Политика ООО ТД "Пластика" в отношении обработки персональных данных
Приложение № 1 к Приказу от 12.05.2025г. № 12/5/2
Общество с ограниченной ответственностью Торговый Дом «Пластика»
(ООО ТД «Пластика»)
УТВЕРЖДАЮ
Директор
ООО ТД «Пластика»
М.А. Бондаренков
12.05.2025
ПОЛОЖЕНИЕ О ЗАЩИТЕ, ОБРАБОТКЕ, ПОРЯДКЕ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, КОНТРАГЕНТОВ И ПОЛЬЗОВАТЕЛЕЙ САЙТА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее положение о защите, обработке, порядке хранения и уничтожения персональных данных клиентов, контрагентов и пользователей сайта (далее — Положение) составлено в соответствии с требованиями Федерального закона от 27.07.2006. №
1.2. Целями Положения являются:
-
обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
-
исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) ПДн, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
-
защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих ПДн, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.
1.3. Условия обработки персональных данных.
-
обработка ПДн Пользователей Сайта осуществляется на основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных.
-
обработка ПДн на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Положением и законодательством РФ.
-
1.4. Настоящее положение Оператора в отношении обработки ПДн применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://tdplastika.ru/ (далее — Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
-
1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящим Положением и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://tdplastika.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту ПДн.
2.6. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://tdplastika.ru/.
2.9. Персональные данные, разрешенные субъектом ПДн для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель Сайта https://tdplastika.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;
— в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
-
предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
-
организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
-
отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона о персональных данных;
-
сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
-
публиковать или иным образом обеспечивать неограниченный доступ к настоящему Положению в отношении обработки ПДн;
-
принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
-
прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных данных;
-
в случае выявления неправомерной обработки ПДн при обращении или по запросу субъекта ПДн или его представителя, либо уполномоченного органа по защите прав субъектов ПДн Оператор обязан осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки;
-
в случае выявления неправомерной обработки ПДн, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку ПДн. Об устранении допущенных нарушений Оператор обязан уведомить субъекта ПДн или его представителя, а в случае если обращение субъекта ПДн или его представителя либо запрос уполномоченного органа по защите прав субъектов ПДн были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган;
-
исполнять иные обязанности, предусмотренные Законом о ПДн.
-
в случае получения запроса от уполномоченного органа по защите прав субъектов ПДн о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 10 (десяти) рабочих дней с даты получения такого запроса.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
-
получать информацию, касающуюся обработки их ПДн, за исключением случаев, предусмотренных Федеральными законами. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлены Законом о ПДн;
-
требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-
выдвигать условие предварительного согласия при обработке Пдн в целях продвижения на рынке товаров, работ и услуг;
-
на отзыв согласия на обработку ПДн;
-
обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
-
на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
-
предоставлять Оператору достоверные данные о себе;
-
сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс Метрика»).
5.5. Вышеперечисленные данные далее по тексту Положения объединены общим понятием «Персональные данные».
5.6. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7. Обработка ПДн, разрешенных для распространения, из числа специальных категорий данных, указанных в части 1 статьи 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные статьей 10.1 Закона о персональных данных.
5.8. Согласие Пользователя на обработку ПДн, разрешенных для распространения, оформляется отдельно от других согласий на обработку его ПДн. При этом соблюдаются условия, предусмотренные, в частности, статьей 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов ПДн.
5.8.1. Согласие на обработку ПДн, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.8.2. Передача (распространение, предоставление, доступ) Пдн, разрешенных субъектом ПДн для распространения, должна быть прекращена в любое время по требованию субъекта ПДн. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень ПДн, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.8.3. Согласие на обработку ПДн, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в пункте 5.11.3 настоящего Положения в отношении обработки ПДн.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка ПДн осуществляется на законной и справедливой основе.
6.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
6.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
6.6. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Цель обработки ПДн Пользователя:
-
информирование Пользователя посредством отправки электронных писем;
-
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте https://tdplastika.ru/.
7.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты sales@tdplastika.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки ПДн Оператором являются:
-
уставные (учредительные) документы Оператора;
-
федеральные законы, иные нормативно-правовые акты в сфере защиты ПДн;
-
согласия Пользователей на обработку их ПДн, на обработку ПДн, разрешенных для распространения.
8.2. Оператор обрабатывает ПДн Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://tdplastika.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данным Положением.
8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
8.4. Субъект ПДн самостоятельно принимает решение о предоставлении его ПДн и дает согласие свободно, своей волей и в своем интересе.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его данных.
9.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
9.3. Обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
9.4. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
9.5. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
9.6. Осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (далее — общедоступные персональные данные).
9.7. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.
10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЕЙ
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
10.2. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. ПОРЯДОК СБОРА, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПДн.
11.2. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
11.3. ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом ПДн дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
11.4. Срок обработки ПДн определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sales@tdplastika.ru с пометкой «Отзыв согласия на обработку ПДн».
11.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект ПДн и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
11.6. Установленные субъектом ПДн запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешенных для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
11.7. Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор до начала осуществления трансграничной передачи ПДн обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается надежная защита прав субъектов ПДн.
12.2. Трансграничная передача ПДн на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПДн на трансграничную передачу его ПДн и/или исполнения договора, стороной которого является субъект ПДн.
13. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
13.2. Сроки хранения ПДн Пользователей на Сайте определены условиями Пользовательского соглашения, вводятся в действие с момента принятия (акцепта) Пользователем данного соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.
13.3. В случае удаления данных с Сайта по инициативе одной из сторон, а именно прекращения использования Сайта, персональные данные Пользователя хранятся в базах данных Оператора 5 (пять) лет в соответствии с законодательством РФ.
