Политика в отношении обработки персональных данных

 

УТВЕРЖДЕНО

Приказом директора

    АНО «АРСГ НО»

№ 14 от 1 апреля 2026 г.

                            Приложение №1

 

 

 

 

 

АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ

«АГЕНТСТВО ПО РАЗВИТИЮ СИСТЕМЫ ГАРАНТИЙ НИЖЕГОРОДСКОЙ ОБЛАСТИ»

 

 

 

 

 

 

 

 

 

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в новой редакции)

 

 

 

 

 

 

 

 

 

 

г. Нижний Новгород

2026 г.

 

 

 

1. ВВЕДЕНИЕ

 

1.1.     Настоящая Политика автономной некоммерческой организации «Агентство по развитию системы гарантий Нижегородской области» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.     Политика действует в отношении всех персональных данных, которые обрабатывает автономной некоммерческой организации «Агентство по развитию системы гарантий Нижегородской области» (далее — Оператор, Агентство).

1.3.     Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4.     Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (https://www.garantnn.ru/).

1.5.     Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1)        самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2)        поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3)        в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

1)        организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2)        отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3)        сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4)        в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.7. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

1)        получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)        требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)        дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

4)        обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Агентства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

 

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

2.3.1. осуществление своей деятельности в соответствии с уставом Агентства, в том числе заключение и исполнение договоров с контрагентами, оказание консультационных услуг, предоставление гарантийной поддержки субъектам малого и среднего предпринимательства, организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства, физическим лицам, применяющим специальный налоговый режим «Налог на профессиональный доход» Нижегородской области, взаимодействие с финансовыми организациями, в пользу которых предоставляется гарантийная поддержка по обязательствам субъектов малого и среднего предпринимательства, организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства, физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» Нижегородской области;

2.3.2. исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования, предоставления работникам Агентства и членам их семей дополнительных гарантий и компенсаций;

2.3.3. исполнение законодательства в рамках соблюдения обязанности по предоставлению в уполномоченные органы отчетности о персональном составе коллегиальных и иных органов (органов управления) Агентства, созданных в Агентстве;

2.3.4. подготовки, заключения и исполнения гражданско-правовых (хозяйственных) договоров с контрагентами в рамках административно-хозяйственной деятельности Агентства по обеспечению его содержания, проведение расчетов;

2.3.5. обеспечения соблюдения законодательства РФ о противодействии коррупции;

 

2.3.6. рассмотрение обращений граждан, их представителей, представителей юридических лиц;

2.3.7. участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

2.5. Обработка отдельных категорий субъектов персональных данных устанавливается в целях, установленных для данной категории в разделе 4 настоящей Политики.

 

3. ПРАВОВЫЕ ОСНОВНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

—  Конституция Российской Федерации;

—  Гражданский кодекс Российской Федерации;

— Трудовой кодекс Российской Федерации;

— Налоговый кодекс Российской Федерации;

— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

— Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

— Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

— Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

— Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

 

3.2. Правовым основанием обработки персональных данных также являются:

—  устав Агентства;

— договоры, заключаемые между Оператором и субъектами персональных данных;

— согласия субъектов персональных данных на обработку их персональных данных.

 

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

 

4.2.1. Кандидаты для приема на работу к Оператору.

Цель обработки персональных данных: исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений.

Категории персональных данных:

• фамилия, имя, отчество, прежняя фамилия в случае ее изменения;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные (почтовый и электронный адреса, номера телефонов);
• сведения об образовании, опыте работы, квалификации;
• данные о результатах обязательного психиатрического освидетельствования, обязательных медицинских осмотров, предусмотренных трудовым законодательством (для определенных должностей);
• водительское удостоверение (для определенных должностей);
• данные полиса ОМС (для определенных должностей);
• иные персональные данные, предоставляемые дополнительно и добровольно субъектом персональных данных в рамках вышеуказанной цели.

 

4.2.2. Работники и бывшие работники Оператора.

Цель обработки персональных данных: исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, ведение кадрового и бухгалтерского учета, контроль количества и качества выполняемой работы, оказание консультационных услуг контрагентам Агентства, обеспечение соблюдения законодательства РФ о противодействии коррупции.

Категории персональных данных:

• фамилия, имя, отчество, прежняя фамилия в случае ее изменения;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные (почтовый и электронный адреса, номера телефонов);
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке

и повышении квалификации;

• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• социальное положение (сведения о занимаемых ранее должностях государственной гражданской или муниципальной службы);
• водительское удостоверение (для определенной категории должностей);
• данные о результатах обязательного психиатрического освидетельствования, обязательных медицинских осмотров, предусмотренных трудовым законодательством (для определенных должностей);
• данные полиса ОМС (для определенных должностей);
• номер расчетного счета;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности (в случае предоставления этих сведений работодателю по своей инициативе);
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства
• биометрические персональные данные: данные голоса человека (при осуществлении телефонных переговоров в рамках реализации должностных обязанностей).

