Политика ООО «ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ»
в отношении обработки и защиты персональных данных
1.1. Политика оператора ООО «ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ», ИНН 7736186460, ОКВЭД 82.30 (далее- Общество, Оператор), в отношении обработки персональных данных (далее - Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, соблюдение требований законодательства Российской Федерации и международных договоров в области персональных данных.
Регистрационный номер Оператора в Роскомнадзоре в реестре операторов , осуществляющих обработку персональных данных 77-24-160848 ( на основании Приказа № 138от 13.06.2024) .
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или к косвенно определенному или определяемому физическому лицу (субъекту персональных данных),
- биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека , на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных,
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных,
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники,
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц,
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц,
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных),
- доступ к персональным данным – ознакомление определенных лиц ( включая работников Общества) с персональными данными субъектов , при условии сохранения конфиденциальности этих сведений,
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных,
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных,
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу,
- оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными,
- сайт - https://www.expopark.ru , или https://archmoscow.ru , или https://antiquesalon.ru , или https://lifestyleart.ru , или https://moscowbookfair.ru , или https://art-moscow.ru , расположенный на доменном имени expopark.ru , предоставляющий информацию об услугах ООО «ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ» (далее-Сайт),
- администрация Сайта - уполномоченные на управление сайтом работники ООО «ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ», определяющие состав персональных данных пользователей Сайта, цели сбора персональных данных, их обработку и хранение,
- работник Общества – физическое лицо, состоящее с Обществом в трудовых отношениях,
- пользователь Сайта - физическое лицо, пользователь услугами Сайта, субъект персональных данных, добровольно предоставивший свои персональные данные при пользовании Сайтом.
1.3. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных, меры по обеспечению их безопасности, применяемые Обществом.
Все персональные данные о пользователях Сайта Администрация Сайта может получить только от них самих.
Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Общество не несет ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайтах Общества.
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры (или обеспечивает их принятие) для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
За нарушение законодательства в области персональных данных Общество несет ответственность в установленном законом порядке.
Перечень обрабатываемых Обществом персональных данных
2.1. К категориям субъектов персональных данных относятся:
Работники Общества, уволенные Работники, соискатели на замещение вакантных должностей в Обществе, родственники Работников.
В данной категории субъектов Оператором обрабатываются персональные данные в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, продвижении по службе, сохранения жизни и здоровья Работников в процессе труда, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Персональные данные родственника Работника обрабатываются с целью исполнения норм трудового законодательства в отношении Работника Общества.
|
Категория персональных данных |
Перечень персональных данных |
Способ обработки |
Срок обработки и хранения |
|
только общие персональные данные |
Фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; данные документа, содержащиеся в свидетельстве о рождении; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; биометрические персональные данные: не используются |
Смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет |
Ликвидация Оператора. Прекращение деятельности Оператора в результате его реорганизации. Вступившее в законную силу решение суда о прекращении Оператором обработки персональных данных. Наступление для Оператора срока или условия прекращения обработки персональных данных, указанных им в Уведомлении. |
2.2. Клиенты Общества-физические лица. Представители контрагентов Общества -физические лица.
В данной категории субъектов обрабатываются персональные данные, полученные Оператором в целях заключения, исполнения, сопровождения, изменения договоров с контрагентами , сторонами которых являются субъекты персональных данных:
исполнители, заказчики -физические лица (клиенты Общества), индивидуальные предприниматели,
работники и представители контрагентов-юридических лиц – персональные данные работника/представителя контрагента-юридического лица обрабатываются с целью заключения и выполнения условий договора гражданско-правового характера между Обществом и контрагентом -юридическим лицом.
|
Категория персональных данных |
Перечень персональных данных |
Способ обработки |
Срок обработки и хранения |
|
только общие персональные данные |
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; номер расчетного счета; номер лицевого счета; профессия; должность; сведения об образовании; биометрические персональные данные: не используются |
смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Ликвидация Оператора. Прекращение деятельности Оператора в результате его реорганизации. Вступившее в законную силу решение суда о прекращении Оператором обработки персональных данных. Наступление для Оператора срока или условия прекращения обработки персональных данных, указанных им в Уведомлении |
2.3. Представители/работники клиентов Общества и контрагентов -юридических лиц (заказчики, участники организуемых Обществом выставок и других мероприятий), Работники Общества.
