Главная Регламент обработки персональных данных Твист Пилатес

Регламент обработки персональных данных

студии «Твист Пилатес»

УТВЕРЖДАЮ:

Приказом от 04.02.2026г.

_____________ ИП Солодилова М. В.

1. Назначение и область применения

1.1. Настоящий Регламент в отношении обработки персональных данных (далее – Регламент) разработан в целях реализации требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, которые индивидуальный предприниматель Солодилова Маргарита Вячеславовна, ОГРНИП 325774600147155 (далее – ИП) получает от субъектов персональных данных.

1.2. Регламент распространяется на отношения по обработке персональных данных, возникшие у ИП, как до, так и после утверждения настоящего Регламента.

1.3. Общество публикует Регламент в свободном доступе, размещая его на своем корпоративном ресурсе.

1.4. Ответственным за организацию обработки персональных данных является ИП Солодилова Маргарита Вячеславовна.

2. Сокращения

2.1. Сокращения и расшифровки

Сокращение	Расшифровка
Оператор обработки персональных данных (далее – Оператор)	индивидуальный предприниматель Солодилова Маргарита Вячеславовна, ОГРНИП 325774600147155, ИНН 501105919686 Адрес: Московская обл., Красногорский район, д. Грибаново, ул. Рябиновая, д.2, ТЦ Экополис, студия «Твист Пилатес» Сайт Студии в сети Интернет по адресу: www.twistpilates.ru Телефон: +7 495 545 3353 Адрес электронной почты: twistpilates@yandex.ru
Информационная система	информационная система, созданная и/или используемая с целью внутреннего информационного обеспечения оператора, в которой оператор хранит и/или обрабатывают персональные данные
Работник	физическое лицо, состоящее в трудовых отношениях с ИП
Бывший работник	физическое лицо, состоявшее в трудовых отношениях с ИП
Кандидаты на замещение вакантных должностей	претендент, который имеет шанс получить работу и определенным образом соответствует требованиям, которые выдвигаются к претендентам в силу особенностей профессии и пожеланиям работодателя
Близкие родственники	супруги, родители, дети, родные братья и сестры
Клиенты и контрагенты ИП	физические лица, с которыми у ИП существуют договорные отношения, с которыми ИП намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с ИП
Посетители сайта	физические лица, пользующиеся сайтом без авторизации/регистрации, подтвердившие согласие на передачу своих персональных данных Оператору в процессе направления электронных обращений через форму обратной связи на сайте
Сайт	в настоящем Регламенте понимается любой сайт в сети Интернет (интернет-ресурс), администрируемый Оператором, в том числе www.twistpilates.ru

2.2. Основные определения

2.2.1. Персональные данные (ПДн) – информация, имеющая прямое отношение к установленному или определяемому с помощью этой информации лицу, включающую ФИО, данные о рождении, семейном положении, социальном статусе, имущественном состоянии, полученном образовательном уровне, профессии, получаемых заработках и прочие сведения, ставшие известными Студии в ходе оказания услуг.

2.2.2. Обработка ПДн – это операции с такой информацией по сбору, систематизации, накоплению, хранению, уточнению, внесению изменений, применению, передаче, обезличиванию, удалению, блокированию.

2.2.3. Конфиденциальность – строгое соблюдение работником, владеющим доступом к ПДн, требований не распространять их без получения разрешения субъекта этой информации или его законных представителей.

2.2.4. Распространение ПДн – операции по передаче этой информации определенным лицам или предоставлению сведений для ознакомления большому числу лиц.

2.2.5. Применение ПДн – операции, выполняемые с использованием этой информации для принятия конкретных решений или с иной целью, в результате чего возникают последствия юридического характера, касающиеся носителей ПДн или иным способом касающиеся прав, свобод граждан.

2.2.6. Блокирование ПДн – временная приостановка сбора, выполнения любых действий с личной информацией клиентов, включая ее передачу.

2.2.7. Уничтожение ПДн – операции, после выполнения которых нельзя восстановить эти сведения в информационной системе персональной информации или в результате их выполнения происходит уничтожение физических носителей ПДн.

2.2.8. Обезличивание ПДн – операции, после выполнения которых необходимо использовать дополнительную информацию для установления принадлежности личных сведений конкретному гражданину.

2.2.9. Общедоступные ПДн – сведения личного характера, которые доступны неограниченному количеству людей, для ознакомления с этой информацией получено разрешение их владельца, или получение такого согласия не требуется на основании норм федерального законодательства.

