Политика обработки персональных данных

Настоящее Положение об обработке персональных данных в ООО «СЗ «Северный город» (далее – Положение) разработано в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных». Положение определяет основные цели и назначение, а также особенности обработки персональных данных в ООО «СЗ «Северный город». Положение вступает в силу с момента утверждения Президентом управляющей организации ООО «Холдинг Эр Би Ай» и подлежит пересмотру в ходе периодического анализа со стороны руководства ООО «СЗ «Северный город» и ООО «Холдинг Эр Би Ай», а также в случае изменения законодательства в области обеспечения безопасности персональных данных.

Цель Положения: обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных в ООО «СЗ «Северный город».

Назначение Положения: разработка и (или) совершенствование комплекса согласованных организационных и технических мер, направленных на обеспечение безопасности персональных данных.

Контактные данные для обращения субъектов персональных данных по вопросам, относящимся к обработке их персональных данных:

Почтовый адрес: 197110, Санкт-Петербург, Барочная ул, дом 4а, строение 1, Культурно-деловое пространство «Левашовский хлебозавод». 

Телефон: +7 (812) 320 7676

Оставаясь на сайте и отправляя заявки с сайта, вы подтверждаете, что ознакомлены с Политикой обработки персональных данных (далее по тексту - «политика») и принимаете её условия. 

Вы добровольно предоставляете свои персональные данные и даете согласие на их использование, обработку и хранение (фамилия, имя, отчество, адрес электронной почты, контактный телефон (мобильный/стационарный)) на условиях, определенных политикой, для информирования о проектах и участия в экскурсиях по объектам недвижимости с целью последующего заключения любых разрешенных действующим законодательством РФ сделок с недвижимостью.

Вы даете свое согласие на осуществление необходимых действий для достижения обозначенных в данном согласии целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение, санкционированную модификацию), использование, обезличивание, блокирование, уничтожение, а также осуществление иных действий с моими персональными данными строго в соответствии с действующим законодательством Российской Федерации и Политикой.

Вы уведомляетесь, что обработка ваших персональных данных будет осуществляться в соответствии с требованиями Федерального закона № 152-ФЗ от 27.06.2006 г. "О персональных данных" до отзыва мною согласия, после чего мои персональные данные будут уничтожены.

Вы уведомляетесь, что имеете право отозвать свое согласие на обработку персональных данных путем передачи заявления в ООО «Специализированный застройщик «Северный город» или аффилированную с ним организацию в письменном (по адресу для корреспонденции: 197110, Санкт-Петербург, Барочная ул, дом 4а, строение 1, Культурно-деловое пространство "Левашовский хлебозавод") или электронном (оформленном в установленном законодательством Российской Федерации порядке) виде. 

Процесс рекламирования наших объектов требует привлечения сторонних провайдеров/поставщиков услуг, предлагающих услуги по продвижению рекламы в интернете, технической поддержке, аналитике данных и другим смежным вопросам. Привлекая указанных лиц, мы заключаем с ними договоры, обязывающие их обеспечивать конфиденциальность и принимать необходимые организационные, правовые и технические меры защиты персональных данных. Привлекаемые третьи лица вправе обрабатывать персональные данные исключительно для целей оказания нам услуг. Ни при каких обстоятельствах такие лица не вправе осуществлять обработку Ваших персональных данных каким-либо образом, противоречащим целям, указанным в соответствующих договорах с нами. В частности, мы можем привлекать к обработке Ваших данных следующих третьих лиц: ООО «Майндбокс» (ИНН: 7713688880,125124, Москва, Правды ул., 26), ООО «Ай Контекст» (ИНН: 7704626742,121205, Москва, Сколково Инновационного Центра тер., Нобеля ул., 7), ООО «Агентство Трафик» (ИНН: 7804452480, 195009, Санкт-Петербург, Комсомола ул., 41, литера А, офис 429), ООО «Колтач Солюшнс» (ИНН: 7703388936, 127018, Москва, вн.тер.г.муниципальный округ Бутырский, Складочная ул., 1, стр. 9, пом. 3/1) , ООО «Телемир» (ИНН: 7701974131, 117420, Москва, муниципальный округ Черемушки, Профсоюзная ул., 57, пом. 1/П), ООО «Смартис» (ИНН: 7727428345, 117638, Москва, Одесская ул., 2), ООО «Артикс ИС» (ИНН: 7723828649, 115191, Москва, Холодильный пер, д. 3, корп.1,стр.4), ООО «Адверталайз» (ИНН: 7840106446, 191186, Санкт-Петербург, вн.тер.г. муниципальный округ № 78, Казанская ул., 5, лит. А, пом. 19-Н, офис 401) , ООО "Кельник студиос" (ИНН: 7814111979, 195027, Санкт-Петербург, Магнитогорская ул., д. 30, лит. Б, офис 404), ООО "АСТРОСОФТ-БИЗНЕС-СИСТЕМЫ" (ИНН: 7801660210, 194044, Санкт-Петербург, Большой Сампсониевский пр., 61, корп. 2). Вы даёте свое согласие на предоставление ваших персональных данных указанным здесь партнерам RBI для проведения рассылок и рекламы, в целях, не противоречащих заявленным в политике.

