Политика обработки персональных данных

1 Общие положения

1.1. Область применения

1.1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152–ФЗ «О персональных данных» (далее – Закон) и иными нормативными правовыми актами Российской Федерации в сфере персональных данных, включая их актуальную редакцию.

1.1.2. Политика разработана в целях обеспечение защиты прав и свобод работников ООО «Специализированный застройщик «А101» (далее – Общество) и других субъектов персональных данных, не состоящих с Обществом в трудовых отношениях, при обработке их персональных данных в Обществе и определяет правовые основания, цели, способы обработки персональных данных в Обществе, категории и перечень обрабатываемых персональных данных, а также содержит иные положения, связанные с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации в сфере персональных данных.

1.1.3. Настоящая Политика в отношении обработки и защиты персональных данных в ООО «Специализированный застройщик «А101» (далее – Политика):

1.1.4. Раскрывает основные категории персональных данных, обрабатываемых ООО «Специализированный застройщик «А101», цели, способы и принципы обработки персональных данных, права и обязанности ООО «Специализированный застройщик «А101» при обработке персональных данных, права субъектов персональных данных.

1.1.5. Является общедоступным документом, декларирующим концептуальные основы деятельности ООО «Специализированный застройщик «А101» при обработке персональных данных.

1.1.6 Положения Политики служат базой для разработки локальных нормативных актов, регламентирующих в Обществе вопросы обработки персональных данных работников ООО «Специализированный застройщик «А101» и других субъектов персональных данных.

1.1.7 Настоящая Политика действует бессрочно, до замены ее новой. Актуализация Политики производится в обязательном порядке при изменении законодательства РФ в части обеспечения безопасности персональных данных, а также при изменении условий эксплуатации информационных систем персональных данных.

В случае вступления отдельных пунктов в противоречие с новыми законодательными актами РФ, эти пункты утрачивают силу до момента внесения изменений в настоящую Политику.

1.2. Условия отмены требований Политики

Действие настоящей Политики может быть отменено приказом ООО «Специализированный застройщик «А101».

1.3. Нормативные ссылки

1.3.1. Настоящая Политика разработана в соответствии со следующими нормативными (локальными) правовыми актами:

Конституция Российской Федерации;
Трудовой кодекс Российской Федерации от 30.12.2001 № 197–ФЗ;
Федеральный закон от 27.07.2006 № 152–ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149–ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 29.12.2022 № 572–ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179;
Требованиями к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, утвержденными постановлением Правительства Российской Федерации от 06.07.2008 № 512;
Устав ООО «Специализированный застройщик «А101».

1.4. Термины, определения и сокращения:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Доступ к информации (доступ) – ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Квалифицированный клиент – клиент, от которого получен расширенный перечень категорий персональных данных, необходимых для оказания услуг.
Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных без использования средств автоматизации – обработка персональных данных без использования средств вычислительной техники.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО «Специализированный застройщик «А101».
Потенциальный клиент – клиент, подавший заявку, категории персональных данных которого ограниченны списком (Имя, Пол, Номер Телефона, Адрес электронной почты, Сведения о наличии согласия на получение рассылок смс и e–mail).
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Раскрытие персональных данных – действия, обуславливающие возможность ознакомления с персональными данными, обрабатываемыми в Обществе.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
ИСПДн – информационная система персональных данных, совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
НСД – несанкционированный доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т.д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т.д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
ПДн – персональные данные, любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Перечень – Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

2. Принципы, цели и категории обрабатываемых персональных данных, категории субъектов персональных данных обработки персональных данных

