Политика в отношении обработки Pin-Up данных в ООО «Дельта»

УТВЕРЖЕНО

Приказом № 3/2205

Общества с ограниченной ответственностью «Дельта»

Постоянный адрес публикации документа:Политика в Pin-Up обработки персональных данных.

1.Общие положения

1.1. Настоящая Pin-Up в отношении обработки персональных данных в ООО «Дельта» (далее - Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях реализации ООО «Дельта» (далее - Организация, Оператор) положений Законодательства РФ, которыми определены случаи и особенности обработки персональных данных,а также установлены требования к обработке персональных данных и направлена на обеспечение Pin-Up прав и свобод субъекта персональных данных при организации и

1.2. Политика является основой для организации обработки и защиты персональных данных в ООО Pin-Up в том числе для разработки локальных нормативных актов, регламентирующих порядок обработки и защиты персональных данных в ООО «Дельта».

1.3. Положения настоящей Политики обязательны для применения всеми работниками Pin-Up осуществляющими обработку персональных данных в силу своих должностных обязанностей.

2.Термины и определения

-персональные данные- Pin-Up информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-обработка персональных данных- любое действие (операция) или совокупность действий (операций), совершаемых с использованием Pin-Up автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

-автоматизированная обработка персональных данных- обработка персональных Pin-Up с помощью средств вычислительной техники;

-неавтоматизированнаяобработка персональных данных- обработка персональных данных, осуществляемая при непосредственном участии человека без использования Pin-Up автоматизации;

-распространение персональных данных- действия, направленные на раскрытие персональных Pin-Up неопределенному кругу лиц;

-предоставление персональных данных- действия, направленные на раскрытие персональных данных определенному Pin-Up или определенному кругу лиц;

-блокирование персональных данных- временное прекращение обработки персональных данных (за исключением случаев, Pin-Up обработка необходима для уточнения персональных данных);

-уничтожение персональных данных- действия, в Pin-Up которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

-обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Pin-Up данных конкретному субъекту персональных данных;

-безопасность персональных данных- состояние защищенности персональных данных, которое характеризуется способностью Pin-Up технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах;

-биометрические персональные данные- сведения, характеризующие физиологические и биологические особенности субъекта персональных данных, на основе которых Pin-Up установить его личность и которые используются оператором для установления личности субъекта;

-специальные категории персональных данных- Pin-Up персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и судимости;

-информационная система Pin-Up данных (далее - ИСПДн) -совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и Pin-Up средств;

-конфиденциальность персональных данных- обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Pin-Up законом;

-материальный носитель персональных данных- бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивание, Pin-Up записи) и

3.Принципы обработки персональных данных

Организация обработки и защиты персональных данных в Организации, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, закрепленных в Законе о персональных данных, которые являются основой соблюдения требований Законодательства РФ, Pin-Up конфиденциальности и безопасности персональных данных Субъектов персональных данных, а также защиты прав Субъектов персональных данных. Среди таких принципов:

- осуществление обработки персональных данных на Pin-Up и справедливой основе;

- обеспечение Pin-Up обработки персональных данных заранее определенными и законными целями обработки персональных данных, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;

- обработка исключительно тех персональных данных, которые Pin-Up целям обработки персональных данных;

- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между Pin-Up

- обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение Pin-Up персональных данных, избыточных по отношению к заявленным целям их обработки;

- обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных с принятием необходимых мер по удалению или Pin-Up неполных или неточных данных либо обеспечением принятия таких мер;

- осуществление хранения персональных данных в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок Pin-Up персональных данных не установлен Законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;

- уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицо, действующим по поручению Оператора), по Pin-Up целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законодательством РФ;

- обеспечение конфиденциальности и безопасности при обработке персональных Pin-Up

4.Правовые основания обработки персональных данных

Pin-Up Правовые основания обработки персональных данных Субъектов персональных данных устанавливаются с учетом определенных Законом о персональных данных условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Организации, являются:

- согласие Субъекта персональных данных на обработку персональных данных с учетом Pin-Up предусмотренных Законодательством РФ для соответствующей категории персональных данных;

- положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не Pin-Up /2/, /3/, /4/, /5/, /6/, /7/, /8/, /9/, /10/, /11/, /12/, /13/, /14/, /15/, /16/, /17/, /18/, /19/, /20/, /21/, /22/, /23/, /24/, /25/, /26/, согласно Перечню ссылочных документов (Приложение № 1 к настоящей Политике);

- судебные акты, акты другого органа или должностного лица, подлежащие исполнению Организацией в соответствии с положениями законодательства РФ об исполнительном Pin-Up