13.4. По истечении вышеуказанного срока хранения ПДн Пользователя персональные данные Пользователя удаляются автоматически заданным алгоритмом, который задает Оператор.
13.5. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия субъекта ПДн или отзыв согласия субъектом ПДн, а также выявление неправомерной обработки ПДн.
14. БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Под блокированием ПДн понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта ПДн, действий в отношении его данных.
14.2. Оператор не передает персональные данные третьим лицам и не поручает обработку ПДн сторонним лицам и организациям. Персональные данные Пользователей Сайта обрабатывают только сотрудники Оператора (администраторы баз данных и т. д.), допущенные установленным порядком к обработке ПДн Пользователей.
14.3. Блокирование ПДн на Сайте осуществляется на основании письменного заявления от субъекта ПДн.
15. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Под уничтожением ПДн понимаются действия, в результате которых становится невозможным восстановить содержание ПДн на Сайте и/или в результате которых уничтожаются материальные носители ПДн.
15.2. Субъект ПДн вправе в письменной форме требовать уничтожения своих ПДн в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
15.3. В случае отсутствия возможности уничтожения ПДн Оператор осуществляет блокирование таких ПДн.
15.4. Уничтожение ПДн осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением)
16. КОНФИДЕНЦИАЛЬНОСТЬ, БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
16.2. Меры по обеспечению безопасности ПДн при их обработке.
16.2.1. Оператор при обработке ПДн обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
16.2.2. Обеспечение безопасности ПДн достигается, в частности:
-
определением угроз безопасности ПДн при их обработке в информационных системах ПДн;
-
применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн;
-
оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
-
учетом машинных носителей ПДн;
-
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
-
восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-
установлением правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
-
контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.
16.2.3. Для целей Положения под угрозами безопасности ПДн понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к ПДн, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение ПДн, а также иные неправомерные действия при их обработке в информационной системе ПДн.
Под уровнем защищенности ПДн понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности ПДн при их обработке в информационной системе ПДн.
16.2.4. К защищаемым сведениям о субъекте ПДн на Сайте относятся данные, позволяющие идентифицировать субъект ПДн и/или получить о нем дополнительные сведения, предусмотренные законодательством и Положением.
16.2.5. К защищаемым объектам ПДн на Сайте относятся:
-
объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные;
-
информационные ресурсы (базы данных, файлы и др.), содержащие информацию об информационно-телекоммуникационных системах, в которых циркулируют персональные данные, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;
-
каналы связи, которые используются для передачи ПДн в виде информативных электрических сигналов и физических полей;
-
отчуждаемые носители информации на магнитной, магнитно-оптической и иной основе, применяемые для обработки ПДн.
16.3. Технологическая информация об информационных системах и элементах системы защиты ПДн, подлежащая защите, включает:
-
сведения о системе управления доступом на объекты информатизации, на которых осуществляется обработка ПДн;
-
управляющая информация (конфигурационные файлы, таблицы маршрутизации, настройки системы защиты и пр.);
-
технологическая информация средств доступа к системам управления (аутентификационная информация, ключи и атрибуты доступа и др.);
-
характеристики каналов связи, которые используются для передачи ПДн в виде информативных электрических сигналов и физических полей;
-
информация о средствах защиты ПДн, их составе и структуре, принципах и технических решениях защиты;
-
служебные данные (метаданные) появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки ПДн.
16.4. Требования к системе защиты ПДн.
Система защиты ПДн должна соответствовать требованиям постановления Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных».
16.4.1. Система защиты ПДн должна обеспечивать:
-
своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
-
недопущение воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;
-
возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-
постоянный контроль за обеспечением уровня защищенности ПДн.
16.5. Методы и способы защиты информации в информационных системах ПДн Оператора должны соответствовать требованиям:
-
приказа ФСТЭК от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных»;
-
приказа ФСБ от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите ПДн для каждого из уровней защищенности» (в случае определения Оператором необходимости использования средств криптографической защиты информации для обеспечения безопасности ПДн).
16.5.1. Основными методами и способами защиты информации в информационных системах ПДн Пользователей являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПДн, а также иных несанкционированных действий (далее — методы и способы защиты информации от НСД).
16.5.2. Выбор и реализация методов и способов защиты информации на Сайте осуществляется в соответствии с рекомендациями регуляторов в области защиты информации — ФСТЭК России и ФСБ России, с учетом определяемых Оператором угроз безопасности ПДн (модели угроз) и в зависимости от класса информационной системы.
Выбранные и реализованные методы и способы защиты информации на Сайте должны обеспечивать нейтрализацию предполагаемых угроз безопасности ПДн при их обработке.
16.6. Меры по охране баз данных, содержащих персональные данные, принимаемые Оператором, должны включать в себя:
-
определение перечня информации, составляющей персональные данные;
-
ограничение доступа к информации, содержащей персональные данные, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка.
16.7. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
-
исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
-
обеспечивается возможность использования информации, содержащей персональные данные, без нарушения законодательства о ПДн;
-
при работе с Пользователем устанавливается такой порядок действий Оператора, при котором обеспечивается сохранность сведений, содержащих персональные данные Пользователя.
16.8. Персональные данные не могут быть использованы в целях, противоречащих требованиям Федерального закона, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
17. ОТВЕТСТВЕННОСТЬ
17.1. Все сотрудники Оператора, осуществляющие обработку ПДн, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Положением, требованиями законодательства РФ.
17.2. Лица, виновные в нарушении требований Положения, несут предусмотренную
законодательством РФ ответственность.
17.3. Ответственность за соблюдение режима ПДн по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку ПДн.