Обработка персональных данных в ООО «Специализированный застройщик «А101» осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Общества и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
– обработка персональных данных осуществляется в ООО «Специализированный застройщик «А101» на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
– при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
– ООО «Специализированный застройщик «А101» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных персональных данных;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
– обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.1. Персональные данные в ООО «Специализированный застройщик «А101» обрабатываются с согласия субъекта персональных данных на обработку его персональных данных только в установленном объеме и для установленной законной цели:
– ведения кадрового, бухгалтерского и налогового учета;
– обеспечения соблюдения трудового законодательства Российской Федерации;
– обеспечения соблюдения налогового законодательства Российской Федерации;
– обеспечения соблюдения бухгалтерского законодательства Российской Федерации;
– обеспечения соблюдения пенсионного законодательства Российской Федерации;
– обеспечения соблюдения страхового законодательства Российской Федерации;
– обеспечения соблюдения законодательства Российской Федерации в сфере образования;
– обеспечения соблюдения законодательства Российской Федерации об обороне;
– обеспечения соблюдения законодательства Российской Федерации о транспортной безопасности;
– обеспечения соблюдения законодательства Российской Федерации о противодействии коррупции; – обеспечения соблюдения законодательства Российской Федерации об исполнительном производстве;
– подготовки, заключения и исполнения гражданско–правового договора;
– исполнения судебного акта;
– добровольного медицинского страхования;
– проведения закупок, продвижения товаров, работ, услуг на рынке;
– обеспечения пропускного режима на территорию Общества;
– подбора персонала (соискателей) на вакантные должности Общества; обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением
– формирования справочных материалов для внутреннего информационного обеспечения деятельности ООО «Специализированный застройщик «А101» и его дочерних (зависимых) обществ и организаций;
– осуществления прав и законных интересов ООО «Специализированный застройщик «А101» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Специализированный застройщик «А101», или третьих лиц либо достижения общественно значимых целей.

2.2. В Обществе осуществляется обработка следующих категорий ПДн:
– фамилия, имя, отчество;
– год, месяц, дата и место рождения;
– семейное положение (в т.ч.: сведения о родственниках1: фамилия, имя, отчество, дата рождения, пол, степень родства, место жительства, место работы);
– социальное положение (в т.ч.: сведения о социальных льготах и группе инвалидности: серия; номер; дата выдачи; наименование органа, выдавшего документ, являющийся основанием для предоставления льгот и статуса);
– доходы;
– пол;
– адрес электронной почты;
– адрес места жительства;
– адрес регистрации;
– номер телефона (рабочего, домашнего, мобильного);
– СНИЛС;
– ИНН;
– гражданство;
– данные документа, удостоверяющего личность;
– данные водительского удостоверения;
– данные документа, наделяющего личность полномочиями (доверенность, удостоверения и т.д.);
– данные документа, удостоверяющего личность за пределами Российской Федерации;
– данные документа, содержащиеся в свидетельстве о рождении;
– реквизиты банковской карты;
– номер расчетного счета;
– номер лицевого счета;
– профессия;
– должность;
– сведения о трудовой деятельности (в т.ч.: стаж работы, данные о трудовой занятости с указанием наименования и расчетного счета организации);
– отношение к воинской обязанности, сведения о воинском учете;
– сведения об образовании (в т.ч.: серия, номер диплома, свидетельства аттестата или другого документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, продолжительность обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения и другие сведения);
– сведения о государственных и ведомственных наградах;
– сведения о временной нетрудоспособности;
– сведения о номере полиса обязательного медицинского страхования;
– данные, которые образуются при посещении сайтов Общества (файлы cookies);
– другие персональные данные, необходимые для обеспечения реализации целей обработки, указанные в пункте 2.1 настоящей Политики.

2.3. К категориям субъектов, персональные данные которых обрабатываются в Обществе для обеспечения реализации целей обработки персональных данных, указанных в пункте 2.1 настоящей Политики, относятся:
– работники;
– соискатели;
– родственники работников;
– уволенные работники;
– контрагенты;
– представители контрагентов;
– клиенты;
– посетители (в т.ч.: посетители, пропускаемые на территорию Общества; посетители сайта в информационно–коммуникационной сети Интернет; инсайдеры);
– выгодоприобретатели по договорам;
– учащиеся;
– студенты;
– законные представители субъектов ПДн.

2.4. В Обществе может осуществляться обработка иных категорий субъектов ПДн в соответствии с законодательством Российской Федерации в сфере обработки ПДн.

2.5 Обработка специальных категорий ПДн в Обществе не осуществляется.

2.6 Обработка биометрических ПДн в Обществе допускается только при наличии согласия в письменной форме субъекта ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Перечень действий, способы и сроки обработки персональных данных

3.1 При достижении указанных в пункте 2.1 настоящей Политики целей обработки ПДн оператор осуществляет с ПДн следующий перечень действий:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение;
– извлечение;
– использование;
– передачу;
– обезличивание;
– блокирование;
– удаление;
– уничтожение.

