і здымае блакаванне персанальных даных.
  • 6.3. У выпадку выяўлення неправамернай апрацоўкі персанальных даных пры звароце (запыце) суб'екта персанальных даных або яго прадстаўніка або органа па абароне правоў суб'ектаў персанальных даных Аператар ажыццяўляе блакаванне неправамерна апрацоўваных персанальных даных, якія адносяцца да гэтага суб'екта персанальных даных, з моманту такога звароту або атрымання запыту.
  • 6.4. Пры выяўленні Аператарам, органам па абароне правоў суб'ектаў персанальных даных або іншай зацікаўленай асобай факта неправамернай або выпадковай перадачы (прадастаўлення, распаўсюджвання) персанальных даных (доступу да персанальных даных), якая прывяла да парушэння правоў суб'ектаў персанальных даных, Аператар:
    • на працягу 24 гадзін апавяшчае орган па абароне правоў суб'ектаў персанальных даных аб інцыдэнце, меркаваных прычынах, якія пацягнулі парушэнне правоў суб'ектаў персанальных даных, меркаванай шкодзе, нанесенай правам суб'ектаў персанальных даных, і прынятых мерах па ліквідацыі наступстваў інцыдэнту, а таксама падае звесткі аб асобе, упаўнаважанай Аператарам на ўзаемадзеянне з органам па абароне правоў суб'ектаў персанальных даных па пытаннях, звязаных з інцыдэнтам;
    • на працягу 72 гадзін апавяшчае орган па абароне правоў суб'ектаў персанальных даных аб выніках унутранага расследавання выяўленага інцыдэнту і падае звесткі аб асобах, дзеянні якіх сталі яго прычынай (пры наяўнасці).
  • 6.5. У выпадку дасягнення мэты апрацоўкі персанальных даных або заканчэння тэрміну дзеяння згоды суб'екта персанальных даных на апрацоўку яго персанальных даных аператар абавязаны спыніць апрацоўку персанальных даных або забяспечыць яе спыненне (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні аператара) і знішчыць персанальныя даныя або забяспечыць іх знішчэнне (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні аператара) у тэрмін, які не перавышае трыццаці дзён з даты дасягнення мэты апрацоўкі персанальных даных, калі іншае не прадугледжана дагаворам, бокам якога, выгаданабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных, іншым пагадненнем паміж аператарам і суб'ектам персанальных даных або калі аператар не мае права ажыццяўляць апрацоўку персанальных даных без згоды суб'екта персанальных даных на падставах, прадугледжаных Законам аб персанальных даных ці іншымі федэральнымі законамі.
  • 6.6. У выпадку адклікання суб'ектам персанальных даных згоды на апрацоўку яго персанальных даных аператар абавязаны спыніць іх апрацоўку або забяспечыць спыненне такой апрацоўкі (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні аператара) і ў выпадку, калі захаванне персанальных даных больш не патрабуецца для мэт апрацоўкі персанальных даных, знішчыць персанальныя даныя або забяспечыць іх знішчэнне (калі апрацоўка персанальных даных ажыццяўляецца іншай асобай, якая дзейнічае па даручэнні аператара) у тэрмін, які не перавышае трыццаці дзён з даты паступлення названага адклікання, калі іншае не прадугледжана дагаворам, бокам якога, выгаданабытчыкам або паручыцелем па якім з'яўляецца суб'ект персанальных даных, іншым пагадненнем паміж аператарам і суб'ектам персанальных даных або калі аператар не мае права ажыццяўляць апрацоўку персанальных даных без згоды суб'екта персанальных даных на падставах, прадугледжаных Законам аб персанальных даных ці іншымі федэральнымі законамі.
  • 6.7. Пры звароце суб'екта персанальных даных да Аператара з патрабаваннем аб спыненні апрацоўкі персанальных даных у тэрмін, які не перавышае 10 рабочых дзён з даты атрымання Аператарам адпаведнага патрабавання, апрацоўка персанальных даных спыняецца, за выключэннем выпадкаў, прадугледжаных Законам аб персанальных даных або іншымі федэральнымі законамі. Указаны тэрмін можа быць працягнуты, але не больш чым на пяць рабочых дзён. Для гэтага Аператару неабходна накіраваць суб'екту персанальных даных матываванае апавяшчэнне з указаннем прычын падаўжэння тэрміну.

  • 6.8. Знішчэнне персанальных даных ажыццяўляе камісія, створаная загадам кіраўніка Аператара.

    • 6.8.1. Адбор матэрыяльных носьбітаў і (або) звестак у інфармацыйных сістэмах, якія змяшчаюць персанальныя даныя, якія падлягаюць знішчэнню, ажыццяўляюць асобы, адказныя за апрацоўку і абарону інфармацыі, аднесенай да персанальных даных.
    • 6.8.2. Камісія складае спіс з указаннем матэрыяльных носьбітаў і (або) звестак у інфармацыйных сістэмах, якія змяшчаюць персанальныя даныя, якія падлягаюць знішчэнню.
    • 6.8.3. Персанальныя даныя на папяровых носьбітах знішчаюцца шляхам драбнення на дробныя часткі, якія выключаюць магчымасць наступнага ўзнаўлення даных. Драбненне ажыццяўляецца з выкарыстаннем знішчальніка дакументаў (шродэра).
    • 6.8.4. Персанальныя даныя на электронных носьбітах знішчаюцца шляхам нанясення ім непапраўнага фізічнага пашкоджання, механічнага парушэння цэласнасці носьбіта, якое не дазваляе счытаць або аднавіць даныя, а таксама шляхам выдалення даных з электронных носьбітаў, уключаючы выдаленне даных з інфармацыйных сістэм персанальных даных, метадамі і сродкамі гарантаванага выдалення рэшткавай інфармацыі.
    • 6.8.5. Знішчэнне персанальных даных пацвярджаецца камісіяй паводле Патрабаванняў да пацвярджэння знішчэння персанальных даных, зацверджаных Загадам Раскамнагляду ад 28.10.2022 №179, ці іншых патрабаванняў, якія прад'яўляюцца ў далейшым.

    • 7. Адказнасць за парушэнні

    • 7.1. Асобы, вінаватыя ў парушэнні правілаў апрацоўкі і абароны персанальных даных, нясуць дысцыплінарную, адміністрацыйную, грамадзянска-прававую і крымінальную адказнасць у адпаведнасці з дзеючым заканадаўствам.