• Оператор – ООО «Специализированный застройщик «Северный город» или аффилированные с ним организации.

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

• Угрозы безопасности персональных данных - совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных;

• Уровень защищенности персональных данных - комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Положение распространяется на все отношения, связанные с обработкой персональных данных, осуществляемые в ООО «СЗ «Северный город»:

• с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным;

• без использования средств автоматизации.

Положение применяется ко всем субъектам персональных данных, чьи персональные данные обрабатываются в ООО «СЗ «Северный город», а именно:

• сотрудники ООО «СЗ «Северный город» и подведомственных организаций;

•  соискатели на вакантные должности в ООО «СЗ «Северный город» и подведомственные организации;

• физические лица - клиенты ООО «СЗ «Северный город»;

• физические лица - потенциальные клиенты ООО «СЗ «Северный город»;

• физические лица - выгодоприобретатели по договорам ООО «СЗ «Северный город»;

• физические лица - контрагенты ООО «СЗ «Северный город»;

• физические лица - потенциальные контрагенты ООО «СЗ «Северный город»;

• сторонние лица, обработка персональных данных которых необходима для осуществления и выполнения возложенных на ООО «СЗ «Северный город» законодательством Российской Федерации функций, полномочий и обязанностей. 

Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является:

• Уставные документы ООО «СЗ «Северный город»;

• Согласие субъекта персональных данных на обработку персональных данных. 

Цели, условия и принципы обработки персональных данных

Целью обработки персональных данных в ООО «СЗ «Северный город» является:

• осуществление процессов управления сотрудниками ООО «СЗ «Северный город» и подведомственных организаций согласно трудовому законодательству Российской Федерации, в том числе осуществление налоговых выплат, начисление льгот и выплата компенсаций сотрудникам ООО «СЗ «Северный город» и подведомственных организаций согласно трудовому, налоговому, пенсионному, страховому и социальному законодательству РФ;

• рассмотрение резюме соискателей на должность и принятия решения о возможности заключения с ним трудового договора;

• заключение и исполнение трудовых договоров;

• принятие решения о заключении договора с потенциальным клиентом/контрагентом ООО «СЗ «Северный город»;

• исполнение обязательств по договорам с клиентами/контрагентами;

• проведение маркетинговых исследований;

• предоставление информации в случаях, предусмотренных законодательством;

• ведение кадрового делопроизводства и организации учета сотрудников;

• содействие сотрудникам в трудоустройстве, получении образования и продвижения по службе;

• контроль количества и качества выполняемой работы;

• обеспечение личной безопасности сотрудников;

• заключения, исполнений и прекращения гражданско-правовых договоров с физическими лицами: гражданами и индивидуальными предпринимателями, юридическими лицами;

• продвижение услуг ООО «СЗ «Северный город» на рынке;

• защита законных прав и интересов ООО «СЗ «Северный город», в том числе в судах судебной системы РФ.

Обработка персональных данных в ООО «СЗ «Северный город» осуществляется строго с согласия субъекта персональных данных на обработку его персональных данных и в иных случаях, предусмотренных законодательством Российской Федерации. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.

Принципы обработки персональных данных:

• содержание, объем и способы обработки персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• при обработке персональных данных должны быть обеспечены их точность, достаточность и актуальность по отношению к целям обработки персональных данных;

• необходимо принимать меры, либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;

• ООО «СЗ «Северный город» не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения, при принятии решений, затрагивающих интересы субъекта и порождающих юридические последствия;

• лицам, получившим доступ к персональным данным, обрабатываемым
  в ООО «СЗ «Северный город», запрещается раскрывать их лицам, не имеющим отношение к обработке персональных данных в ООО «СЗ «Северный город» и распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;

• сроки хранения персональных данных не должны быть дольше, чем это указано в согласии на обработку и чем этого требуют цели обработки персональных данных, или должны определяться, в соответствии с требованиями федеральных законов, сроками действия договоров, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. По достижении целей обработки или в случае утраты необходимости в достижении этих целей обрабатываемые персональные данные подлежат уничтожению либо обезличиванию.

Категории субъектов персональных данных (в соответствии с целями обработки персональных данных, приведенных в пункте 5.1), чьи данные обрабатываются в ООО «СЗ «Северный город»:

• сотрудники ООО «СЗ «Северный город» и подведомственных организаций;

• не сотрудники ООО «СЗ «Северный город» и подведомственных организаций.

В соответствии с целями обработки персональных данных, приведенных в пункте 5.1, а также с учетом категорий субъектов персональных данных, приведенных в пункте 6.1, в ООО «СЗ «Северный город» обрабатываются следующие категории персональных данных – иные. В ходе осуществления своей деятельности, а также при изменении законодательства Российской Федерации, Перечень ПДн может быть пересмотрен и изменен. При получении персональных данных, не указанных в Перечне ПДн, указанные данные подлежат немедленному уничтожению лицом, непреднамеренно получившим указанные данные.

