УТВЕРЖДАЮ ИП Тимохин А.А.
01 августа 2022 г.
ПОЛОЖЕНИЕо порядке обработки и защиты персональных данных1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ Закон «Об информации, информатизации и защите информации» – Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».
Закон «О защите персональных данных» – Закон Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных».
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.
Специальные персональные данные - персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, - физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
Оператором в настоящем Положении является Индивидуальный Предприниматель Тимохин Александр Андреевич (УНП 791227038), юридический адрес:
Республика Беларусь, Могилевская обл., г. Осиповичи, ул. Крыловича, д. 4, оф. 40.
Субъект - родственники работников, кандидаты на рабочие места, работники и иные представители Индивидуального Предпринимателя Тимохина Александра Андреевича; работники и иные представители контрагентов - юридических лиц; контрагенты -физические лица; потребители; пользователи сайтов
https://alexander-tsimokhin.com/krypto5 и
https://club21.by и иные физические лица, которые могу быть идентифицированы (физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности).
Сайт –совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в настоящем Положении понимается Сайт, расположенный в сети Интернет по адресу:
https://alexander-tsimokhin.com/krypto5 и
https://club21.by. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
Удаление персональных данных - действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Положение о порядке хранения и защиты персональных данных Субъекта (далее — Положение) разработано с целью соблюдения требований законодательства Республики Беларусь, содержащих персональные данные и идентификации Субъектов, находящихся на Сайте.
2.2. Положение разработано в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом «Об информации, информатизации и защите информации», Законом «О защите персональных данных», а также иным действующим законодательством Республики Беларусь в области защиты персональных данных.
2.3. Положение устанавливает порядок обработки персональных данных Субъектов.
2.4. Положение устанавливает обязательные для сотрудников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные Субъектов.
2.5. В Положении не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Республики Беларусь.
2.6. Целями Положения являются:
2.6.1. Обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе права на защиту от незаконного вмешательства в личную жизнь гражданина;
2.6.2. Исключение несанкционированных действий сотрудников Оператора и любых третьих лиц по обработке персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора, обеспечение правового и нормативного режима конфиденциальности недокументированной информации Субъектов.
2.7. Принципы обработки персональных данных:
2.7.1. Обработка персональных данных должна осуществляться на законной и справедливой основе;
2.7.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.7.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
2.7.5. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого является Субъект, условиями настоящего положения;
2.7.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
2.8. Условия обработки персональных данных.
2.8.1. Обработка персональных данных Субъектов осуществляется на основании Гражданского кодекса Республики Беларусь, Конституции Республики Беларусь, а также иных действующих актов законодательства Республики Беларусь в области защиты персональных данных.
2.9. Согласие субъекта персональных данных на обработку его персональных данных, за исключением специальных персональных данных, не требуется в следующих случаях:
· для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности;
· для осуществления правосудия, исполнения судебных постановлений и иных исполнительных документов;
· в целях осуществления контроля (надзора) в соответствии с законодательными актами;
· при реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения;
· при реализации норм законодательства о выборах, референдуме, об отзыве депутата Палаты представителей, члена Совета Республики Национального собрания Республики Беларусь, депутата местного Совета депутатов;
· для ведения индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования;
· при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством;
· для осуществления нотариальной деятельности;
· при рассмотрении вопросов, связанных с гражданством Республики Беларусь, предоставлением статуса беженца, дополнительной защиты, убежища и временной защиты в Республике Беларусь;
· в целях назначения и выплаты пенсий, пособий;
· для организации и проведения государственных статистических наблюдений, формирования официальной статистической информации;
· в научных или иных исследовательских целях при условии обязательного обезличивания персональных данных;
· при осуществлении учета, расчета и начисления платы за жилищно-коммунальные услуги, платы за пользование жилым помещением и возмещения расходов на электроэнергию, платы за другие услуги и возмещения налогов, а также при предоставлении льгот и взыскании задолженности по плате за жилищно-коммунальные услуги, плате за пользование жилым помещением и возмещению расходов на электроэнергию;
· при получении персональных данных оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
· при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном Субъектом, в соответствии с содержанием такого документа;
· для осуществления законной профессиональной деятельности журналиста и (или) деятельности средства массовой информации, организации, осуществляющей издательскую деятельность, направленных на защиту общественного интереса, представляющего собой потребность общества в обнаружении и раскрытии информации об угрозах национальной безопасности, общественному порядку, здоровью населения и окружающей среде, информации, влияющей на исполнение своих обязанностей государственными должностными лицами, занимающими ответственное положение, общественными деятелями, за исключением случаев, предусмотренных гражданским процессуальным, хозяйственным процессуальным, уголовно-процессуальным законодательством, законодательством, определяющим порядок административного процесса;
· для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия Субъекта персональных данных невозможно;
· в отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных Законом «О защите персональных данных» и иными законодательными актами;
· в случаях, когда обработка персональных данных является необходимой для исполнения обязанностей (полномочий), предусмотренных законодательными актами;
· случаях, когда Законом «О защите персональных данных» и иными законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
2.10. Цели обработки персональных данных:
2.10.1. выполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Республики Беларусь и международными договорами Республики Беларусь;
2.10.2. предоставление родственникам работников льгот и компенсаций;
2.10.3. выявление конфликта интересов;
2.10.4. рассмотрение возможности трудоустройства кандидатов;
2.10.5. ведение кадрового резерва;
2.10.6. проверка кандидатов (в том числе их квалификации и опыта работы);
2.10.7. организация и сопровождение деловых поездок;
2.10.8. проведение мероприятий и обеспечение участия в них субъектов персональных данных;
2.10.9. обеспечение безопасности, сохранение материальных ценностей и предотвращение правонарушений;
2.10.10. выпуск доверенностей и иных уполномочивающих документов;
2.10.11. ведение переговоров, заключение и исполнение договоров;
2.10.12. проверка контрагента;
2.10.13. реклама и продвижение продукции, в том числе предоставление информации о продукции Оператора;
2.10.14. обработка обращений с претензиями и информацией по безопасности товаров;
2.10.15. обработка обращений о негативных явлениях и побочных эффектах;
2.10.16. исполнение обязанности налогового агента;
2.10.17. иные цели, направленные на обеспечение соблюдения трудовых договоров, законов и иных нормативных правовых актов.
Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях Оператор обязан поставить в известность об этом Субъекта персональных данных и, в случае необходимости, получить новое согласие на обработку
2.11. Источники получения персональных данных Субъектов:
2.11.1. Источником информации обо всех персональных данных Субъекта является непосредственно сам Субъект.
2.11.2. Если иное не установлено законодательными актами, Оператор вправе получать персональные данные Субъекта от третьих лиц только при уведомлении об этом Субъекта либо при наличии письменного согласия Субъекта на получение его персональных данных от третьих лиц.
2.11.3. Источником информации о персональных данных Субъекта может также выступать сведения, полученные вследствие предоставления Субъекту прав пользования Сайтами.
2.11.4. Персональные данные Субъектов относятся к конфиденциальной информации ограниченного доступа.
2.11.5. Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.
2.11.6. Оператор не имеет права собирать и обрабатывать персональные данные Субъекта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
2.11.7. Оператор не имеет права получать и обрабатывать персональные данные Субъекта о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных законом.
2.12. Персональные данные Субъектов Персональные данные обрабатываются путем смешанной (как с использованием средств автоматизации, так и без использования средств автоматизации) обработки, в том числе с использованием внутренней сети и сети Интернет.
2.13. Права Субъектов персональных данных.
2.13.1. Субъект имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных.
2.13.2. Субъект имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Субъекта следующей информации, касающейся обработки его персональных данных, в том числе содержащей:
▪ наименование и место нахождения Оператора;
▪ подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
▪ его персональные данные и источник их получения;
▪ правовые основания и цели обработки персональных данных;
▪ срок, на который дано его согласие;
▪ наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
▪ иную информацию, предусмотренную законодательством.
2.13.3. Субъект вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.
2.13.4. Субъект вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
2.13.5. Субъект вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном действующим законодательством, либо в форме, посредством которой получено его согласие.
2.13.6. Субъект вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами.
2.13.7. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2.13.8. Субъект вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
2.14. Обязанности Оператора.
2.14.1. разъяснять Субъекту его права, связанные с обработкой персональных данных;
2.14.2. получать согласие Субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
2.14.3. обеспечивать защиту персональных данных в процессе их обработки;
2.14.4. предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
2.14.5. вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
2.14.6. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами;
2.14.7. уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
2.14.8. осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
2.14.9. исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
2.14.10. выполнять иные обязанности, предусмотренные законодательными актами.
2.15. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение срока, установленного законодательством Республики Беларусь.
2.16. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
2.17. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав Субъектов персональных данных, за исключением случаев, когда:
2.17.1. дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
2.17.2. персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
2.17.3. персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
2.17.4. такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
2.17.5. персональные данные обрабатываются в рамках исполнения международных договоров Республики Беларусь;
2.17.6. такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
2.17.7. получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Перечень обрабатываемых персональных данных:
3.1.1. Персональные данные пользователей Сайта включают: фамилию; имя; отчество; адрес; телефон; электронную почту.
