ООО «АК «БиН» Корпоративная политика в отношении персональных данных 2 СОДЕРЖАНИЕ 1. ОБЩИЕ ПОЛОЖЕНИЯ …………………………………………………………………………………………………………………….. 3 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ …………………………………………………………………….. 4 3. УСЛОВИЯ (ПРАВОВЫЕ ОСНОВАНИЯ) ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ …………………………….. 5 4. ЦЕЛИ ОБРАБОТКИ ПДн, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн, КАТЕГОРИИ СУБЪЕКТОВ, ПДн КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПДн, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ ………………………………………………………………………………………………………………… 5 5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПДн ……………………………………………………………………………………………….. 8 6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ……………………………………………………………………. 8 7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ……………………………………………………………….. 9 8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ СУБЪЕКТОМ ПДн ДЛЯ РАСПРОСТРАНЕНИЯ ……………. 9 9. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДРУГОМУ ЛИЦУ ………………………………………… 10 10. ОБРАБОТКА ПДн ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ ……………………………………………………………… 10 11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ……………………………………………… 11 12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПДн …………………………………………………………………………………………………. 11 13. КОНФИДЕНЦИАЛЬНОСТЬ ПДн ………………………………………………………………………………………………………. 11 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ………………………………………………………………………………………………… 12 ООО «АК «БиН» Корпоративная политика в отношении персональных данных 3 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика общества с ограниченной ответственностью «Аудиторская компания «Бизнес Навигатор» (далее – Оператор, Общество) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных (далее – ПДн), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика действует в отношении всех ПДн, которые обрабатывает Общество. 1.3. Политика распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Во исполнение требований Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. 1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки ПДн у Оператора. 1.6. Основные понятия, используемые в Политике: Автоматизированная обработка ПДн Обработка ПДн с помощью средств вычислительной техники Блокирование ПДн Временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) Информационная система ПДн Совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку с использованием информационных технологий и технических средств Обезличивание ПДн Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному Субъекту ПДн Обработка ПДн Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн Оператор ПДн (оператор) В данной Политике Общество, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн ПДн Любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту ПДн) ПДн, разрешенные Субъектом ПДн для распространения ПДн, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном Законом № 152-ФЗ ООО «АК «БиН» 4 Субъекты ПДн Посетители и пользователи сайта Общества, клиенты, контрагенты, кандидаты на трудоустройство и сотрудники Общества Предоставление ПДн Действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц Распространение ПДн Любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, телекоммуникационных сетях размещение или в информационнопредоставление к персональным данным каким-либо иным способом. Сайт (сайт Оператора) доступа Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://бин-аудит.рф Трансграничная передача ПДн Передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу Уничтожение ПДн Действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн 2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ При обработке персональных данных Оператор придерживается следующих принципов: ✓ Принцип законности и справедливой основы; ✓ Принцип ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; ✓ Принцип недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; ✓ Принцип недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; ✓ Принцип обработки только тех персональных данных, которые отвечают целям их обработки; ✓ Принцип соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; ✓ Принцип недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки; ✓ Принцип обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных; ✓ Принцип уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом. Корпоративная политика в отношении персональных данных ООО «АК «БиН» 5 3. УСЛОВИЯ (ПРАВОВЫЕ ОСНОВАНИЯ) ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий (правовых оснований): ✓ Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн; ✓ Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ✓ Обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; ✓ Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем; ✓ Обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно; ✓ Обработка ПДн необходима для осуществления прав и законных интересов Оператора либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн; ✓ Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. 4. ЦЕЛИ ОБРАБОТКИ ПДн, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн, КАТЕГОРИИ СУБЪЕКТОВ, ПДн КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПДн, ПОРЯДОК ИХ УНИЧТОЖЕНИЯ 4.1. Для достижения каждой цели обработки ПДн Оператор осуществляет обработку ПДн следующим способом, то есть обработка как автоматизированным, так и неавтоматизированным способом, с передачей внутри Общества и по сети Интернет. Действия (операции) с ПДн, которые Оператор производит для достижения каждой из целей обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн. 4.2. Сроки обработки и хранения ПДн, обрабатываемых для достижения каждой цели обработки ПДн, устанавливаются исходя из условий обработки ПДн, определенных Законом № 152-ФЗ, положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект ПДн, и / или согласия субъекта ПДн. Обработка и хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, если иное не установлено Законом № 152-ФЗ. 4.3. Уничтожение ПДн, обработка которых осуществляется для достижения каждой из целей обработки ПДн, производится в следующем порядке, если иное не предусмотрено Законом № 152ФЗ: Корпоративная политика в отношении персональных данных ООО «АК «БиН» 6 ✓ при достижении цели обработки ПДн или в случае утраты необходимости в достижении цели обработки ПДн; ✓ при выявлении факта неправомерной обработки ПДн; ✓ при отзыве субъектом ПДн согласия на обработку ПДн; ✓ при предъявлении субъектом ПДн требования о прекращении обработки ПДн. Способы уничтожения ПДн определяются Обществом в конкретных случаях на основании локальных нормативных актов. 