В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором:
- в целях продвижения на рынке собственных работ, услуг, а также для распространения рекламы контрагентов.
|
Категория персональных данных |
Перечень персональных данных |
Способ обработки |
Срок обработки и хранения |
|
общие и биометрические персональные данные |
фамилия, имя, отчество; адрес электронной почты; номер телефона; данные изображения лица, полученные с помощью фото- видео устройств, позволяющие установить личность субъекта персональных данных; |
автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Ликвидация Оператора. Прекращение деятельности Оператора в результате его реорганизации. Вступившее в законную силу решение суда о прекращении Оператором обработки персональных данных. Наступление для Оператора срока или условия прекращения обработки персональных данных, указанных им в Уведомлении. |
2.4. Пользователи Сайта Общества. ООО "ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ" является Оператором по отношению к персональным данным физических лиц, которые могут быть получены в результате использования ими Сайта.
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" , персональными данными является информация не только прямо, но и косвенно относящаяся к определенному (или определяемому) физическому лицу. Пользователь Сайта предоставляет Оператору персональные данные, когда:
- подписывается на рассылки;
- оплачивает услуги ;
- участвует в мероприятиях и опросах;
- пишет или звонит в службы Оператора ;
- пользуется на Сайте сервисом подачи заявки для заключения договора на участие в Выставке или сервисом аккредитации/регистрации для посещения мероприятия, организованного Оператором;
При пользовании Сайтом устройство пользователя автоматически передает технические данные: информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства, IP-адресе и т.п.
|
Категория персональных данных |
Перечень персональных данных |
Способ обработки |
Срок обработки и хранения |
|
общие персональные данные |
фамилия, имя, отчество, адрес электронной почты, номер телефона, город, страна и место нахождения, адрес места жительства, IP-адрес, позволяющие установить личность субъекта персональных данных. |
автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет; |
Ликвидация Оператора. Прекращение деятельности Оператора в результате его реорганизации. Вступившее в законную силу решение суда о прекращении Оператором обработки персональных данных. Наступление для Оператора срока или условия прекращения обработки персональных данных, указанных им в Уведомлении. |
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят, в том числе, из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Обществом деятельности, а также деятельности, которая предусмотрена учредительными документами Общества, и конкретных бизнес-процессов Общества, в конкретных информационных системах персональных данных (по структурным подразделениям Общества и их процедурам в отношении определенных категорий субъектов персональных данных), для осуществления прав и законных интересов Общества или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных .
3.3. Цели обработки персональных данных в ООО «ЭКСПО-ПАРК ВЫСТАВОЧНЫЕ ПРОЕКТЫ»:
-исполнение работодателем обязательств, предусмотренных действующим законодательством Российской Федерации, включая исполнение подзаконных актов, в том числе, в отношении соискателей в рамках кадровой работы,
-заключение, исполнение, сопровождение, изменение договоров с контрагентами с целью обеспечения хозяйственных потребностей Общества, а также ведения деятельности Обществом, с учетом требований действующего законодательства,
-продвижение работ и услуг Общества на рынке, включая взаимодействие с представителями СМИ, обмен информацией с посетителями выставок, пользователями Сайтом и другими заинтересованными лицами.
3.4. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено договором с субъектом персональных данных , либо законодательством Российской Федерации.
Работники Общества, допущенные к обработке персональных данных субъектов персональных данных, обязаны не раскрывать персональные данные, которые им стали известны в связи с выполнением ими трудовых обязанностей. С этими Работниками Обществом оформлены соглашения о неразглашении персональных данных субъектов в порядке, установленном законодательством Российской Федерации.
Общество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
3.5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключённого с ним договора.
Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В поручении на обработку определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных.
В случае, если Общество поручило обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия или бездействие этого лица несет Общество.
3.6. Общество вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
3.7. При сборе (получении) персональных данных от физических лиц (работников, клиентов, контрагентов, пользователей Сайтом), Общество обязано обеспечить нахождение баз данных с их персональными данными на территории Российской Федерации. Министерство цифрового развития, связи и массовых коммуникаций РФ (далее - Роскомнадзор) рекомендует под сбором персональных данных понимать документально оформленную процедуру получения Оператором от субъекта его персональных данных, для их последующей обработки в соответствии с заявленными целями сбора.
3.8. Общество не обрабатывает специальные категории персональных данных -персональные данные, касающиеся судимости, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, о членстве Работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, когда это требуется в соответствии с законодательством.
3.9. Персональные данные субъектов персональных данных хранятся в Обществе на бумажных носителях информации, а также в электронном виде в локальной компьютерной сети Общества, в порядке, исключающем доступ к ним третьих лиц.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, при отзыве согласия на обработку субъектом персональных данных, при истечении срока обработки персональных данных, указанного в соответствующем согласии субъекта, при невозможности устранения нарушений установленного законодательством порядка обработки персональных данных, если иное не предусмотрено федеральным законом.
Общество уничтожает или обезличивает такие персональные данные, а в установленных законом случаях передает их на архивное хранение.
После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Персональные данные на бумажном носителе по окончании срока их обработки уничтожаются путем измельчения в шредере.