3. Состав обрабатываемых персональных данных, цели обработки персональных данных и категории субъектов, персональные данные которых обрабатываются

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее - Субъект персональных данных).

3.2. Категории субъектов персональных данных, персональные данные которых обрабатываются у Оператора:

работники и бывшие работники Оператора и их близкие родственники;
кандидаты на замещение вакантных должностей у Оператора;
клиенты Оператора (физические лица)
контрагенты Оператора (физические лица);
посетители сайта.

3.3. Работники Общества:

В отношении Работников - персональные данные работника используются для целей, связанных с выполнением работником трудовых функций. Работодатель для этой цели запрашивает у работника следующие персональные данные:

Перечень персональных данных:

фамилия, имя, отчество (в т.ч. прежние), дата и место рождения;
паспортные данные или данные иного документа, удостоверяющего личность;
сведения о гражданстве;
адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
сведения из разрешения на временное проживание;
сведения из вида на жительство;
сведения из патента;
сведения из миграционной карты;
сведения из заключений медицинских организаций о прохождении предварительного/периодического осмотра;
сведения из справки о наличии/отсутствии судимостей;
сведения о трудовой деятельности, трудовой стаж, предыдущие места работы;
мобильный и домашний номера телефонов;
адрес личной электронной почты;
анкетные и биографические данные;
сведения об образовании, квалификации и о наличии специальных знаний или специальной подготовки;
сведения о повышении квалификации и переподготовке;
сведения о заработной плате;
сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу;
сведения о семейном положении и составе семьи;
сведения о доходах;
сведения о номере и серии страхового свидетельства обязательного пенсионного страхования;
сведения об идентификационном номере налогоплательщика;
сведения, указанные в оригиналах и копиях приказов по личному составу и основаниях к ним;
сведения о наградах, почетных и специальных званиях, поощрениях работников;
материалы по аттестации, адаптации и оценке работников;
материалы по внутренним служебным расследованиям в отношении работников;
внутренние материалы по расследованию и учету несчастных случаев на производстве и профессиональным заболеваниям в соответствии с ТК РФ, другими федеральными законами;
сведения о временной нетрудоспособности работников;
сведения о социальных льготах и о социальном статусе и другие сведения;
сведения о деловых и иных личных качествах работника, носящих оценочный характер;
копии и подлинники отчетных, аналитических и справочных материалов, передаваемых Работодателю;
копии отчетов, направляемых в государственные органы статистики, налоговые инспекции, вышестоящие органы управления и другие учреждения;
документы планирования, учета, анализа и отчетности по вопросам кадровой работы;
биометрические сведения, к которым относятся физиологические данные (в том числе антропометрические), а также иные физиологические или биологические характеристики человека, в том числе изображения (фотографии, видеозаписи систем контроля удаленного доступа), которые позволяют установить личность.

Кроме того, с целью внутреннего информационного обеспечения Оператора, часть персональных данных субъектов, являющихся работниками, вносится в корпоративную информационную систему (c соблюдением требований о локализации персональных данных граждан Российской Федерации, предусмотренных ч. 5 ст. 18 ФЗ-152), а именно: ФИО, пол, сведения о месте работы, структурном подразделении, занимаемой должности и начале работы у Оператора, текущих проектах, на которых занят Субъект, режиме занятости, номер телефона, адресе электронной почты, фото (цифровой фотопортрет).

По желанию Субъекта он также вправе самостоятельно указать в Информационных системах Оператора, к которым ему предоставлен доступ, дополнительные сведения о себе и сделать их общедоступными (раскрыть неопределенному кругу лиц).

Персональные данные, представленные работником, обрабатываются автоматизированным и без использования средств автоматизации способами.

В процессе обработки персональных данных Оператор с ними может совершаться следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление.

Срок обработки и хранения:

Обработка и хранение персональных данных работников осуществляется в течение всего срока действия трудовых договоров, заключенных между Оператором и субъектами, а также после завершения срока действия трудовых договоров в соответствии с законодательством об архивном деле, налоговым законодательством и законодательством о бухгалтерском учете, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.4. Члены семей работников:

В отношении Членов семей работников – целью сбора и обработки персональных данных является ведение кадровой документации, а именно – заполнение личной карточки работника Оператора (Форма № Т-2, утвержденная постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 "Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты") либо в случаях, установленных законодательством (получение алиментов, оформление социальных выплат и др.).