Категории субъектов персональных данных (в соответствии со степенью тяжести последствий потери свойств безопасности персональных данных для субъекта персональных данных):

• персональные данные, отнесенные в соответствии с Федеральным законом «О персональных данных» к специальным категориям персональных данных;

• персональные данные, отнесенные в соответствии с Федеральным законом «О персональных данных» к биометрическим персональным данным;

• персональные данные, отнесенные в соответствии с Федеральным законом «О персональных данных» к общедоступным персональным данным;

• персональные данные, отнесенные в соответствии с Федеральным законом «О персональных данных» к иным персональным данным.

Специальные категории персональных данных: в рамках деятельности, связанной с обработкой персональных данных в ООО «СЗ «Северный город» запрещено обрабатывать специальные категории персональных данных, так как они не используются в деятельности ООО «СЗ «Северный город».

Биометрические персональные данные: в рамках деятельности, связанной с обработкой персональных данных в ООО «СЗ «Северный город» запрещено обрабатывать биометрические категории персональных данных, так как они не используются в деятельности ООО «СЗ «Северный город».

Общедоступные персональные данные: в рамках деятельности, связанной с обработкой персональных данных в ООО «СЗ «Северный город», не создаются источники общедоступных персональных данных и не используются общедоступные персональные данные, так как они не задействованы в обработке персональных данных в ООО «СЗ «Северный город».

Иные персональные данные: к иным персональным данным относятся все персональные данные, не вошедшие в пункты 7.2, 7.3, 7.4, обрабатываемые в ООО «СЗ «Северный город» согласно Перечня ПДн.

Обработка иных персональных данных осуществляется с письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации в области персональных данных.Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Условия обработки персональных данных

Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Обработка персональных данных осуществляется лицами, допущенными к обработке персональных данных в ООО «СЗ «Северный город» с согласия субъекта персональных данных, за исключением случаев:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

• обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом № 210-ФЗ от 27 июля 2010 года «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

• обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, установленных законодательством, при условии обязательного обезличивания персональных данных;

• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Лицо, допущенное к обработке персональных данных в ООО «СЗ «Северный город», при обращении к нему субъекта персональных данных, определяет необходимость получения согласия обратившегося лица на обработку его персональных данных, необходимых для исполнения конкретных должностных обязанностей. В случае если документы, оформляемые субъектом персональных данных, не содержат согласия на обработку его персональных данных, необходимо уведомить субъекта о необходимости получения от него подобного согласия и предоставляет необходимые для этого документы (заявление, анкету и т.д.).

В случае, если субъект персональных данных обратился к сотруднику, не имеющему право осуществлять обработку персональных данных, этот сотрудник перенаправляет обратившееся лицо к сотруднику, имеющему право обрабатывать персональные данные.

В целях поддержания грамотности лиц, допущенных к обработке персональных данных в ООО «СЗ «Северный город», по вопросам обработки персональных данных Ответственный за организацию обработки персональных данных в ООО «СЗ «Северный город» организовывает обучение лиц, допущенных к обработке персональных данных
в ООО «СЗ «Северный город», по вопросам обработки персональных данных в соответствии с положениями Федерального Закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также специальными нормами, касающиеся совершения отдельных действий, связанных с обработкой персональных данных.

Сбор персональных данных

Персональные данные в ООО «СЗ «Северный город» можно получать от субъекта персональных данных или от третьих лиц при условии наличия согласия на обработку и/или оснований, указанных в пунктах 2 -11 ча. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных».

В ООО «СЗ «Северный город» возможно получение персональных данных от третьих лиц, получающих персональные данные у субъектов, в том числе в качестве представителей ООО «СЗ «Северный город» на основании доверенности, а также имеющих договорные отношения с субъектом персональных данных либо с ООО «СЗ «Северный город». В данном случае, в соответствие с ч. 4 ст. 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», для обработки в ООО «СЗ «Северный город» нет необходимости получать согласие субъекта персональных данных на обработку его персональных данных.

Источниками персональных данных в ООО «СЗ «Северный город» являются: формы документов на бумажном носителе (договоры, анкеты, резюме, заявки, заявления, уведомления, копии предоставляемых документов и т.д., иные источники в соответствии с действующим законодательством Российской Федерации), персональные данные, поступившие
в ООО «СЗ «Северный город» в электронном виде (электронные документы, базы данных, и т.д.).

Субъект персональных данных обязан предоставлять ООО «СЗ «Северный город» и подведомственным организациям достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. ООО «СЗ «Северный город» имеет право проверять достоверность предоставленных сведений, сверяя данные, предоставленные субъектом персональных данных, с имеющимися в ООО «СЗ «Северный город» документами.

Если персональные данные получены не от субъекта персональных данных и их обработка не поручена ООО «СЗ «Северный город» оператором, то до начала обработки таких персональных данных необходимо предоставить субъекту персональных следующую информацию:

• наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

• цель обработки персональных данных;

• предполагаемые пользователи персональных данных;

• установленные Федеральным законом № 152-ФЗ от 27 июля 2006 года
  «О персональных данных» права субъекта персональных данных;

• источник получения персональных данных.