 

4.2.3. Члены семьи работников Оператора.

Цель обработки персональных данных: исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, обеспечение соблюдения законодательства РФ о противодействии коррупции.

Категории персональных данных:

• фамилия, имя, отчество;
• степень родства;
• дата рождения.

 

4.2.4. Клиенты и контрагенты Оператора – получатели финансовой поддержки (физические лица), контрагенты-физические лица по акцессорным обязательствам (поручители, залогодатели).

Цель обработки персональных данных: осуществление своей деятельности в соответствии с уставом Агентства, в том числе предоставление гарантийной поддержки субъектам малого и среднего предпринимательства, организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства, физическим лицам, применяющим специальный налоговый режим «Налог на профессиональный доход» Нижегородской области, взаимодействие с финансовыми организациями, в пользу которых предоставляется гарантийная поддержка по обязательствам субъектов малого и среднего предпринимательства, организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства, физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» Нижегородской области.

Категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• гражданство;
• адрес регистрации по месту жительства;
• контактные данные (почтовый и электронный адреса, номера телефонов);
• семейное положение, наличие детей, родственные связи;
• данные о регистрации брака;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• номер расчетного счета;
• сведения о финансовых обязательствах;
• имущественное положение (сведения о доходах, принадлежащем имуществе);
• сведения о деловой репутации (судимости, наличие/отсутствие фактов ненадлежащего исполнения обязательств, иные сведения о способах осуществления деловых связей и т.д.).
• иные персональные данные, предоставляемые дополнительно и добровольно субъектом персональных данных в рамках вышеуказанной цели.

 

4.2.5. Клиенты и контрагенты Оператора (физические лица) в рамках административно-хозяйственной деятельности Агентства.

Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правовых (хозяйственных) договоров с контрагентами в рамках административно-хозяйственной деятельности Агентства по обеспечению его содержания, проведение расчетов.

Категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные (почтовый и электронный адреса, номера телефонов);
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• номер расчетного счета;
• иные персональные данные, предоставляемые дополнительно и добровольно субъектом персональных данных в рамках вышеуказанной цели.

 

4.2.6. Представители (работники) клиентов и контрагентов Оператора (юридических лиц), их учредители (участники, акционеры), бенефициарные владельцы, аффилированные лица.

Цель обработки персональных данных: осуществление своей деятельности в соответствии с уставом Агентства, в том числе подготовка, заключение и исполнение гражданско-правовых договоров (соглашений), включая договоры поручительства (договоры о предоставлении поручительства) в рамках предоставления гарантийной поддержки субъектам малого и среднего предпринимательства, организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства, физическим лицам, применяющим специальный налоговый режим «Налог на профессиональный доход» Нижегородской области,  проверка благонадежности контрагентов, оказание консультационных услуг, проведения расчетов, взаимодействие с финансовыми организациями, в пользу которых предоставляется гарантийная поддержка по обязательствам субъектов малого и среднего предпринимательства, организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства, физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» Нижегородской области, подготовка, заключение и исполнение гражданско-правовых договоров (соглашений) с контрагентами (хозяйственных договоров) в рамках деятельности Агентства по обеспечению его содержания.

Категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные (почтовый и электронный адреса, номера телефонов);
• замещаемая должность;
• иные персональные данные, предоставляемые дополнительно и добровольно субъектом персональных данных в рамках вышеуказанной цели.

 

4.2.7.  Граждане, обратившиеся к Оператору с обращениями, жалобами, получатели консультационных услуг, участники мероприятий, организованных Оператором.

Цель обработки персональных данных: осуществление своей деятельности в соответствии с уставом Агентства, в том числе по оказанию консультационных услуг, проведению тематических мероприятий, направленных на расширение перечня получателей гарантийной поддержки, оказываемой в соответствии с целями, указанными в Уставе, разъяснения условий получения поддержки, услуг, оказываемых Агентством, в том числе с участием субъектов малого и среднего предпринимательства, организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства, физических лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» Нижегородской области, финансовых организаций, а также для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

Категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• замещаемая должность;
• адрес регистрации по месту жительства;
• контактные данные (почтовый и электронный адреса, номера телефонов).
• биометрические персональные данные: данные голоса человека (при осуществлении телефонных переговоров в рамках оказания консультационной услуги);
• иные персональные данные, предоставляемые дополнительно и добровольно субъектом персональных данных в рамках вышеуказанной цели

 

4.2.8.  Члены органов управления (коллегиальных органов) Оператора, не являющиеся работниками (бывшими работниками) Оператора (члены совета учредителя).