3.2. Для обработки ПДн в Обществе используется один из способов обработки персональных данных – автоматизированный, неавтоматизированный или смешанный:
– автоматизированный – с использованием средств автоматизации с передачей информации по внутренней сети Общества и (или) с передачей по информационно–телекоммуникационной сети Интернет;
– неавтоматизированный – без использования средств автоматизации;
– смешанный – совокупность указанных способов.

3.3. Сроки обработки и хранения ПДн категорий ПДн, указанных в пункте 2.2 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов Общества, регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект ПДн, а при их отсутствии – согласием субъекта персональных данных на обработку ПДн.

При этом обработка и хранение ПДн осуществляются не дольше, чем этого требуют цели обработки ПДн, если иное не установлено законодательством Российской Федерации.

4. Порядок уничтожения персональных данных

4.1. Документы и (или) иные материальные носители, содержащие ПДн, а также ПДн, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:
– при выявлении неправомерной обработки ПДн, в том числе по обращению субъекта ПДн или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки ПДн невозможно;
– в случае если сохранение персональных данных более не требуется для целей обработки персональных данных и срок хранения документов, определяемый отраслевыми перечнями и (или) законодательством Российской Федерации, истек;
– в случае отзыва субъектом ПДн согласия на обработку своих ПДн и если сохранение ПДн более не требуется для целей обработки ПДн, срок хранения документов, определяемый отраслевыми перечнями и (или) законодательством Российской Федерации, истек.

4.2. В целях обеспечения законности при обработке ПДн и устранения факторов, которые влекут или могут повлечь неправомерные действия с ПДн, Общество вправе по собственной инициативе осуществить уничтожение ПДн.

4.3. Порядок и способы уничтожения персональных данных определяются локальными нормативными актами Общества в области ПДн и конфиденциального делопроизводства в зависимости от способов обработки ПДн и материальных носителей ПДн, на которых осуществляются запись и (или) хранение ПДн.

4.4. Не подлежат уничтожению до истечения установленных отраслевыми перечнями и(или) законодательством Российской Федерации архивные документы и(или) иные материальные носители, содержащие ПДн, а также ПДн, содержащиеся в ИСПДн, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, в соответствии с пп. 2 п. 2 ст. 1 Федерального закона «О персональных данных».

5. Обезличивание персональных данных

Обезличивание персональных данных осуществляется методами, установленными нормативными актами уполномоченного органа в области обработки ПДн.

Обезличенные данные могут использоваться организацией в аналитических, статистических и иных законных целях.

Обезличенные данные не позволяют идентифицировать конкретное физическое лицо и используются исключительно в пределах целей, установленных законодательством и внутренними регламентами организации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных в ООО «Специализированный застройщик «А101» осуществляется при условии получения согласия субъектов персональных данных или в соответствии с ч. 2–11 п. 1 ст. 6 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных».

6.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не передает ПДн, если иное не предусмотрено Федеральным законом
«О персональных данных».

6.3. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона «О персональных данных».

6.4. В целях внутреннего информационного обеспечения Общество могут создаваться справочники и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его ПДн.

6.5. Доступ к обрабатываемым в Общество персональным данным разрешается только работникам Общества, занимающим должности, включенные в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным.

6.6. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных», или при конклюдентных действиях субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.7. ООО «Специализированный застройщик «А101» не осуществляет трансграничную (на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.

6.8. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).

6.9. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник ООО «Специализированный застройщик «А101», осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

6.10. ООО «Специализированный застройщик «А101» использует аудиозапись (аудиозапись телефонных разговоров работников и клиентов оператора, переговоры с клиентами при оказании услуг) и видеонаблюдение в офисах обслуживания клиентов, полученные данные используются исключительно с целью осуществления внутриобъектовой безопасности и для контроля и развития качества обслуживания клиентов.

6.11. ООО «Специализированный застройщик «А101» использует сервисы аудиоаналитики (аудиозапись телефонных разговоров работников и клиентов оператора, переговоры с клиентами при оказании услуг) полученные данные используются исключительно с целью осуществления анализа качества предоставляемых услуг.

6.12. В ООО «Специализированный застройщик «А101» ведется видеонаблюдение за работой работников оператора с целью контроля за безопасностью и фиксации процессов производства работ, а также контроля и развития качества обслуживания клиентов.