Обязанность представлять указанную информацию возложена на ООО «СЗ «Северный город».

Лица, допущенные к обработке персональных данных в ООО «СЗ «Северный город», освобождаются от обязанности предоставить субъекту персональных данных указанные в пункте 8.2.5 сведения в следующих случаях:

• субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

• персональные данные получены на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

• персональные данные, разрешенные субъектом персональных данных для распространения (сведения о субъекте, доступ к которым субъект предоставил неограниченному кругу лиц путем дачи согласия на обработку этих персональных данных, разрешенных им для распространения в порядке, предусмотренном законодательством);

• обработка персональных данных осуществляется для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;

• предоставление субъекту персональных данных сведений, предусмотренных ч. 3 ст. 18 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», нарушает права и законные интересы третьих лиц.

Если предоставление персональных данных является обязательным в соответствии с Федеральным законом, лица, допущенные к обработке персональных данных
в ООО «СЗ «Северный город» обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

Доступ к персональным данным

Перечень лиц, допущенных к обработке персональных данных, определяется и утверждается руководством ООО «СЗ «Северный город».

Доступ сотрудников, не включенных в указанный перечень, осуществляется на основании утверждения права доступа руководством ООО «СЗ «Северный город», подготовленного на основании служебной записки с положительной резолюцией Ответственного за организацию обработки персональных данных
в ООО «СЗ «Северный город».

Лица, допущенные к обработке персональных данных, проходят обязательный инструктаж о факте обработки ими персональных данных, категориях обрабатываемых ими персональных данных, о правилах обработки персональных данных и требованиях по обеспечению безопасности персональных данных в части, касающихся их должностных обязанностей, а также принимают на себя обязательство о соблюдении конфиденциальности персональных данных.

В соответствии с пунктом 8.3.3 настоящего Положения, процедура оформления доступа лиц, допущенных к обработке персональных данных, включает в себя:

• ознакомление под роспись с внутренними документами ООО «СЗ «Северный город», регулирующими обработку персональных данных;

• требование письменного обязательства о соблюдении конфиденциальности персональных данных и о соблюдении правил их обработки, подготовленного в установленной форме.

Доступ к персональным данным, без надлежащего оформления доступа (не выполнение требований по пунктам 8.3.3, 8.3.4), запрещен. Лица, имеющие доступ к персональным данным, имеют право получать только те персональные данные, которые необходимы им для выполнения конкретных должностных обязанностей.

Субъект персональных данных (его законный представитель) имеет право на свободный доступ к своим персональным данным, включая право на получение копии любой записи (за исключением случаев, предусмотренным Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»), содержащей его персональные данные. Субъект персональных данных имеет право вносить предложения по внесению изменений в свои данные в случае обнаружения в них неточностей. Передача (обмен и т.д.) персональных данных осуществляется только между лицами, допущенными в установленном порядке к работе с персональными данными в ООО «СЗ «Северный город». Работа с материальными носителями персональных данных осуществляется строго в установленном в ООО «СЗ «Северный город» порядке по работе с материальными носителями персональных данных.

Сроки обработки и хранение персональных данных

Сроки обработки персональных данных, содержащихся в типовых и иных формах, регламентируются действующим законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», и указываются в документах, фиксирующих договорные отношения ООО «СЗ «Северный город» с субъектами персональных данных, и в согласиях субъектов на обработку их персональных данных.

Процедура хранения персональных данных в ООО «СЗ «Северный город» проводится в порядке, который позволяет осуществлять хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Данный порядок соответствует определенному
в ч.7 ст. 5 Федерального закона № 152-ФЗ «О персональных данных» принципу обработки персональных данных.

Персональные данные, обрабатываемые без использования средств автоматизации, хранятся на бумажных носителях в помещении подразделений, непосредственно осуществляющих обработку персональных данных. Для этого используются специально оборудованные шкафы и сейфы, которые запираются и, в случае необходимости, опечатываются. Персональные данные, обрабатываемые с применением средств автоматизации, хранятся в электронном виде, при этом в ООО «СЗ «Северный город» применяются меры к защите соответствующей информационной системы, определенные действующим законодательством Российской Федерации и внутренними документами ООО «СЗ «Северный город», в том числе регулирующие вопросы обеспечения безопасности информации и персональных данных.

Сроки хранения персональных данных указываются в документах, подтверждающих получение согласия субъекта персональных данных на обработку его персональных данных, или во внутренних документах ООО «СЗ «Северный город».

Передача персональных данных третьим лицам

Передача персональных данных (включая надзорные органы, органы дознания и т.д.) возможна только в случаях, прямо предусмотренных законодательными и нормативными актами Российской Федерации, либо в случае письменного согласия субъекта персональных данных. Факт передачи должен быть оформлен соответствующим актом.

В случае если обязанность либо возможность предоставления имеющихся в распоряжении ООО «СЗ «Северный город» персональных данных иным лицам (включая органы государственной и муниципальной власти) установлена законодательством, указанные данные в составе, виде и сроки, указанные в законодательных или нормативных актах, предоставляются ООО «СЗ «Северный город».