Подтверждение уничтожения персональных данных в случаях, предусмотренных статьей 21 Федерального закона от 27.07.2006 N 152-ФЗ, осуществляется в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 N 179.
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации,
- Трудовой кодекс Российской Федерации,
- Гражданский кодекс Российской Федерации,
- Налоговый кодекс Российской Федерации,
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,
- Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»,
- Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном(персонифицированном) учете в системе обязательного пенсионного страхования»,
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете в Российской Федерации»,
- Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»,
- Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,
- Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
- учредительные документы Общества,
- договоры, заключаемые между Оператором и субъектом персональных данных,
- согласие субъекта персональных данных на обработку его персональных данных.
4.2. Законодательством установлены случаи, когда выдача согласия субъектом персональных данных возможна строго в письменной форме, в их числе:
- для передачи персональных данных Работника третьим лицам, за исключением специально установленных законом случаев,
- для обработки специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, в том числе обработка сведений о состоянии здоровья Работника, не связанных с возможностью выполнения Работником трудовой функции и не являющихся необходимыми для достижения целей, предусмотренных пенсионным законодательством.
- для обработки биометрических персональных данных (данных, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для этой цели).
- для трансграничной передачи персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных .
- для включение персональных данных субъекта в общедоступные источники персональных данных (например, размещение их на Сайте).
Пользователь Сайтом Общества предоставляет согласие на обработку своих данных, до начала обработки персональных данных, путем проставления «галочки» в электронной форме согласия, размещенной на Сайте.
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и, применяемые Оператором, способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом N 152-ФЗ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона N 152-ФЗ;
- иные сведения, предусмотренные Законом N 152-ФЗ о персональных данных или другими федеральными законами.
5.2. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных, потребовать прекращения обработки его персональных данных, путем подачи письменного заявления в адрес Общества.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор вправе:
-продолжить обработку данных без согласия субъекта при наличии для этого предусмотренных законом оснований.
-прекратить их обработку и уничтожить или обезличить персональные данные в срок, не позднее 30 дней с даты доставления Оператору заявления субъекта об отзыве им согласия на обработку его персональных данных.
В случае получения требования о прекращении обработки персональных данных, Общество прекращает их обработку (обеспечивает прекращение их обработки) в срок, не позднее 10 рабочих дней с даты получения соответствующего письменного заявления. Общество вправе продлить срок обработки персональных данных до 5 рабочих дней, о чем письменно уведомляет субъекта персональных данных с изложением причин такого продления.
5.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В этом случае субъект обязан направить Оператору письменное заявление с изложением своих требований.
5.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.5. Оператор персональных данных вправе:
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы, суды, и др.);
-отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
5.6. В соответствии с ч. 7 ст. 14 Закон N 152-ФЗ, при сборе персональных данных Оператор предоставляет субъекту персональных данных по его письменному запросу информацию:
5.6.1. подтверждение факта обработки персональных данных Оператором;
5.6.2. правовые основания и цели обработки персональных данных;
5.6.3. цели и применяемые Оператором способы обработки персональных данных;
5.6.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5.6.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом N 152-ФЗ;
5.6.6. сроки обработки персональных данных, в том числе сроки их хранения;
5.6.7. порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом N 152-ФЗ;
5.6.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
5.6.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
5.6.10. информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 федерального закона N 152-ФЗ;
5.6.11. иные сведения, предусмотренные федеральными законами.
Срок предоставления информации- в течение 10 рабочих дней с даты получения соответствующего запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.7. Требования к запросу на получение информации, касающейся обработки персональных данных (далее-Запрос):
Запрос должен содержать:
Письменный запрос может быть направлен Оператору:
- по адресу его местонахождения : 109012, г. Москва, ул. Ильинка, д. 4, эт. 3 пом 98-104 ком. 12,
- по адресу для почтовых отправлений: 109012, г. Москва, а/я 6.
- по электронной почте: managers@expopark.ru .
Субъект персональных данных вправе обратиться с запросом лично по адресу места нахождения Оператора: 109012, г. Москва, улица Ильинка, дом 4, этаж 3, помещение 98-104, комната 12, (офис 300). Адрес для уточнения информации о режиме работы Оператора по предоставлению сведений о персональных данных: managers@expopark.ru , тел. 8 (495) 3694700.
5.8. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
о персональных данных
6.1. Работники Общества, виновные в нарушении порядка обращения с персональными данными, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом Российской Федерации, а также привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
6.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей Сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
6.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
6.4. Нарушение законодательства Российской Федерации в области персональных данных влечет административную ответственность, которая может быть возложена как на юридическое лицо, так и на должностное.