4.4. Обработка ПДн осуществляется Оператором для достижения следующих целей: 4.4.1. Заключение и исполнение любых договоров с работником, регулирование трудовых отношений. Обработка ПДн в указанных целях характеризуется следующими параметрами: ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, адрес, место работы и занимаемая должность, информация о предыдущем опыте работы и работодателях, доходы, сведения о банковских счетах, образование, сведения о семейном положении, фотография; специальные персональные данные: сведения об инвалидности; ✓ Категории субъектов ПДн: работники; ✓ Условия (правовые основания) обработки ПДн: согласие, осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 4.4.2. Осуществление сделок для достижения целей деятельности в соответствии Уставом Общества, реализация прав и исполнение обязательств по договорам с контрагентами (в том числе при оказании аудиторских услуг. Обработка ПДн в указанных целях характеризуется следующими параметрами: ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, номера контактных телефонов (личный, корпоративный), адрес корпоративной электронной почты, адреса личной электронной почты, место работы и занимаемая должность, информация о предыдущем опыте работы и работодателях, образование, фотография; ✓ Категории субъектов ПДн: работники, контрагенты, физические лица – работники и иные лица, относящиеся к клиентам Общества; ✓ Условия (правовые основания) обработки ПДн: согласие, исполнение договора, стороной или бенефициаром которого является субъект ПДн, осуществление прав и законных интересов Оператора и третьих лиц; ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 4.4.3. Рекламные и маркетинговые цели, направленные на привлечение клиентов, информирование клиентов об услугах Оператора, получение обратной связи. Обработка в указанных целях характеризуется следующими параметрами: Корпоративная политика в отношении персональных данных ООО «АК «БиН» 7 ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, номера контактных телефонов (личный, корпоративный), адрес корпоративной электронной почты, адреса личной электронной почты, образование; ✓ Категории субъектов ПДн: контрагенты, посетители, участники мероприятий, любые лица, согласившиеся на получение информационной рассылки; ✓ Условия (правовые основания) обработки ПДн: согласие; ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 4.4.4. Осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка в указанных целях характеризуется следующими параметрами: ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, место рождения, реквизиты документа, удостоверяющего личность, сведения о воинском учете; ✓ Категории субъектов ПДн: работники, уволенные работники, контрагенты, участники юридических лиц, члены органов управления юридических лиц; ✓ Условия (правовые основания) обработки ПДн: осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 4.4.5. Обеспечение безопасности на территории офисов Оператора, в том числе при чрезвычайных ситуациях, организация пропускного режима. Обработка в указанных целях характеризуется следующими параметрами: ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, адрес, номера контактных телефонов, адреса электронной почты; ✓ Категории субъектов ПДн: соискатели, работники, родственники работников, контрагенты, посетители; ✓ Условия (правовые основания) обработки ПДн: согласие; ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 4.4.6. Подготовка предложений клиентам для заключения договоров, подготовка тендерной документации. Обработка в указанных целях характеризуется следующими параметрами: ✓ Категории ПДн: не являющиеся специальными и биометрическими: фамилия, имя, отчество, дата рождения, место рождения, гражданство, реквизиты документа, удостоверяющего личность, номера контактных телефонов (рабочий, корпоративный), адрес корпоративной электронной почты, место работы и занимаемая должность, информация о предыдущем опыте работы и работодателях, образование, фотография; ✓ Категории субъектов ПДн: работники, контрагенты; ✓ Условия (правовые основания) обработки ПДн: согласие. Корпоративная политика в отношении персональных данных ООО «АК «БиН» 8 ✓ Способы и сроки обработки, хранения, порядок уничтожения ПДн определены в пп. 4.2-4.4 Политики. 5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПДн 5.1. Субъект персональных данных обладает правами, предоставленными ему Законом № 152-ФЗ. Реализовать указанные права субъект ПДн может, обратившись к Оператору с письменным обращением либо по адресу электронной почты на сайте Общества. Обращение к Оператору составляется в свободной форме, но должно обязательно содержать следующую информацию: сведения об обратившемся лице (фамилия, имя, отчество (при наличии); контактную информацию – адрес электронной почты или почтовый адрес, а также сведения, которые позволят Оператору установить на основании имеющейся у Оператора информации факт обработки персональных данных заявителя. В случае реализации права на уточнение, блокирование и / или удаление информации обращение также должно содержать перечень персональных данных, подлежащих уточнению, блокированию и / или удалению. 5.2. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, и может быть отозвано субъектом ПДн. 5.3. Субъект ПДн имеет право на получение у Оператора информации, касающейся обработки его ПДн, если такое право не ограничено в соответствии с федеральными законами. 5.4. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.5. Запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПДн. Субъект ПДн вправе заявить возражение против такого решения, которое Оператор обязан рассмотреть в течение 30 дней со дня его получения и уведомить субъекта персональных данных о результатах его рассмотрения. 