Если обязанность предоставления персональных данных фиксируется соответствующим запросом (ходатайством) уполномоченного лица, запрос подлежит обязательной проверке в целях контроля над обоснованностью предоставления запроса. При обоснованности подобного запроса, структурное подразделение, в которое поступил указанный запрос, информирует об этом подразделение, которое осуществляет обработку запрошенных данных, которое в свою очередь формирует ответ на запрос (при необходимости – организует деятельность иных подразделений по подготовке ответа). При необоснованности запроса, структурное подразделение, в которое поступил запрос, информирует об этом подразделение, которое осуществляет обработку запрошенных данных, которое в свою очередь направляет отправителю запроса письменное уведомление об отказе в предоставлении персональных данных.

При передаче персональных данных третьим лицам ООО «СЗ «Северный город» обязуется уведомлять лица, получившие персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные, обязаны соблюдать их конфиденциальность и безопасность. Данное требование не распространяется на обмен персональными данными в порядке, установленном законодательством.

Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, установленных действующим законодательством Российской Федерации.

Трансграничная передача

В ООО «СЗ «Северный город» не выполняется трансграничная передача персональных данных, так как это не требуется для достижения установленных в ООО «СЗ «Северный город» целей обработки персональных данных.

Уточнение персональных данных

Уточнение персональных данных субъекта персональных данных производится путем обновления или изменения данных в информационной системе или на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональных данных. Уточнение персональных данных производится в рамках действующей в ООО «СЗ «Северный город» системы документооборота с соблюдением принципов, изложенных в настоящем Положении.

Блокирование персональных данных

Блокирование персональных данных представляет собой деятельность по временному прекращению обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Блокирование осуществляется в случае, если субъектом персональных данных или его законным представителем, либо уполномоченным органом по защите прав субъектов персональных данных выявлена недостоверность при условии, что такое блокирование не нарушает их права и законные интересы.

В случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, необходимо уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «СЗ «Северный город») в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных. Обязанность по уточнению (обеспечению уточнения) персональных данных возложена
на ООО «СЗ «Северный город».

Блокирование персональных данных в ООО «СЗ «Северный город» осуществляется установлением специальных прав доступа к персональным данным, либо путем копирования данных на специальное рабочее место с ограниченным доступом с одновременным удалением данных из первоначального места хранения.

Блокирование персональных данных на материальных носителях производится путем их изъятия и хранения у Ответственного за организацию обработки персональных данных в ООО «СЗ «Северный город» в защищенном месте, исключающим возможность несанкционированного доступа к нему посторонних лиц.

Блокирование материального носителя информации, содержащего персональные данные как подлежащие, так и не подлежащие блокированию, осуществляется путем копирования материального носителя способом, исключающим совместное копирование определенных типов информации (удаление, вымарывание блокированного фрагмента). В дальнейшей деятельности используется копированный материальный носитель, не содержащий блокированной информации. Блокированный материальный носитель передается на хранение Ответственному за организацию обработки персональных данных
в ООО «СЗ «Северный город». 

Снятие блокирования осуществляется после уточнения персональных данных на основании информации, переданной субъектом персональных данных или его законным представителем, либо уполномоченным органом по защите прав субъектов персональных данных.

Снятие блокирования сопровождается уведомлением Ответственного за организацию обработки персональных данных в ООО «СЗ «Северный город» о снятии блокирования после уточнения персональных данных. Блокированные персональные данные в информационных системах подлежат разблокировке и уточнению. Блокированные документы на материальных носителях подлежат возврату в подразделение, из которого они были изъяты для блокирования.

Архивирование персональных данных

Персональные данные, неиспользуемые в деятельности ООО «СЗ «Северный город» и цель обработки которых не достигнута, могут быть переведены на архивное хранение с соблюдением всех необходимых требований, предусмотренных Федеральным законом № 125-ФЗ от 22 октября 2004 года «Об архивном деле в Российской Федерации» и иными нормативными актами в сфере организации хранения, комплектования, учета и использования архивных документов независимо от их форм собственности.

Архивирование персональных данных производится в рамках, действующих
в ООО «СЗ «Северный город» систем документооборота и работы с архивными документами с соблюдением принципов, изложенных в настоящем Положении. Обязательным условием архивирования персональных данных является обеспечение их конфиденциальности и безопасности.

Подразделения, хранящие архивные персональные данные на бумажных носителях, обязаны обеспечить ограничение доступа к указанным данным только тех лиц, деятельность которых непосредственно связана с обработкой хранимого типа архивных персональных данных. Доступ к архивным персональным данным, хранение которых осуществляется на электронных носителях, должен быть ограничен исходя из требований информационной безопасности, указанных в данном Положении и отдельных локальных нормативных актах ООО «СЗ «Северный город».

Обезличивание персональных данных

В целях снижения нагрузки на ООО «СЗ «Северный город», приводящей к дополнительным затратам без повышения уровня защищенности персональных данных и прав субъектов, может быть произведено обезличивание персональных данных субъектов персональных данных. Также обезличивание производится в целях, предусмотренных действующим законодательством.