3.1.2. Персональные данные родственников работников включают: фамилию, имя, отчество; дату рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и/или учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания; номер и серия страхового свидетельства государственного социального страхования; сведения медицинского характера (в случаях, предусмотренных законодательством); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего, домашнего и/или мобильного телефона, электронной почты и др.);
3.1.3. Персональные данные кандидатов на рабочие места включают: фамилию, имя, отчество (а также все предыдущие фамилии); дату и место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); данные свидетельства о рождении (номер, дата выдачи, наименование органа, выдавшего документ, и др.); пол; сведения о семейном положении и составе семьи с указанием фамилий, имен и отчеств членов семьи, даты рождения, места работы и (или) учебы; сведения о регистрации по месту жительства (включая адрес, дату регистрации); сведения о месте фактического проживания; номер и серия страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; идентификационный номер налогоплательщика; сведения о трудовой деятельности (включая стаж и опыт работы, данные о занятости с указанием должности, подразделения, сведений о работодателе и др.); специальность, профессия, квалификация; сведения о воинском учете; сведения медицинского характера (в случаях, предусмотренных законодательством); биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса); сведения о социальных льготах и выплатах; контактные данные (включая номера домашнего и/или мобильного телефона, электронной почты и др.); сведения о награждениях и поощрениях; сведения, предоставленные самим кандидатом в ходе заполнения личностных опросников и прохождения мероприятий по психометрическому тестированию, а также результаты такого тестирования (психометрический профиль, способности и характеристики); иные данные, которые могут быть указаны в резюме или анкете кандидата.
3.1.4. Персональные данные работников и иных представителей Организации включают:
фамилию, имя, отчество (а также все предыдущие фамилии); дату рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); данные виз и иных документов миграционного учета; пол; сведения о месте пребывания; биометрические персональные данные (включая фотографии, изображения с камер видеонаблюдения, записи голоса); сведения о социальных льготах и выплатах; контактные данные (включая номера рабочего и (или) мобильного телефона, электронной почты и др.); иные данные, необходимые для исполнения взаимных прав и обязанностей.
3.1.5. Персональные данные работников и иных представителей контрагентов - юридических лиц включают:
фамилию, имя, отчество; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); контактные данные (включая номера рабочего, домашнего и (или) мобильного телефона, электронной почты и др.); должность; иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
3.1.6. Персональные данные контрагентов - физических лиц включают:
фамилию, имя, отчество; гражданство; паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); номер и серия страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; реквизиты банковского счета; идентификационный номер налогоплательщика; специальность, профессию, квалификацию; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.); данные свидетельства о регистрации права собственности; иные данные, необходимые для исполнения взаимных прав и обязанностей между Организацией и контрагентом.
3.1.7. Персональные данные потребителей включают:
фамилию, имя, отчество; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.); паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, - дата выдачи, наименование органа, выдавшего документ, и др.); реквизиты банковского счета; дату рождения; пол; рост, вес; иные данные, необходимые для регистрации и анализа обращения.
3.1.8. Персональные данные иных субъектов включают:
фамилию, имя, отчество; контактные данные (включая номера домашнего и (или) мобильного телефона, электронной почты и др.); паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ, и др.); сведения о регистрации по месту жительства (включая адрес, дату регистрации); номер и серию страхового свидетельства государственного социального страхования; данные об образовании, повышении квалификации и профессиональной переподготовке, ученой степени, ученом звании; реквизиты банковского счета; идентификационный номер налогоплательщика; специальность, профессию, квалификацию; иные данные, необходимые для исполнения взаимных прав и обязанностей между частным предприятием «РуфСтиль» и контрагентом.
3.2. Лица, имеющие право доступа к персональным данным.
3.2.1. Правом доступа к персональным данным субъектов обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями. Лицам, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.
3.2.2. Лица, обрабатывающие персональные данные без использования средств автоматизации, информируются (в том числе путем ознакомления с настоящим Положением) о факте обработки ими персональных данных, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных законодательством и настоящим Положением.
3.2.3. Перечень лиц, имеющих доступ к персональным данным, определяется директором Оператора.
3.3. Порядок и сроки хранения персональных данных.
3.3.1. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа. Перечень мест хранения документов определяется Оператором.
3.3.2. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Оператором информационных систем не допускается.
3.3.3. Сроки хранения персональных данных Субъектов определены условиями Согласия Субъекта на обработку персональных данных, вводятся в действие с момента принятия (акцепта) Субъектом данного согласия и действуют в течение 25 (двадцати пяти) лет с даты такого принятия, либо до момента заявления Субъектом о своем желании удалить персональные данные с Сайта.
3.3.4. В случае удаления данных с Сайта по инициативе одной из сторон, а именно прекращения использования Сайта, персональные данные Субъекта хранятся в базах данных Оператора пять лет.
3.3.5. По истечении вышеуказанного срока хранения персональные данные Субъекта уничтожаются.
3.4. Блокирование персональных данных.
3.4.1. Блокирование персональных данных осуществляется на основании письменного заявления от Субъекта персональных данных, а также в иных случаях, предусмотренных действующим законодательством.
3.5. Удаление персональных данных.
3.5.1. Субъект персональных данных вправе в письменной форме требовать удаления своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.5.2. В случае отсутствия возможности удаления персональных данных Оператор осуществляет блокирование таких персональных данных.
3.5.3. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе (удаление, вымарывание).