Категории персональных данных:

ФИО, пол, дата (день/месяц/год) рождения;
сведения о социальном статусе, в том числе сведения о родственных отношениях с работником Оператора;
контактные данные, в том числе телефон (служебный, мобильный).

Способы обработки персональных данных:

В процессе обработки персональных данных у Оператора с ними могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление.

Срок обработки и хранения:

Обработка и хранение персональных данных членов семей работников осуществляется в течение всего срока действия трудового договора с работником Оператора, кроме того, указанные в настоящем пункте персональные данные могут храниться после этого срока в соответствии с налоговым, трудовым законодательством, законодательством об архивном деле и бухгалтерском учете, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.5. Физические лица - клиенты Оператора

В отношении физических лиц - клиентов – целью сбора персональных данных является обеспечение оформления и ведения отношений между Оператором и субъектом персональных данных в сфере гражданско-правовых отношений, отношений в сфере бухгалтерского, налогового и статистического учета и отчетности, подготовка в соответствии с требованиями законодательства статистической, административной и иной отчетной информации, оказанные услуги по гражданско-правовому договору, налогов и сборов, взносов, их удержание и уплата в соответствующий бюджет и/или внебюджетные фонды, если такие начисления, удержания и уплата предусмотрены действующим законодательством, обеспечение надлежащего и качественного взаимодействия в процессе организации гражданско-правовых отношений между Субъектом и Оператором.

Категории персональных данных:

Id-номер клиента студии «Твист Пилатес»;
фамилия, имя, отчество, дата рождения;
содержание и реквизиты гражданско-правового договора с субъектом;
контактный номер телефона;
адрес электронной почты.

Способы обработки персональных данных:

Персональные данные обрабатываются автоматизированным и без использования средств автоматизации способами.

Срок обработки и хранения:

Обработка и хранение персональных данных Физических лиц-контрагентов осуществляется в течение всего срока действия гражданско-правовых договоров, заключенных между Оператором и Субъектами, а также после завершения срока действия гражданско-правовых договоров в соответствии с законодательством об архивном деле, а также налоговым законодательством и законодательством о бухгалтерском учете, если более длительный срок обработки и хранения не установлен согласием Субъекта, до момента отзыва согласия таким Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта.

3.6. Физические лица-контрагенты Оператора:

В отношении физических лиц-контрагентов – целью сбора персональных данных является обеспечение оформления и ведения отношений между Оператором и субъектом персональных данных в сфере гражданско-правовых, административно-правовых, налоговых отношений, отношений в сфере бухгалтерского, налогового и статистического учета и отчетности, подготовка в соответствии с требованиями законодательства статистической, административной и иной отчетной информации, обеспечение начисления и учета вознаграждения субъекту за выполненные работы, оказанные услуги по гражданско-правовому договору, налогов и сборов, взносов, их удержание и уплата в соответствующий бюджет и/или внебюджетные фонды, если такие начисления, удержания и уплата предусмотрены действующим законодательством, обеспечение надлежащего и качественного взаимодействия в процессе организации гражданско-правовых отношений между Субъектом и Оператором.

Категории персональных данных:

фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения,
адрес регистрации;
паспортные данные;
содержание и реквизиты гражданско-правового договора с субъектом;
контактный номер телефона;
адрес электронной почты.

Способы обработки персональных данных:

Срок обработки и хранения:

Обработка и хранение персональных данных Физических лиц-контрагентов осуществляется в течение всего срока действия гражданско-правовых договоров, заключенных между Оператором и Субъектами. В случае поступления от Субъекта заявления об отзыве согласия на обработку персональных данных сведения о Субъекте уничтожаются в течение 7 дней.

3.7. Кандидаты на замещение вакантных должностей:

В отношении кандидатов на замещение вакантных должностей – целью обработки персональных данных является принятие решения о возможности замещения вакантных должностей соискателями, наиболее полно соответствующими требованиям Оператора.

Категории персональных данных:

фамилия; имя; отчество; пол; дата рождения;
адрес электронной почты;
сведения об образовании и профессиональной деятельности (место учебы, специальность, средний балл, год выпуска, места работы и должности);
сведения о воинском учете; сведения о наличии/ отсутствии водительского удостоверения, загранпаспорта;
иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.