Обезличенные персональные данные должны представлять собой информацию на бумажном или магнитном носителе, принадлежность которой к конкретному физическому лицу невозможно определить без использования дополнительной информации в силу произведенных при обработке персональных данных действий.

В ООО «СЗ «Северный город» могут применятся утвержденные законодательством способы и методы обезличивания персональных данных, в том числе с использованием криптографических средств.

Ответственный за организацию обработки персональных данных в ООО «СЗ «Северный город» обладает правом самостоятельного обезличивания персональных данных. При необходимости получения иных обезличенных персональных данных, лица, допущенные к обработке персональных данных в ООО «СЗ «Северный город», обязаны направить Ответственному за организацию обработки персональных данных служебную записку с запросом соответствующих данных, если предоставление таких данных не осуществляется в рамках должностных обязанностей и внутренних регламентов ООО «СЗ «Северный город».

Уничтожение персональных данных

ООО «СЗ «Северный город» производит уничтожение персональных данных в следующих случаях:

• при выявлении неустранимых неправомерных действий с персональными данными субъектов;

• по достижении целей обработки персональных данных (при условии невозможности обезличивания персональных данных);

• при получении от субъекта персональных данных отзыва согласия на обработку персональных данных (при условии, что такой отзыв не противоречит обязанностям
  ООО «СЗ «Северный город» продолжать обработку персональных данных в соответствии с действующим законодательством);

• по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных – если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Уничтожению подлежат все требуемые к уничтожению персональные данные, зафиксированные на материальных носителях или хранящихся в информационных системах ООО «СЗ «Северный город». Уничтожение персональных данных на материальных носителях производится в соответствии с утвержденными процедурами ООО «СЗ «Северный город». Уничтожение персональных данных производится должностным лицом, использовавшим указанные данные или Ответственным за организацию обработки персональных данных. Решение об уничтожении персональных данных принимается Ответственным за организацию обработки персональных данных в ООО «СЗ «Северный город».

Уничтожение персональных данных производится в срок:

• не превышающий 10 (десяти) рабочих дней с даты выявления неустранимых неправомерных действий с персональными данными;

• не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если ООО «СЗ «Северный город» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ  от 27 июля 2006 года «О персональных данных» или другими федеральными законами;

• не превышающим 30 (тридцати) календарных дней с даты поступления от субъекта персональных данных отзыва согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо если ООО «СЗ «Северный город» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» или другими федеральными законами.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного выше, осуществляется уничтожение или обеспечение уничтожения персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами. В случае если согласно имеющейся у ООО «СЗ «Северный город» информации, персональные данные субъектов были направлены третьим лицам, необходимо потребовать у указанных третьих лиц в письменной форме акт уничтожения персональных данных с изложением оснований для подобного уничтожения. При необходимости уничтожения персональных данных, являющихся частью материального носителя, содержащего персональные данные, не подлежащие уничтожению, уничтожение таких персональных данных осуществляется в установленном в ООО «СЗ «Северный город» порядке. После уничтожения персональных данных, в случае если уничтожение произведено по запросу (по требованию) субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, указанному субъекту персональных данных или уполномоченному органу по защите прав субъектов персональных данных ООО «СЗ «Северный город» направляет уведомление о факте уничтожения указанных персональных данных. Требуемые действия при уничтожении ПДн, формирование акта об уничтожении персональных данных и выгрузка из журнала регистрации событий в ООО «СЗ «Северный город» подробнее приводятся в Приказе об уничтожении ПДн.

Общие положения

Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. При недееспособности субъекта персональных данных письменное согласие на обработку его данных дает его законный представитель. Форма согласия может быть в письменной и иной форме, предусмотренной действующим законодательством. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. 

Форма согласия

Обработка персональных данных, в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», осуществляется только с согласия субъекта персональных данных в письменной форме. Согласие субъекта персональных данных на обработку его персональных данных в ООО «СЗ «Северный город» должно включать в себя сведения и информацию, требующуюся для включения в согласие в соответствии с действующим законодательством и внутренними документами ООО «СЗ «Северный город».

В соответствии со статьей 6 Федерального Закона № 63-ФЗ от 06 апреля 2011 года «Об электронной подписи», информация в электронной форме, подписанная квалифицированной, либо неквалифицированной электронной подписью, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанной собственноручной подписью. Согласие субъекта на обработку его персональных данных в ООО «СЗ «Северный город» может быть предоставлено в электронном виде на основании письменного соглашения между участниками электронного взаимодействия и должно включать в себя сведения и информацию, требующуюся для включения в согласие в соответствии с действующим законодательством и внутренними документами ООО «СЗ «Северный город».

Отзыв согласия на обработку

Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ и допускается условиями договора. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ООО «СЗ «Северный город» вправе продолжить обработку персональных данных при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных». В соответствии с пунктами 2 - 11 части 1 статьи 6, а также пунктом 4 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» обработка персональных данных может осуществляться без согласия соответствующего субъекта персональных данных.