- договор, стороной которого Pin-Up выгодоприобретателем или поручителем по которому является Субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;

- обеспечение Pin-Up осуществление защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта персональных данных невозможно;

- права и законные интересы Оператора, Третьих лиц, Партнеров, иных лиц либо достижение общественно значимых целей при условии, что при этом не Pin-Up права и свободы Субъекта персональных данных;

- обработка персональных данных в статистических или иных исследовательских целях при Pin-Up обязательного обезличивания персональных данных;

- обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы Субъекта Pin-Up данных;

- обработка персональных данных осуществляется в связи с участием лица в гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

5.Цели обработки персональных данных

5.1. Обработка персональных данных Субъектов персональных данных осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, Pin-Up (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Для каждой цели обработки Pin-Up данных в Организации определены:

- соответствующие категории и перечень обрабатываемых Pin-Up данных;

- категории Субъектов персональных данных, персональные данные которых обрабатываются Pin-Up

- способы и сроки обработки и хранения Pin-Up данных;

- порядок уничтожения персональных данных;

5.2. Цели обработки персональных данных, соответствующие им категории и перечень обрабатываемых персональных данных, а также категории субъектов, персональные данные Pin-Up обрабатываются, приведены в Приложении № 2 к настоящей Политике, являющемся его неотъемлемой частью.

5.3. Для каждой указанной в Приложении № 2 к настоящей Политике цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с Pin-Up персональных данных на материальных носителях. Обработка Оператором персональных данных автоматизированным способом в ИСПДн и неавтоматизированным способом осуществляется с соблюдением требований Законодательства РФ и положений локальных нормативных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных. При обработке персональных данных автоматизированном способом Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, в том числе с учетом требований Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Обработка персональных данных неавтоматизированном способом, в том числе хранение материальных носителей персональных данных, осуществляется в помещениях, обеспечивающих их сохранность, с возможностью определить места хранения персональных данных (материальных носителей) в порядке, предусмотренном Законодательством РФ, в том числе Приказом Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

5.4. Сроки обработки и хранения Pin-Up данных для каждой указанной в Приложении № 2 к настоящей Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и

6.Порядок и условия обработки Pin-Up данных

6.1. Обрабатывая персональные данные, Оператор руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленным положениями Законодательства РФ, настоящей Политики и иными Pin-Up нормативными актами Оператора.

6.2. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке персональных данных производятся при соблюдении прав и законных интересов Субъектов персональных данных в рамках утвержденных процессов и/или локальных нормативных актов Оператора, определяющих, в частности:

- правовые Pin-Up (условия) и источники сбора (получения) персональных данных;

- цели обработки персональных данных, категории и перечень обрабатываемых персональных Pin-Up категории Субъектов персональных данных, типы угроз безопасности и уровни защищенности персональных данных;

- сроки обработки и хранения Pin-Up данных;

- Pin-Up владельцев процессов и ИСПДн,этапы/операции (действия) и способы Pin-Up персональных данных;

- порядок доступа Работников Оператора к Pin-Up данным и их обработке;

- порядок передачи персональных данных Третьим лицам/Партнерам Оператора/иным лицам (если применимо, в том числе государственным органам и/или учреждениям, государственным внебюджетным фондам, муниципальным органам), порядок распространения Pin-Up данных в отношении неопределенного круга лиц;

- порядок уточнения Pin-Up изменения) персональных данных;

- порядок архивного Pin-Up персональных данных;

-порядок прекращения обработки и уничтожения

Указанные процессы и В случае противоречия между процессами и/или локальными нормативными Pin-Up Оператора и положениями Законодательства РФ и/или настоящей Политики указанные процессы и

6.3. В части обработки персональных данных Работников Оператора Pin-Up в том числе, руководствуется специальными требованиями Трудового кодекса Казахстанской Федерации.

6.4. При обработке персональных данных в Организации обеспечивается своевременное уточнение (обновление, изменение) персональных Pin-Up Субъекта персональных данных, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:

- обращения в Организацию Субъекта персональных данных, его Представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), Надзорного Pin-Up с документами, подтверждающими факт неточности и изменение персональных данных;

- установления Оператором расхождений между ранее полученными персональными данными Субъекта персональных данных и Pin-Up данными, предоставляемыми Субъектом персональных данных, его Представителем, (обладающим полномочиями на представление интересов Субъекта персональных данных)

6.5. Получение Оператором персональных данных от Третьего лица/Партнера/иных лиц (если применимо) и/или передача (предоставление, доступ) персональных Третьему лицу/Партнеру/иному лицу (если применимо), а также поручение обработки персональных данных Третьему лицу/Партнеру/иному лицу (если применимо) допускается с согласия Субъекта персональных данных на обработку персональных данных, в том числе предоставленного Третьему лицу Pin-Up Оператором персональных данных от Третьего лица/Партнера/иного лица (если применимо) и/или передача (предоставление, доступ) персональных данных Третьему лицу/Партнеру/иному лицу (если применимо), а также поручение обработки персональных данных Третьему лицу/Партнеру/иному лицу (если применимо) осуществляется на основании соответствующего договора с Третьим лицом/Партнером

6.6. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных от государственных органов власти и учреждений, Pin-Up органов власти, государственных внебюджетных фондов допускается в отсутствие согласия Субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных Законодательством РФ.