Способы обработки персональных данных:

Срок обработки и хранения:

Обработка и хранение персональных данных Соискателей осуществляется в течение всего срока рассмотрения кандидатуры Соискателя на замещение имеющихся у Оператора вакантных должностей. В случае отказа в приеме на работу сведения, предоставленные соискателем, уничтожаются в течение 7 дней.

3.8. Посетители Сайта

В отношении посетителей Сайта – целью обработки персональных данных является улучшение работы Сайта, повышение удобства и эффективности работы посетителей с Сайтом, предоставление решений и услуг, наиболее отвечающих потребностям посетителя, определение предпочтений Субъекта, а также предоставление целевой информации по решениям и услугам Оператора.

Категории персональных данных:

фамилия, имя, отчество (по желанию Посетителя Сайта);
номер контактного телефона;
адрес электронной почты;
сведения, собирающиеся автоматически при посещении страниц сайта;
сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии.

Срок обработки и хранения:

Обработка и хранение персональных данных осуществляется в течение всего периода использования Посетителем Сайта, до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных посетителя.

Более подробная информация об обработке персональных данных посетителей сайта содержится в размещенных на данных документах, в том числе Политиках конфиденциальности, Политиках использования файлов «cookies», дисклеймерах, иных всплывающих объявлениях и текстах согласий на обработку персональных данных, размещенных на сайте.

Способы обработки персональных данных:

Персональные данные обрабатываются автоматизированным способами с использованием средств вычислительной техники.

4. Правовые основания обработки персональных данных

4.1. Общество осуществляет обработку персональных данных Субъектов персональных данных, руководствуясь:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
настоящим Регламентом;
локальными нормативными актами Общества, разработанными в развитие настоящего Регламента;
договорами, заключаемыми между Обществом и субъектами персональных данных;
согласиями Субъектов персональных данных на обработку персональных данных.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных у Оператора осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

достоверности (точности) персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

уничтожение персональных данных либо обезличивание осуществляется по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.

5.2. Условия обработки персональных данных у Оператора:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для достижения целей, предусмотренных трудовым, налоговым и иным законодательством РФ, для осуществления и выполнения Оператором его функций, полномочий и обязанностей как работодателя (в том числе, потенциального работодателя) и контрагента, а также в случаях, когда такая обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

обработка персональных данных необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

6. Права и обязанности

6.1. Обязанности ИП в качестве оператора персональных данных: организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных):

обеспечивать защиту персональных данных, обрабатываемых у Оператора, от их неправомерного использования или утраты;

получать персональные данные только у субъекта персональных данных. В случаях, когда персональные данные можно получить только у третьих лиц, делать это исключительно с письменного согласия субъекта персональных данных;

своевременно и в соответствии с требованиями законодательства Российской Федерации реагировать на обращения и запросы субъектов персональных данных, и их законных представителей, а именно:

сообщать субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

в случае отказа, при обращении субъекта персональных данных или его представителя, в предоставлении субъекту персональных данных его персональных данных или информации о наличии у Оператора его персональных данных, давать в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа;

предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым персональные данные этого субъекта были переданы;

сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

устранять нарушения законодательства, допущенные при обработке персональных данных;

уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных частями 1 - 6 статьи 21 Федерального закона о персональных данных.

6.2. Права ИП в качестве оператора персональных данных:

принимать локальные нормативные акты в развитие настоящего Регламента;

предлагать субъекту персональных данных оформить персональное письменное согласие на обработку/передачу персональных данных;

отказывать в предоставлении персональных данных в случаях, предусмотренных частью 6 статьи 14 и частью 2 статьи 20 Федерального закона о персональных данных;

привлекать к дисциплинарной ответственности работников ИП, к должностным обязанностям которых относится обработка персональных данных, за нарушение требований к защите персональных данных.

6.3. Права субъекта персональных данных:

получать информацию, касающуюся обработки его персональных данных у Оператора, в том числе и об источниках их получения;

требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

требовать извещения всех лиц, которым ранее были сообщены недостоверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ИП в качестве оператора персональных данных при обработке его персональных данных;

отозвать свое согласие на обработку персональных данных, на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных у Оператора производится в соответствии с требованиями законодательства Российской Федерации и локальных нормативных актов ИП.

7.2. Обработка персональных данных у Оператора включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Обработка персональных данных субъектов персональных данных осуществляется как на бумажных носителях, так и с использованием средств автоматизации (с помощью средств вычислительной техники) путем:

получения оригиналов необходимых документов;
копирования оригиналов документов;
внесения сведений в учетные формы на бумажных и электронных носителях);
формирования персональных данных в ходе кадровой работы;
внесения персональных данных в информационные системы.