Порядок обработки персональных данных с использованием и без использования средств автоматизации

Порядок обработки персональных данных с использованием средств автоматизации.

Обработка персональных данных в ООО «СЗ «Северный город» может проводится с использованием средств автоматизации и без таковых. Конкретный способ обработки персональных данных определяется на основании процедур использования данных, определенных внутренними документами ООО «СЗ «Северный город».

Обработка персональных данных с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации № 1119 от 01 ноября 2012 года «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и методических документов ФСТЭК и ФСБ России по защите информации.

Перечень информационных систем персональных данных, их классификация и требования по обеспечению безопасности описаны в отдельных нормативных и организационно-распорядительных документах ООО «СЗ «Северный город».

Контроль за соответствием обработки персональных данных заявленным целям возлагается на Ответственного за организацию обработки персональных данных
в ООО «СЗ «Северный город».

Порядок обработки персональных данных без использования средств автоматизации

Обработка персональных данных без использования средств автоматизации (далее – неавтоматизированная обработка персональных данных) может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации.

При неавтоматизированной обработке персональных данных на бумажных носителях:

• не допускается фиксация на одном бумажном носителе персональных данных, цели обработки которых заведомо не совместимы;

• персональные данные должны обособляться от иной информации, в частности путем фиксации их на отдельных бумажных носителях, в специальных разделах или на полях форм (бланков);

• документы, содержащие персональные данные, формируются в дела в зависимости от цели обработки персональных данных;

• дела с документами, содержащими персональные данные, должны иметь внутренние описи документов с указанием цели обработки и категории персональных данных.

При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее – типовые формы), должны соблюдаться следующие требования:

• типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели неавтоматизированной обработки персональных данных, имя (наименование) и адрес оператора и лиц, которым оператором поручена обработка персональных данных, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;

• типовая форма должна предусматривать поле, в котором субъект персональных данных может поставить отметку о своем согласии на неавтоматизированную обработку персональных данных, при необходимости получения письменного согласия на обработку персональных данных; 

• типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;

• типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.

Неавтоматизированная обработка персональных данных в электронном виде осуществляется на внешних электронных носителях информации. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на внешних носителях информации, необходимо принимать организационные (охрана помещений) и технические меры (установка соответствующих средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

При несовместимости целей неавтоматизированной обработки персональных данных, зафиксированных на одном электронном носителе, если электронный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

• при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

• при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Права и обязанности субъектов персональных данных

В целях исполнения требований главы 3 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» и в целях обеспечения защиты персональных данных субъекты персональных данных вправе:

• получать полную информацию о своих персональных данных и способе обработки этих данных (в том числе автоматизированной);

• осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, за исключением случаев, предусмотренных Федеральным законом «О персональных данных»;

• требовать внесения необходимых изменений, уничтожения или блокирования соответствующих персональных данных, которые являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• обжаловать в порядке, установленном законодательством Российской Федерации, действия (бездействие) лиц, допущенных к обработке персональных данных
  в ООО «СЗ «Северный город».

Субъект персональных данных вправе обратиться в ООО «СЗ «Северный город» с составленным, с соблюдением требования законодательства, запросом об обработке персональных данных в ООО «СЗ «Северный город». В данном запросе может быть уточнена следующая информация:

• подтверждение факта обработки персональных данных;

• правовые основания и цели обработки персональных данных;

• цели и применяемые способы обработки персональных данных;

• наименование и место нахождения ООО «СЗ «Северный город», сведения о лицах (за исключением сотрудников ООО «СЗ «Северный город»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «СЗ «Северный город» или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• информация об осуществляемой или о предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «СЗ «Северный город»», если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные федеральным законодательством.

Сведения, указанные выше, предоставляются субъекту персональных данных или его представителю при обращении либо при получении письменного запроса, или запроса в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его уполномоченного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие его участие отношениях с ООО «СЗ «Северный город» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в ООО «СЗ «Северный город», подпись субъекта персональных данных или его уполномоченного представителя.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. Запрос от субъекта персональных данных или его уполномоченного представителя регистрируется в журнале регистрации входящих сообщений и обрабатывается в соответствии с требованиями внутренних документов ООО «СЗ «Северный город».

В случае, если сведения, указанные выше, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ООО «СЗ «Северный город» или направить повторный запрос в целях получения сведений, указанных выше, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором.

Субъект персональных данных вправе обратиться повторно в ООО «СЗ «Северный город» или направить повторный запрос в целях получения сведений, указанных выше, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 11.6, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

Права и обязанности

В ООО «СЗ «Северный город» документально определен перечень лиц, осуществляющих обработку персональных данных. Лица, осуществляющие такую обработку, проинформированы о факте обработки ими персональных данных, об особенностях и правилах осуществления такой обработки, а также об ответственности за нарушение действующего законодательства в области персональных данных. Передача персональных данных между структурными подразделениями ООО «СЗ «Северный город» осуществляется только между сотрудниками, имеющими доступ к персональным данным. ООО «СЗ «Северный город» не вправе принуждать субъектов персональных данных к предоставлению персональных данных, однако вправе требовать этого, если подобные обязательства прямо вытекают из условий договорных отношений или требований нормативных и законодательных актов.