6.4.1. Административная ответственность за нарушение Закона N 152-ФЗ наступает в случае:
- нарушения законодательства Российской Федерации в области персональных данных (ст. 13.11 КоАП РФ);
- нарушения правил защиты информации (ст. 13.12 КоАП РФ);
- разглашения информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных ч. 1 ст. 14.33 КоАП РФ (ст. 13.14 КоАП);
- невыполнения в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), организации, уполномоченной в соответствии с федеральными законами на осуществление государственного надзора (должностного лица), органа (должностного лица), осуществляющего муниципальный контроль (ст. 19.5 КоАП РФ);
- непредставления или несвоевременного представления в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст. 19.7 КоАП РФ).
6.4.2. Уголовная ответственность предусмотрена за нарушения требований о защите конфиденциальной информации:
- за нарушение неприкосновенности частной жизни - по ст. 137 УК РФ,
- за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений - по ст. 138 УК РФ,
- за отказ в предоставлении гражданину информации – по ст. 140 УК РФ,
- за неправомерный доступ к компьютерной информации - по ст. 272 УК РФ.
7.1. Для предотвращения несанкционированного доступа к персональным данным Обществом применяются правовые, организационные и технические меры:
7.1.1. назначение должностного лица, ответственного за организацию обработки персональных данных,
7.1.2. назначение должностного лица, ответственного за обеспечение безопасности персональных данных,
7.1.3. издание локальных актов по вопросам обработки персональных данных в Обществе, ознакомление Работников с требованиями законодательства Российской Федерации и внутренними нормативными документами Общества по обработке и обеспечению безопасности персональных данных;
7.1.4. ограничение состава работников Общества, имеющих доступ к персональным данным, учет работников Общества, допущенных к обработке персональных данных,
7.1.5. организация учёта, хранения и контроля обращения материальных носителей персональных данных, обеспечивающего предотвращение их несанкционированного копирования, хранения, уничтожения, подмены, хищения.
Общество, при обработке персональных данных, обеспечивает раздельное хранение материальных носителей с данными, в зависимости от целей их обработки.
7.1.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе модели угроз и нарушителя безопасности персональных данных; применение необходимых для обеспечения безопасности персональных данных средств защиты информации, в том числе средств криптографической защиты информации,
7.1.7. обеспечение восстановления персональных данных, уничтоженных или модифицированных вследствие несанкционированного доступа к ним,
7.1.8. определение мест хранения персональных данных, организация пропускного режима в помещение Общества, охрана помещения с техническими средствами обработки персональных данных. Ограничение допуска лиц в помещения, где размещаются технические средства обработки персональных данных и/или ведется работа с персональными данными.
7.1.9. отказ от любых способов обработки персональных данных , не предусмотренных настоящей Политикой или законодательством Российской Федерации,
7.1.10. оценка эффективности принятых мер по обеспечению безопасности персональных данных,
7.1.11. обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости персональных данных,
7.1.12. регистрация и учет действий с персональными данными пользователей информационных систем, в которых обрабатываются персональные данные,
7.1.13. регистрация событий безопасности в информационной системе, просмотр и анализ информации о таких событиях, осуществление мер реагирования на события,
7.1.14. применение антивирусных программ для предотвращения воздействия вредоносного программного обеспечения в информационной сети Общества,
7.1.15. мониторинг действий пользователей с целью обнаружения фактов нарушения требований безопасности персональных данных.
7.1.16. При обнаружении компьютерных инцидентов, повлекших неправомерную передачу персональных данных, Общество информирует об этом государственную систему обнаружения , предупреждения, ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также, обеспечивает взаимодействие с такой системой в порядке, определенном Роскомнадзором.
7.1.17. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента.
8.1. Настоящая Политика является локальным нормативным актом Общества, вступает в силу с даты её утверждения приказом генерального директора Общества и действует до даты её отмены приказом генерального директора Общества.
Пользователь обязан ознакомиться с Политикой до начала использования Сайта. Действие Пользователя по фактическому использованию Сайта означает его согласие с Политикой.
8.2. Политика может быть изменена по мере необходимости, в том числе, в случае изменений требований законодательства Российской Федерации о персональных данных. Изменения в настоящую Политику вносятся приказом генерального директора Общества и вступают в законную силу в дату, следующую за датой их опубликования на Сайте Общества.
8.3. Общество обеспечивает неограниченный доступ к настоящей Политике путем её публикации настоящей на Сайте Общества, расположенном по адресу: https://www.expopark.ru/.
8.4. Общество осуществляет уведомление Роскомнадзора об обработке персональных данных, о прекращении обработки персональных данных, об изменении сведений об обработке персональных данных, ранее направленных в Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ.
8.5. Иные права и обязанности Общества определяются законодательством Российской Федерации в области персональных данных.