Цель обработки персональных данных: предоставление в уполномоченные органы отчетности о персональном составе руководящих органов Агентства, иных органов и советов, созданных в Агентстве, содержащей персональные данные членов.

Категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• паспортные данные;
• замещаемая должность;
• адрес регистрации по месту жительства.

 

4.2.9.  Посетители официального сайта, обратившиеся к Оператору через форму обратной связи.

Цель обработки персональных данных: рассмотрение обращений пользователей сайта и оказание им консультационных услуг.

Категории персональных данных:

• фамилия, имя, отчество;
• номер телефона.

 

4.2.10.            Пользователи официального сайта.

Цель обработки персональных данных: анализ востребованности мер государственной поддержки у пользователей сайта посредством взаимодействия пользователя с разделами сайта; улучшение качества работы и информативности сайта

Категории персональных данных (в том числе в составе cookie-файлов):

• данные о версии браузера пользователя;
• данные о количестве сессий (частоте посещения сайта) и их продолжительности;
• операционная система пользователя;
• данные об устройстве пользователя, с которого осуществлялся вход на страницу официального сайта Оператора.

 

4.3.     Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

 

4.4.     Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

Специальные категории персональных данных – сведения о состоянии здоровья субъекта персональных данных, – обрабатываются Оператором в случае наличия у работника Агентства или соискателя на вакантную должность Агентства оснований для применения особенностей труда и только в том случае, если работник по своей инициативе предоставит эти сведения. Запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции, запрещается.

 

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели обработки, указанной в пункте 2.3. настоящей Политики, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Оператор не осуществляет распространение персональных данных.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный Фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

 

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ МЕРАХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

6.1.1.  определяет угрозы безопасности персональных данных при их обработке;

6.1.2.  принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

6.1.3.  назначает лиц, ответственных за обеспечение безопасности персональных данных в организации и информационных системах Оператора;

6.1.4.  создает необходимые условия для работы с персональными данными;

6.1.5.  организует учет документов, содержащих персональные данные;

6.1.6.  организует работу с информационными системами, в которых обрабатываются персональные данные;

6.1.7.  хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

6.1.8.  организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.2.1. Персональные данные на бумажных носителях хранятся в Агентстве в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности  государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

6.2.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

6.2.3. Оператор прекращает обработку персональных данных в следующих случаях:

А) выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;

Б) достигнута цель их обработки;

В) истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

6.2.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

А) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

Б) Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

В) иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

6.3. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

 

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

 

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

А) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

Б) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

В) подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

 

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

 

7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

 

7.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

А) в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

Б) в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

 

7.5. Порядок уничтожения персональных данных Оператором.

7.5.1. Условия и сроки уничтожения персональных данных Оператором:

А) достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;

Б) достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;

В) предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;

Г) отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.

 

7.5.2. Уничтожение персональных данных осуществляет комиссия, созданная приказом директором Агентства.

 

7.5.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

 

8. ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ

 

8.1. На сайте Агентства используется программное средство сбора метрических данных — «Яндекс.Метрика» (далее — Метрическая программа) – для сбора сведений об использовании сайта.

8.2. Метрическая программа размещает постоянный cookie-файл в клиентском веб-браузере для идентификации посетителя сайта в качестве уникального пользователя при следующем посещении данного сайта. Этот cookie-файл не может использоваться никем, кроме Метрической программы. Сведения, собранные с помощью cookie-файла, будут передаваться для хранения на серверы Яндекс.

8.3. Условия использования сервиса «Яндекс. Метрика» запрещают передавать идентификационную информацию на серверы Яндекс.

8.4. Сведения, полученные через Метрическую программу, используются только в целях, установленных в п.4.2.10 Политики.  Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей сайта, обратившихся к Оператору через форму обратной связи. Используемые cookie-файлы не содержат данных о логинах, паролях, email, номерах телефонов и иных персонифицированных данных. Использование сайта Оператора не поставлено в зависимость от авторизации и использования данных, идентифицирующих личность пользователя сайта.

8.5. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности Яндекса, которая размещена на сайте Яндекс:   https://yandex.ru.

8.6. Пользователь может запретить Метрической программе «узнавать пользователя» при повторных посещениях данного сайта, отключив cookie-файлы Метрической программы в своем браузере или используя специальные программные средства блокировки действия Метрических программ или отключив соответствующую опцию в всплывающем диалоговом окне при посещении сайта Оператора.

8.7. При отсутствии действий пользователя по отключению cookie-файлов, продолжение пользования сайтом рассматривается как совершение конклюдентных действий и является правовым основанием сбора данных Метрической программой.