7.4. Сбор, запись, систематизация, накопление (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных.

7.5. Оператор имеет право создавать в качестве источников персональных данных информационные системы, обрабатывающие персональные данные.

7.6. Оператор использует следующие информационные системы, обрабатывающие персональные данные субъектов персональных данных: корпоративная электронная почта, система электронного документооборота, корпоративные сайты и информационные порталы.

7.7. При передаче персональных данных субъекта персональных данных работники Оператора, осуществляющие обработку персональных данных, должны соблюдать следующие требования:

не сообщать персональные данные субъекта персональных данных третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные субъекта персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что правило соблюдено. Лица, получающие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности;
разрешать доступ к персональным данным субъекта персональных данных только лицам, определенным приказом Оператора, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работников трудовой функции;
передавать персональные данные субъекта персональных данных представителям субъекта персональных данных в порядке, установленном Трудовым кодексом Российской Федерации, и ограничить эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функций;
передача Оператором персональных данных субъекта третьим лицам может допускаться только в случаях, установленных федеральным законом.

7.8. Оператор при обращении или по запросу субъекта персональных данных либо его представителя, а также по запросу Роскомнадзора, инициирует блокировку неправомерно обрабатываемых персональных данных этого субъекта с момента обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных у Оператора или лицом, действующим по поручению Оператора, в срок, не превышающий трех рабочих дней с даты этого выявления, Оператор прекращает неправомерную обработку персональных данных или обеспечивают прекращение неправомерной обработки. В случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, такие персональные данные уничтожаются Оператором.

7.9. Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

7.10. По достижении цели обработки персональных данных Оператор обработку персональных данных прекращает и эти персональные данные уничтожаются.

Исключения:

персональные данные должны храниться длительное время в силу требований нормативных правовых актов;
лицо, направившее резюме для рассмотрения себя в качестве кандидатуры для замещения вакантных должностей у Оператора.

7.11. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Оператор прекращает их обработку в срок, не превышающий 7 дней с даты, поступления отзыва.

7.12. Оператор по запросу субъекта персональных данных или его представителя сообщает информацию о наличии персональных данных, относящихся к субъекту. По запросу субъекта персональных данных или его представителя Оператор знакомит субъекта персональных данных или его представителя с этими персональными данными в течение десяти дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.13. При сборе, обработке и хранении персональных данных. Хранение и защита персональных данных, как на бумажных, так и на электронных (автоматизированных) носителях информации, осуществляется в порядке, исключающем их утрату или их неправомерное использование.

7.14. Не допускается отвечать на вопросы, связанные с передачей персональной информации по телефону или факсу.

8. Обеспечение безопасности персональных данных

8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

8.2. Оператором назначается лицо, ответственное за организацию обработки персональных данных.

8.3. Доступ к персональным данным имеют работники Оператора, которым это необходимо для исполнения должностных обязанностей.

8.4. Помещения, в которых обрабатываются персональные данные, оборудуются специально оборудованными шкафами или сейфами, которые запираются.

8.5. Для приема посетителей выделяются зоны ожидания, исключающие несанкционированный доступ к обрабатываемым персональным данным.

8.6. Доступ к информационным ресурсам Оператора, содержащим персональные данные, осуществляется только в предусмотренных законодательством и настоящим Регламентом целях, самим субъектом персональных данных или уполномоченным в соответствии с настоящим Регламентом кругом лиц путем с соблюдением требований по безопасности информации, в том числе, с использованием логинов, паролей учетных записей, предотвращающих несанкционированный доступ к персональным данным третьих лиц.

9. Заключительные положения

9.1. Настоящий Регламент является общедоступным документом Оператора.

9.2. Настоящий Регламент подлежит изменению в случае принятия нормативных актов, устанавливающих новые требования по обработке и защите персональных данных или внесения изменений в действующие нормативные правовые акты.

9.3. Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

9.4. Регламент утверждается и вводится в действие приказом Оператора и является обязательным для исполнения всеми работниками, имеющими доступ к персональным данным работников.

9.5. Лица, виновные в нарушении правил обработки персональных данных и требований к защите персональных данных работника, установленных действующим законодательством Российской Федерации и настоящим Регламентом, несут ответственность, предусмотренную законодательством Российской Федерации.