Pin-Up Трансграничная передача персональных данных Оператором не осуществляется.

6.8. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в Pin-Up интересе посредством оформления Согласия на обработку персональных данных.

Согласие на обработку персональных данных должно быть Pin-Up предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

6.9. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного Законодательством РФ, договором или Pin-Up Субъекта персональных данных на обработку его персональных данных. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных и

6.10. В случае отсутствия у Оператора правовых оснований на обработку персональных данных (условий обработки персональных данных) Оператор в порядке, установленном Законом о персональных данных, производит уничтожение персональных данных или обеспечивает их уничтожение (если обработка персональных данных осуществляется лицом, Pin-Up по поручению Оператора). Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн, в соответствии с требованиями Приказа Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных», к документированию уничтожения персональных данных, или, в случае утраты силы, признания недействующим указанных требований полностью или в части, в соответствии с положениями Законодательства РФ.

7.Меры Pin-Up конфиденциальности и безопасности персональных данных

7.1. Для обеспечения конфиденциальности и безопасности персональных данных Pin-Up персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с Законом о персональных данных Оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению Оператора). В частности, принимаются следующие меры:

- применение организационных и технических мер по обеспечению Pin-Up персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Казахстанской Федерации уровни защищенности персональных данных;

- определение угроз Pin-Up персональных данных при их обработке в информационных системах персональных данных;

- обнаружение фактов Pin-Up доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

- применение прошедших в установленном порядке процедур оценки соответствия Pin-Up защиты информации;

- анализ защищённости;

- Pin-Up машинных носителей персональных данных;

- организация Pin-Up локальных актов, регулирующих защиту персональных данных, в том числе и при обработке в Организации персональных данных на бумажных носителях;

- установление правил доступа к персональным данным, Pin-Up в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных (Управление доступом);

- предоставление/изменение/отмена прав доступа пользователей к ресурсам Pin-Up системы Оператора;

- Pin-Up доступов к документам на бумажных носителях;

- использование Pin-Up парольного доступа, как средства подтверждения полномочий сотрудников Оператора;

- ограничение доступа сотрудников Оператора к Pin-Up ресурсами сети Интернет;

- запрет на самостоятельное проводное или беспроводное подключение Pin-Up устройств к любому из компонентов информационной системы Оператора;

- ограничение использования съемных носителей Pin-Up сотрудниками Оператора;

- восстановление персональных данных, модифицированных или Pin-Up вследствие несанкционированного доступа к ним;

- Pin-Up обязательства лиц, имеющих доступ к персональным данным, по неразглашению этих данных;

-обучение сотрудников Оператора, непосредственно Pin-Up обработку персональных данных, регламентам работы с персональными данными в соответствии с положениями законодательства РФ по защите персональных данных;

- материальная, административная ответственность сотрудников Оператора и ответственность за соблюдение режима конфиденциальности, ответственность за нерациональное и (или) нецелевое использование ресурсов информационной системы;

- Pin-Up принимаемых мер по обеспечению безопасности персональных данных при эксплуатации информационной системы использующей персональные данные;

- организация внутреннего контроля за принимаемыми мерами по обеспечению безопасности Pin-Up данных и уровня защищенности информационных систем персональных данных.

7.2. Оператор не Pin-Up биометрические персональные данные.

7.3. Меры защиты персональных данных при их неавтоматизированной обработке осуществляются в соответствии с требованиями законодательства РФ, а также в соответствии с локальными нормативными актами Pin-Up Оператора об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.

7.4. Меры защиты персональных данных при их неавтоматизированной обработке в информационных системах Pin-Up в соответствии со специальными требованиями к технической защите информации, определенными законодательством РФ.

