7.2.3. разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными;
7.2.4. в случае получения персональных данных не от Субъекта персональных данных, уведомить Субъекта персональных данных об этом до начала обработки персональных данных;
7.2.5. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
7.2.6. в рамках процессов обработки персональных данных, подпадающих под действие GDPR, выполнить выгрузку персональных данных с целью переноса их в информационные системы других контролеров данных;
7.2.7. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, GDPR.
7.2.8. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7.2.9. опубликовать документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, обеспечив возможность неограниченного доступа к указанному документу;
7.2.10. обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;
7.2.11. обязан уточнить персональные данные Субъекта, осуществить блокирование, прекратить обработку или уничтожить персональные данные в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», GDPR.
7.2.12. сообщить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
7.3. Основные права Субъектов персональных данных: 7.3.1.
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; 7.3.2. повторно обратиться к Оператору или направить ему повторный запрос в целях получения сведений, касающихся обработки персональных данных, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
7.3.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также требовать применения предусмотренных законом мер по защите своих прав;
7.3.4. в любое время отозвать данное согласия на обработку персональных данных посредством направления Оператору уведомления или обратиться с требованием о прекращении обработки персональных данных;
7.3.5. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
7.3.6. в рамках процессов обработки персональных данных, подпадающих под действие GDPR, Субъект персональных данных имеет право обращаться к Оператору с требованием о выгрузке своих персональных данных с целью переноса их в информационные системы других контролеров данных.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ 8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, GDPR:
8.1.1. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
8.1.2. осуществление внутреннего контроля или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, GDPR, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
8.1.3. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен Субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;
8.1.4. ответственный за организацию обработки персональных данных - ИП Михеев Евгений Олегович лично.
8.2. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
8.4. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с партнерами и сторонними лицами.
8.5. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
8.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
8.6.1. определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных с учетом оценки возможного вреда, формирование на их основе моделей угроз;
8.6.2. разработка на основе модели угроз системы защиты персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
8.6.3. применение прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
8.6.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
8.6.5. обеспечение учета и сохранности носителей персональных данных;
8.6.6. установление индивидуальных паролей доступа в информационную систему;
8.6.7. сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
8.6.8. своевременное уничтожение персональных данных;
8.6.9. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
8.6.10. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.6.11. обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8.6.12. хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
8.6.13. осуществление внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
8.6.14. периодическое обучение ответственного лица, непосредственно осуществляющего обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных.
8.7. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения целей обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
9. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ 9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», указанные в GDPR, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса Субъекта персональных данных или его представителя.
9.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.3. Субъект персональных данных может реализовать право на получение информации, касающейся обработки его персональных данных, а также право на уточнение его персональных данных, их блокирование или уничтожение, отзыв согласия на обработку персональных данных, обратившись к Оператору с соответствующим запросом по электронной почте
info@emb-investor.ru или путем направления Оператору соответствующего письменного уведомления по адресу места нахождения Оператора: 183005, РОССИЯ, МУРМАНСКАЯ ОБЛ., Г. МУРМАНСК, УЛ. ЛЕСНАЯ, Д. 8, КВ. 9.
9.4. Запрос должен содержать:
- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя. Запрос, направленный в форме электронного документа, должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.5. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.6. Оператор предоставляет запрашиваемые сведения о персональных данных в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.7. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.8. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и обеспечивает прекращение такой обработки третьим лицом, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации, в течение 3 (трех) рабочих дней, о чем будет направлено письменное уведомление Субъекту персональных данных в течение 10 (десяти) рабочих дней.
10. ХРАНЕНИЕ, БЛОКИРОВАНИЕ, УТОЧНЕНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1. Хранение персональных данных осуществляется в электронной форме (на электронном носителе), позволяющей определить Субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, указанные в п. 5.3.1., п. 5.4.1. Политики, но не более 5 лет с момента получения согласия на обработку персональных данных или с момента заключения договора.
10.2. Персональные данные Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
10.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.
10.4. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
В случае подтверждения неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
10.6. Обрабатываемые персональные данные подлежат уничтожению, если иное не предусмотрено договором, в случае:
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- получения отзыва согласия на обработку персональных данных, если Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами, GDPR.
- исключения Оператора из Единого государственного реестра индивидуальных предпринимателей;
- выявление неправомерной обработки персональных данных;
- предписание Роскомнадзора или иного уполномоченного органа.
10.7. Уничтожение электронных носителей, содержащих персональные данные, производится путем стирания или форматирования носителя, в ходе которых становится невозможным восстановить содержание персональных данных. В результате оформляется соответствующий акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
10.8. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования.
10.9. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
11. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
11.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту персональных данных, произошедшее вследствие:
11.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
11.1.2. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с сайта самим Субъектом персональных данных при получении услуг Оператора;
11.1.3. если персональные данные стали публичным достоянием до их утраты или разглашения;
11.1.4. получения от третьей стороны до момента её получения Оператором;
11.1.5. разглашения с согласия Субъекта персональных данных.
11.2. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей и Клиентов. Если Пользователь или Клиент является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС, и получает доступ к сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь и Клиент обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора
info@emb-investor.ru.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Оператора, если законом и GDPR не предусмотрено иное.
12.4. К настоящей Политике и отношениям между Пользователем, Клиентом, являющимися гражданами Российской Федерации, и Оператором применяется действующее законодательство Российской Федерации.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора:
https://emb-investor.ru/cop.
13.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции Политики.
13.3. Оператор вправе вносить изменения в настоящую Политику в отношении обработки персональных данных без согласия Субъекта персональных данных.
13.4. Текст согласия на обработку персональных данных является неотъемлемой частью настоящей Политики.
Реквизиты Оператора:
Индивидуальный предприниматель Михеев Евгений Олегович
183005, РОССИЯ, МУРМАНСКАЯ ОБЛ., Г. МУРМАНСК, УЛ. ЛЕСНАЯ, Д. 8, КВ. 9 ОГРНИП 323510000026363, ИНН 740415704104
E-mail:
info@emb-investor.ru.
________________________________ / Е.О. Михеев
Ответственный за обработку персональных данных – ИП Михеев Е.О.
________________________________ /Е.О. Михеев