В ООО «СЗ «Северный город» должна быть обеспечена возможность ознакомления субъекта персональных данных в доступной форме с документами и материалами, непосредственно к нему относящимися (если подобный запрет прямо не установлен действующим законодательством) при получении запроса, соответствующего требованиям статьи 14 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» и раздела «Права и обязанности субъектов персональных данных» данного Положения.

Если сбор персональных данных осуществляется во исполнение требований федерального закона, лица, осуществляющие сбор персональных данных обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные. При поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных необходимо сообщить по запросу данного органа всю необходимую информацию в течение 10 (десяти) календарных дней с даты получения такого запроса. Обязанность за предоставление такой информации возложена на ООО «СЗ «Северный город». В соответствии с пунктом 4 статьи 20 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» указанный срок может быть продлен, не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления в адрес уполномоченного органа по защите прав субъекта ПДн с указанием причин продления срока предоставления запрашиваемой информации.

Обеспечение безопасности персональных данных

При обработке персональных данных в ООО «СЗ «Северный город» принимаются необходимые правовые, организационные и технические меры, или обеспечивается их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных. Безопасность персональных данных достигается в соответствии с требованиями статьи 19 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных». Меры, способы, принципы и требования по защите персональных данных приведены в организационно-распорядительной документации ООО «СЗ «Северный город» по защите информации и персональных данных.

Ответственность за нарушение требований настоящего Положения

Сотрудники ООО «СЗ «Северный город», обрабатывающие персональные данные, и лица, которым ООО «СЗ «Северный город» поручает обработку персональных данных, несут гражданскую, уголовную, административную и иную предусмотренную законодательством Российской Федерации ответственность за нарушение режима защиты, обработки и порядка использования этих персональных данных. За неисполнение или ненадлежащее исполнение уполномоченными сотрудником ООО «СЗ «Северный город» возложенных на него обязанностей по соблюдению установленного порядка работы с персональными данными в ООО «СЗ «Северный город» вправе применять предусмотренные Трудовым кодексом Российской Федерации дисциплинарные взыскания.

Административная ответственность также предусмотрена в случаях неправомерного отказа уполномоченными лицами ООО «СЗ «Северный город» в предоставлении собранных в установленном порядке документов, в случаях несвоевременного предоставления таких документов, либо в случаях предоставления неполной или заведомо ложной информации. Ответственный за организацию обработки персональных данных в ООО «СЗ «Северный город», предоставляющий доступ сотрудникам ООО «СЗ «Северный город» и лицам, осуществляющим обработку персональных данных по поручению ООО «СЗ «Северный город», к обрабатываемым персональным данным, несут персональную ответственность за данное разрешение. Сотрудники ООО «СЗ «Северный город», получающие доступ к обрабатываемым персональным данным, несут персональную ответственность за конфиденциальность полученной информации.

ООО «Холдинг Эр-Би-Ай», ООО «Специализированный Застройщик Эр-Би-Ай – Восток», ООО «Специализированный Застройщик «Эр–Би–Ай – Юг», ООО «Специализированный Застройщик «Эрбиай-5»; ООО «Специализированный Застройщик «Эрбиай – 2», ООО «Специализированный Застройщик «Эрбиай – 6», ООО «Специализированный Застройщик «Рокайль», ООО «СЗ «Эперон», ООО "СЗ "ИЗМАЙЛОВСКИЙ", ООО «Специализированный Застройщик «Курортный», ООО «Специализированный Застройщик «Сакристия», ООО «Специализированный Застройщик «Четыре Горизонта», ООО «Специализированный Застройщик «Эр–Би–Ай – Север», ООО «Специализированный Застройщик «Эр–Би–Ай –Центр», ООО «Специализированный Застройщик «Эрбиай-3», ООО «Специализированный Застройщик «Ремесленная 7», ООО «Специализированный Застройщик «Ламбри», ООО «Специализированный Застройщик «Эрбиай – 1», ООО «Специализированный Застройщик «Эмпора», ООО «Специализированный Застройщик «Люкарна», ООО «Специализированный Застройщик «Эрбиай – 7», ООО «Специализированный Застройщик «Эр–Би–Ай – Московский», ООО «Специализированный Застройщик «Эрбиай-9», ООО «Нис.Жилищное Строительство», ООО «Специализированный Застройщик «Эрбиай-8», ООО "ЭРБИАЙ ТД", ООО «Эрбиай Услуги».

Реквизиты ООО «Специализированный застройщик «Северный город»:

Юридический адрес: 197110, РФ, Санкт-Петербург, вн.тер.г.мун. округ Чкаловское, Барочная ул., 4а, стр. 1. офис 6, пом. 606.

ИНН 7801720123, КПП 781301001, ОГРН 1237800003561, ОКПО 76774827, Р/С 40702810255200000233. Банк: Северо-Западный Банк ПАО Сбербанк, К/С 30101810500000000653, БИК 044030653.