8.Права и обязанности субъектов персональных Pin-Up

8.1. Субъект персональных данных Pin-Up право:

- свободно, своей волей и в своем интересе предоставлять согласие на Pin-Up персональных данных с учетом требований Закона о персональных данных к форме и содержанию согласий на обработку персональных данных;

- направлять запросы Pin-Up обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих Субъекту персональных данных, в порядке, форме, объеме и в сроки, установленные Законодательством РФ;

- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, Pin-Up полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством РФ меры по защите своих прав с учетом исключений, установленных Законом о персональных данных;

- обратиться с требованием к Оператору прекратить Pin-Up своих персональных данных, а также отозвать предоставленное Согласие на обработку персональных данных;

- осуществлять Pin-Up права, предусмотренные Законодательством РФ.

8.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Казахстанской Федерации, в том числе если доступ Pin-Up персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

8.3. Информация субъекту персональных данных предоставляется в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются Pin-Up основания для раскрытия таких персональных данных.

8.4. Сведения, запрошенные субъектом персональных данных, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Pin-Up соответствующего запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.5. В случае, если запрошенные сведения, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после Pin-Up обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.

Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного настоящем пункте, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного Pin-Up

Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным настоящим пунктом. Такой отказ должен быть мотивированным. Обязанность представления Pin-Up обоснованности отказа в выполнении повторного запроса лежит на Операторе.

8.6. Субъекты персональных данных обязаны:

- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные Pin-Up состав которых установлен законодательством Казахстанской Федерации и локальными нормативными актами (документами) Оператора в объеме, необходимом для цели обработки;

- своевременно, в течении 5 Pin-Up дней, информировать Оператора об уточнении (обновлении, изменении) своих персональных данных;

- обеспечивать Pin-Up персональных данных других субъектов персональных данных в соответствии с требованиями законодательства Казахстанской Федерации, локальных нормативных актов (документов) Оператора.

9.Права и обязанности Оператора

9.1. Оператор обязан:

- при обработке Pin-Up данных соблюдать требования Законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;

- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением Pin-Up предусмотренных Законодательством РФ;

- в случае, если предоставление персональных Pin-Up и/или согласия на их обработку является обязательным в соответствии с требованиями Законодательства РФ и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредставления персональных данных и/или согласия на их обработку;

- в случае получения персональных данных не от Субъекта персональных данных до начала обработки персональных данных предоставить Субъекту персональных данных информацию, предусмотренную Законом о персональных данных, с учетом Pin-Up Законодательством РФ исключений;

- выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от Субъекта персональных данных и/или его Представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), и/или от Надзорного органа;

- принимать меры, Pin-Up на обеспечение выполнения требований Закона о персональных данных;

- Pin-Up меры по обеспечению безопасности персональных данных при их обработке;

- выполнять обязанности по устранению нарушений Законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять Pin-Up по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных Законодательством РФ;

- выполнять обязанности, установленные Законом о персональных данных для Операторов персональных данных, в случае получения от Субъекта персональных данных требования о прекращении обработки Pin-Up данных и/или отзыва согласия на обработку персональных данных;

- взаимодействовать с Надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в Pin-Up предусмотренных Законом о персональных данных;

- выполнять Pin-Up обязанности, предусмотренные Законодательством РФ.

9.2. Оператор имеет право:

- обрабатывать персональные данные Субъектов персональных данных в отсутствие согласия на обработку персональных Pin-Up в случаях, предусмотренных Законом о персональных данных;

- осуществлять передачу персональных данных Субъектов персональных данных Третьим лицам/Партнерам, государственным органам, муниципальным органам власти, государственным Pin-Up государственным внебюджетным фондам, иным лицам (если применимо), а также поручить обработку персональных данных Субъектов персональных данных Третьим лицам/Партнерам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований Законом о персональных данных;

- отказывать в Pin-Up персональных данных в случаях, предусмотренных Законодательством РФ;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для Pin-Up выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством РФ;

- самостоятельно, с учетом требований Закона о персональных данных, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от Pin-Up неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;

- реализовывать иные Pin-Up предусмотренные Законодательством РФ.

10.Порядок уничтожения, блокирования персональных данных

10.1. Оператор осуществляет систематический Pin-Up персональных данных, цели обработки которых достигнуты или сроки хранения которых истекли, а также при наступлении иных законных оснований и в дальнейшем уничтожают персональные данные, обрабатываемые в информационных системах Оператора, файлах, на автоматизированных рабочих местах или на материальных носителях.

10.2. В Pin-Up выявления неправомерной обработки персональных данных при обращении субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки.

10.3. В случае выявления неточных персональных данных при обращении Субъекта персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этомусубъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает Pin-Up и законные интересыСPin-Up персональных данных, или третьих лиц.