6.13. ООО «Специализированный застройщик «А101» обеспечивает контроль видеонаблюдения жилых комплексов для контроля обеспечения безопасности проживания.

6.14. ООО «Специализированный застройщик «А101» не осуществляет идентификацию субъектов персональных данных по аудиозаписям и по видеоизображению.

7. Основные права Субъектов персональных данных:

7.1. Субъект персональных данных имеет право на:
– полную информацию об их персональных данных, обрабатываемых в ООО «Специализированный застройщик «А101»;
– доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
– уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отзыв согласия на обработку персональных данных;
– принятие предусмотренных законом мер по защите своих прав;
– обжалование действия или бездействия ООО «Специализированный застройщик «А101», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в суд;
– осуществление иных прав, предусмотренных законодательством Российской Федерации.

8. Меры, принимаемые Обществом для обеспечения выполнения обязанностей оператора при обработке персональных данных

8.1. Общество принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренные законодательством Российской Федерации в области персональных данных, которые включают:
– назначение лица, ответственного за организацию обработки персональных данных в Общетсве;
– издание локальных нормативных актов в области обработки и защиты ПДн;
– опубликование настоящей Политики на сайте Общество в информационно–телекоммуникационной сети «Интернет»;
– получение согласий субъектов персональных данных на обработку их ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
– предоставление субъектам ПДн или их представителям информации о наличии персональных данных, относящихся к соответствующим субъектам, предоставление возможности ознакомления с этими ПДн при обращении и (или) поступлении запросов указанных субъектов ПДн или их представителей, если иное не установлено законодательством Российской Федерации;
– осуществление внутреннего контроля соответствия обработки персональных данных положениям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным нормативным актами;
– проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства Российской Федерации о ПДн, а также соотношения указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
– определение Перечня должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;
– организацию обучения и проведение методической работы с работниками Общества, занимающими должности, включенные в Перечень;
– обособление ПДн, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях ПДн, в специальных разделах;
– обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
– обеспечение безопасности ПДн при их передаче по открытым каналам связи;
– хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;
– реализация разрешительной системы доступа пользователей к информационным ресурсам, программно–аппаратным средствам обработки и защиты информации;
– регистрация и учёт действий пользователей ИСПДн;
– парольная защита доступа пользователей к ИСПДн;
– применение средств контроля доступа к коммуникационным портам, устройствам ввода–вывода информации, съёмным машинным носителям и внешним накопителям информации;
– централизованное управление системой защиты персональных данных;
– обеспечение резервного копирования и восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– обучение работников, использующих средства защиты информации, применяемые в ИСПДн, правилам работы с ними;
– учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;
– размещение технических средств обработки ПДн, в пределах контролируемой зоны;
– организация пропускного режима в помещения, занимаемые Общество;
– поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности;
– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

8.2. Технические меры защиты ПДн реализуются техническими средствами защиты информации, прошедшими в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.

9. Внутренний контроль соответствия обработки персональных данных положениям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Общества

9.1. Внутренний контроль за соблюдением в Обществе законодательства Российской Федерации и локальных нормативных актов в области ПДн, в том числе требований к защите ПДн, осуществляется с целью проверки соответствия обработки ПДн в Обществе законодательству Российской Федерации и локальным нормативным актам в области ПДн, в том числе требованиям к защите ПДн, а также принятых мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации в области ПДн, выявления возможных каналов утечки и несанкционированного доступа к ПДн, устранения последствий таких нарушений.

9.2. Внутренний контроль за соблюдением работниками Общества законодательства Российской Федерации и локальных нормативных актов в области ПДн, в том числе требований к защите ПДн, осуществляется лицом, ответственным за организацию обработки ПДн в Обществе.

9.3. Внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным нормативным актам осуществляет Управление информационной безопасности Общества.

10. Заключительные положения

10.1. В соответствии с законодательством Российской Федерации Общество несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных, а также за обеспечение конфиденциальности и безопасности персональных данных при их обработке.

10.2. Персональная ответственность за соблюдение требований законодательства Российской Федерации и локальных нормативных актов в области персональных данных в структурных подразделениях Общество, а также за обеспечение конфиденциальности и безопасности персональных данных возлагается на руководителей этих подразделений и работников, допущенных к обработке персональных данных.