ПОЛОЖЕНИЕ об обработке и защите персональных данных абонентов (пользователей), уполномоченных представителей абонентов (пользователей) ООО «Сибирские сети»

Настоящее Положение является локальным нормативным актом, регламентирующим порядок обработки и обеспечение защиты персональных данных абонентов, уполномоченных представителей абонентов ООО «Сибирские сети», разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным Законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., Федеральным Законом «О персональных данных» № 152-ФЗ от 27.07.2006 г., Федеральным законом «О связи» № 126- ФЗ от 07.07.2003 г.

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. В настоящем Положении применяются следующие термины и определения:
— абонент — физическое или юридическое лицо, с которым заключен Договор на оказание услуг связи;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— информация — сведения (сообщения, данные) независимо от формы их представления;
— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— оператор — ООО «Сибирские сети»;
— общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с законодательством РФ не распространяется требование соблюдения конфиденциальности;
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

— посетитель сайта — пользователь информационно-телекоммуникационной сети Internet, посетивший сайт promo.sibset.ru в целях ознакомления с информацией о продуктах компании, заполнения онлайн-форм обратной связи или реализации любых других функций сайта.

2. Персональные данные относятся к информации ограниченного доступа и подлежат защите в соответствии с законодательством РФ. Их обработка может осуществляться отдельно или в составе иной конфиденциальной информации в порядке, установленном отраслевыми федеральными законами (о коммерческой тайне, связи, архивном деле и др.). Порядок обработки персональных данных в ООО «Сибирские сети» регулируется настоящим Положением в соответствии с требованиями действующего законодательства РФ о персональных данных и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

3. Настоящее Положение распространяется на все действия Оператора, связанные с обработкой персональных данных субъектов и обязательно для применения всеми работниками, осуществляющими обработку персональных данных в силу своих должностных обязанностей.

4. Цель разработки Положения — определение порядка обработки и защиты персональных данных субъектов персональных данных, подлежащие обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

5. В состав персональных данных субъектов персональных данных входят:
— Фамилия, имя, отчество
— Год рождения
— Месяц рождения
— Дата рождения
— Место рождения
— Паспортные данные
— Адрес электронной почты
— Номер телефона (домашний, сотовый)
— Адрес регистрации
— Адрес места жительства

6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если нет судебного требования.

7. Персональные данные содержатся в электронных и бумажных документах. Документы, содержащие персональные данные, создаются путем:
— копирования оригиналов документов;
— внесение сведений в типовые формы документов;
— получение оригиналов необходимых документов.

II. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ООО «Сибирские сети» является оператором персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки и состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Обработка персональных данных субъектов персональных данных осуществляется Оператором в следующих целях:
— оказания услуг связи и выполнения законодательства о связи;
— оказания услуг, неразрывно связанных с услугами связи;
— обслуживания абонентов, уполномоченных представителей абонентов в офисах Оператора;
— выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий, обязанностей;
— в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
— иных целях, направленных на улучшение качества оказания услуг.

3. Обработка персональных данных должна осуществляться на законной основе. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. При обработке персональных данных должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных. Ответственность за своевременное предоставление Оператору сведений об изменении персональных данных, обрабатываемых Оператором, возлагается на субъекты персональных данных, которым они принадлежат.

5. Обработка Оператором персональных данных допускается в следующих случаях:
— обработка персональных данных осуществляется с соответствующего согласия субъекта персональных данных, за исключением случаев, установленных действующим законодательством Российской Федерации;
— обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (уполномоченного представителя) или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке, при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных неограниченного круга лиц, к которым предоставлен доступ субъектом персональных данных либо по его просьбе (общедоступные персональные данные);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если Оператор не докажет, что такое согласие было получено. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных.

7. Обработка Оператором специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

8. Биометрические персональные данные, которые используются для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Обработка персональных данных может осуществляться:
— работниками Оператора;
— иными лицами, осуществляющими обработку персональных данных по поручению Оператора.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение Оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

11. При сборе персональных данных Оператор обязан предоставить субъекту по его просьбе информацию, содержащую:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые оператором способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

12. Если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных п. 13 настоящего раздела, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных Уведомление (Приложение № 3 к настоящему Положению), содержащее следующую информацию:
— наименование и адрес Оператора или его представителя;
— цель обработки персональных данных и ее правовое основание;
— предполагаемые пользователи персональных данных;
— установленные Федеральным законом «О персональных данных» права субъекта персональных данных;
— источник получения персональных данных.

13. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 12 настоящего раздела, в случаях, если:
— субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;
— персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
— персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
— оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
— предоставление субъекту персональных данных сведений, предусмотренных п. 12 настоящего раздела, нарушает права и законные интересы третьих лиц.

14. Обработка персональных данных Оператором может осуществляться как с использованием, так и без использования средств автоматизации.

15. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных п. 16 настоящего Положения.

16. Решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его персональных данных только при наличии согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

III. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъекты персональных данных, имеет право на получение информации, касающейся обработки его персональных данных (за исключением случаев, предусмотренных действующим законодательством Российской Федерации), в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— цели и способы обработки персональных данных;
— сроки обработки персональных данных, в том числе сроки их хранения;
— наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

2. Сведения, указанные в п. 1 настоящего раздела, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме (в том числе по форме, установленной в Приложении № 1 к настоящему Положению), если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

5. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных», возлагается на Оператора.

IV. ПРЕДОСТАВЛЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. При предоставлении персональных данных третьей стороне должны выполняться следующие условия:
— передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности и безопасности персональных данных при их обработке;
— передача (предоставление доступа) персональных данных третьей стороне осуществляется на основании действующего законодательства РФ;
— наличие письменного согласия субъекта персональных данных на передачу его персональных данных третьей стороне (в том числе по форме, утвержденной Приложением № 2 к настоящему Положению), за исключением случаев, предусмотренных законодательством.

2. Передача персональных данных, на территорию иностранных государств может осуществляться в соответствии с положениями ст. 12 Федерального закона «О персональных данных». Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в следующих случаях:
— наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
— предусмотренных международными договорами Российской Федерации;
— предусмотренных федеральными законами;
— исполнения договора, стороной которого является субъект персональных данных;
— защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

3. В целях информационного обеспечения могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие персональные данные, к которым с письменного согласия субъекта персональных данных может предоставляться доступ неограниченному кругу лиц.

4. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.

V. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Под защитой персональных данных понимается комплекс мер (организационные, технические, правовые), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

2. Защита персональных данных осуществляется в рамках установления Оператором режима безопасности информации конфиденциального характера.

3. Оператор при защите персональных данных принимает все необходимые меры, в том числе:
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4. Общую организацию защиты персональных данных осуществляет лицо, ответственное за организацию обработки персональных данных, назначаемое соответствующим локальным актом Оператора (приказом, распоряжением).

5. Доступ к персональным данным имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных, подписывают Обязательство о неразглашении персональных данных (Приложение № 4 к настоящему Положению).

7. Процедура оформления доступа к персональным данным включает в себя:
— ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т. п.), регулирующих обработку и защиту персональных данных, с данными актами также производится ознакомление под роспись;
— получение от сотрудника письменного обязательства о соблюдении конфиденциальности персональных данных и соблюдении правил их обработки в соответствии с внутренними локальными актами Оператора, регулирующих вопросы обеспечения безопасности конфиденциальной информации.

8. Сотрудник Оператора, имеющий доступ к персональным данным, в связи с исполнением трудовых обязанностей:
— обеспечивает хранение информации, содержащей персональные данные, исключающее несанкционированный доступ к ним третьих лиц;
— в отсутствие сотрудника на его рабочем месте не должно быть документов, в свободном доступе, содержащих персональные данные;
— при уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные, лицу, на которое локальным актом Оператора (приказом, распоряжением) будет возложено исполнение его должностных обязанностей.
9. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным.

10. Допуск сотрудников Оператора к персональным данным, не имеющих надлежащим образом оформленного доступа, запрещается.

11. Защита персональных данных, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается техническими службами Оператора.

12. Персональные данные, содержащиеся на бумажных носителях, хранятся в помещениях, определенных локальным актом Оператора (приказом, распоряжением).

13. Персональные данные, содержащиеся в электронных документах, хранятся в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных, в Информационных системах и электронных базах данных Оператора.

14. Защита доступа к электронным базам данных, содержащим персональные данные обеспечивается:
— разграничением прав доступа с использованием учетной записи;
— двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются технической службой Оператора и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным.

15. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях.

16. Ответы на письменные запросы других организаций и учреждений, государственных органов о предоставлении персональных данных, направляются только с письменного согласия субъекта персональных данных, за исключением случаев, установленных действующим законодательством Российской Федерации. Ответы оформляются в письменном виде, на бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем персональных данных.

VI. БЛОКИРОВАНИЕ, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Основанием блокирования Оператором персональных данных, относящихся к соответствующему субъекту персональных данных, является:
— обращение или запрос субъекта персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
— обращение или запрос законного представителя субъекта при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
— обращение или запрос уполномоченного органа по защите прав субъектов персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.

2. В случае отзыва субъектом согласия на обработку персональных данных, Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные в течение тридцати дней с момента поступления отзыва. Форма отзыва согласия на обработку персональных данных установлена Приложением № 5 к настоящему Положению.

VII. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка (хранение) персональных данных должны осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, приказом Росархива от 20 декабря 2019 г. N 236 «Об утверждении перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

VIII. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор, сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Оператора (приказы, распоряжения, положения).

2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.

IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящие Правила является общедоступными. Общедоступность Правил обеспечивается путем опубликования на сайте Оператора по адресу: https://promo.sibset.ru.

2. Настоящие Правила, изменения и дополнения к нему утверждаются локальными актами Оператора:

— Форма согласия на обработку персональных данных;

— Форма согласия субъекта персональных данных на передачу его персональных данных третьей стороне;

— Форма уведомления об обработке персональных данных;

— Форма обязательства о неразглашении персональных данных;

— Форма отзыва согласия на обработку персональных данных.