10.4. В случае подтверждения факта неточности персональных данных организация на основании сведений, Pin-Up клиентом или контрагентом, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.5. В случае выявления неправомерной обработки персональных данных, осуществляемой организацией, организация в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных Pin-Up

10.6. В случае если обеспечить правомерность обработки персональных данных невозможно, организация в срок, не Pin-Up десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

10.7. Об устранении допущенных нарушений или об уничтожении персональных данных организация уведомляет Pin-Up персональных данных.

10.8. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта персональных Pin-Up Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:

- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъекта персональных данных, и предполагаемом вреде, нанесенном Pin-Up субъекта персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Организацией на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о Pin-Up действия которых стали причиной выявленного инцидента (при наличии).

Pin-Up В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

10.10. В случае отзываСубъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для Pin-Up обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

10.11. В случае обращения субъекта персональных данных в Организацию с требованием о прекращении обработки персональных данных организация в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о Pin-Up данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления организацией в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления Pin-Up информации.

10.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.5-10.11. настоящей Pin-Up организация осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10.13. Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций о факте неправомерной или Pin-Up передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъекта персональных данных, в порядке, утвержденном приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.112022 № 187.

10.13. Оператор передает в федеральный орган исполнительной власти, уполномоченный в области обеспечения Pin-Up информацию о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном совместно федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов персональных данных.

10.14. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта персональных данных, или при наступлении иных законных оснований документы Pin-Up уничтожению.

11. Pin-Up за нарушение норм, регулирующих обработку и защиту персональных данных

11.1. Лица, виновные в нарушении законодательства Казахстанской Федерации и нормативных документов Оператора в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, Pin-Up и уголовную ответственность.

11.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством Казахстанской Федерации и нормативными документами Общества в области обработки и защиты персональных данных, Pin-Up возмещению в соответствии с законодательством Казахстанской Федерации.

12.Заключительные положения

12.1. Pin-Up Политика вводится в действие и становится обязательной для исполнения всеми Работниками Оператора с момента ее утверждения.

12.2. Настоящая Политика может быть Pin-Up в любой момент времени по усмотрению Оператора.

12.3. В случае, если по тем или иным причинам одно или несколько положений Pin-Up Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

12.4. Политика является общедоступным Pin-Up и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по интернет-адресу:https:/local/policy/.

Приложение № 1 к Политике в отношении обработки персональных данных

Перечень ссылочных документов ООО «Дельта»

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных Pin-Up
2. Гражданский кодекс Казахстанской Pin-Up (ч. 1-4).
3. Pin-Up кодекс Казахстанской Федерации (ч. 1-2).
4. Трудовой кодекс Казахстанской Федерации.
5. Семейный кодекс Казахстанской Федерации.
6. Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной Pin-Up
7. Федеральный закон от 08.08.2001 № 129-ФЗ «О Pin-Up регистрации юридических лиц и индивидуальных предпринимателей».
8. Федеральный Pin-Up от 12.12.2023 № 565-ФЗ«О занятости населения в Pin-Up Федерации».
9. Pin-Up закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
10. Федеральный законом от Pin-Up № 167-ФЗ «Об обязательном пенсионном страховании в Казахстанской Федерации».
11. Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Pin-Up Федерации».
12. Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на Pin-Up и профессиональных заболеваний».
13. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Pin-Up Федерации».
14. Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством».
15. Федеральный закон от Pin-Up № 53-ФЗ «О воинской обязанности и военной службе».
16. Pin-Up Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете».
17. Федеральный закон от Pin-Up № 61-ФЗ «Об обороне» (подп. 6 п. 1 ст. 8).
18. Федеральный закон от 02.10.2007 г. № 229-ФЗ «Об исполнительном производстве».
19. Pin-Up закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда» (ч. 2 ст. 4, ст.ст. 7, 8).
20. Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания Pin-Up охраны труда».
21. Федеральный закон от 06.04.2011 № Pin-Up «Об электронной подписи».
22. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
23. Федеральный закон от Pin-Up № 248-ФЗ«О Pin-Up контроле (надзоре) и муниципальном контроле в Казахстанской Федерации».
24. Федеральныйзаконот26.12.2008№294-ФЗ«О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении Pin-Up контроля (надзора) и муниципального контроля».
25. Закон Казахстанской Федерации от 07.02.1992 № 2300-1 «О Pin-Up прав потребителей».
26. Федеральный закон от Pin-Up № 127-ФЗ «О несостоятельности (банкротстве)».
27. Постановление Правительства Казахстанской Федерации от Pin-Up № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
28. Приказ Федеральной службы по техническому и экспортному контролю Казахстан от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
29. Приказ Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения Pin-Up данных».
30. Постановление Правительства Казахстанской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования Pin-Up автоматизации».