5.6. Если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект ПДн вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке. 6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом. Корпоративная политика в отношении персональных данных ООО «АК «БиН» 9 7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Обработка Оператором специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если: ✓ Субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных; ✓ Осуществляется обработка персональных данных, разрешенных субъектом персональных данных для распространения, с соблюдением запретов и условий, предусмотренных ФЗ-152; ✓ Обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях; ✓ Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц, и получение согласия субъекта персональных данных невозможно; ✓ Обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; ✓ Обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия; ✓ Обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством. 7.2. Обработка специальных категорий ПДн, осуществлявшаяся в случаях, установленным Законом № 152-ФЗ должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка. 7.3. Обработка ПДн о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами. 8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ СУБЪЕКТОМ ПДн ДЛЯ РАСПРОСТРАНЕНИЯ 8.1. Оператор осуществляет обработку ПДн, разрешенных субъектом ПДн для распространения, на основании согласия, оформляемого отдельно от иных согласий субъекта персональных данных на обработку его ПДн нных. Оператор обязан обеспечить субъекту ПДн возможность определить перечень ПДн по каждой категории персональных данных, указанной в согласии на обработку ПДн, разрешенных субъектом ПДн для распространения. 8.2. В согласии на обработку ПДн, разрешенных субъектом ПДн для распространения, субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих ПДн Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения Корпоративная политика в отношении персональных данных ООО «АК «БиН» 10 доступа) этих ПДн неограниченным кругом лиц. Отказ Оператора в установлении субъектом ПДн запретов и условий не допускается. 8.3. ПДн, раскрытые самим субъектом персональных данных неопределенному кругу лиц, могут обрабатываться Оператором только в случае, если Оператор может предоставить доказательства законности обработки таких ПДн. 9. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ДРУГОМУ ЛИЦУ 9.1. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора. 9.2. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность ПДн и принимать меры, предусмотренные Законом № 152-ФЗ и настоящей Политикой. 9.3. В поручении Оператора должны быть определены перечень ПДн, перечень действий с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования, предусмотренные Законом № 152-ФЗ, обязанность по запросу оператора ПДн в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора. 9.4. Лицо, осуществляющее обработку ПДн по поручению Оператора, не обязано получать согласие субъекта ПДн на обработку его ПДн. 9.5. Оператор несет ответственность за действия лица, осуществляющего обработку ПДн по поручению Оператора. Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором. 10. ОБРАБОТКА ПДн ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением следующих случаев, в которых запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, не является обязательной: ✓ Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ✓ Обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; ✓ Обработка ПДн необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного Корпоративная политика в отношении персональных данных ООО «АК «БиН» 11 самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.07.2010 года № 210-ФЗ; ✓ Обработка ПДн необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных. 11. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ Сайт не предназначен для обработки ПДн несовершеннолетних. Если у Вас есть основания полагать, что Оператору с использованием Сайта были предоставлены ПДн несовершеннолетнего, просим вас сообщить нам об этом по адресу электронной почты Общества. 12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПДн 12.1. Оператор прекращает обработку ПДн в следующих случаях: ✓ выявлен факт их неправомерной обработки. Срок прекращения обработки в этом случае — в течение 3 (трех) рабочих дней с даты выявления такого факта; ✓ достигнута цель их обработки; ✓ истек срок действия или отозвано согласие Субъекта ПДн на обработку указанных данных, когда по Закону № 152-ФЗ обработка этих данных допускается только с согласия. 12.2. При достижении целей обработки ПДн, а также в случае отзыва Субъектом ПДн согласия на их обработку Оператор прекращает обработку этих данных, если: ✓ иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн; ✓ Оператор не вправе осуществлять обработку без согласия Субъекта ПДн на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами; ✓ иное не предусмотрено другим соглашением между Оператором и Субъектом ПДн. 12.3. При обращении Субъекта ПДн к Оператору с требованием о прекращении обработки ПДн в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, обработка ПДн прекращается, за исключением случаев, предусмотренных Законом № 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить Субъекту ПДн мотивированное уведомление с указанием причин продления срока. 13. КОНФИДЕНЦИАЛЬНОСТЬ ПДн 13.1. Оператор при обработке ПДн обеспечивает конфиденциальность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц. 13.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено федеральным законом. Корпоративная политика в отношении персональных данных ООО «АК «БиН» 12 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 14.1. Субъект ПДн может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору на его электронный адрес. 14.2. Общество имеет право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Политика действует бессрочно до замены ее новой версией. 14.3. Запросы, письма и обращения Субъектов ПДн в отношении обработки их ПДн оформляются на имя Общества и принимаются по адресам: ✓ в случае направления на бумажном носителе: 115419, г Москва, вн. тер. г. муниципальный округ Донской, ул Орджоникидзе, 11 / строение 11; ✓ в случае направления по электронной почте: mail@bin-audit.one. 14.4. Актуальная версия Политики в свободном доступе размещена в сети Интернет на сайте Общества.
