Политика конфиденциальности

Оборот ПД в России регулируется Законом от 27.07.2006 № 152-ФЗ.

Какие требования к оператору ПД предъявляет закон:

• обеспечивать законную и справедливую обработку — нельзя использовать чужую личную информацию не по назначению;
• соблюдать точность и стараться запрашивать только самые необходимые сведения;
• организовывать защиту от несанкционированного доступа к полученным данным — такую информацию нужно правильно хранить;
• предварительно информировать субъект данных о порядке и целях обработки ПД — человек должен понимать, зачем вам нужны эти сведения.

Что может делать оператор:

• собирать, записывать, копировать, систематизировать ПД;
• накапливать и хранить данные;
• использовать, распространять, анализировать, обновлять информацию;
• обезличивать, блокировать, уничтожать личные сведения.

Кто может быть оператором персональных данных:

Физлицо признают оператором ПД, если он собирает, хранит или использует такую информацию. В этом случае необходимо соблюдать все обязательные требования законодателей, в том числе, пройти регистрацию в Роскомнадзоре (РКН) и гарантировать защиту чужой персональной информации.

ИП также считается оператором, если в рамках деятельности он обрабатывает персданные. В первую очередь это касается предпринимателей с сотрудниками. Но даже если ИП просто собирает информацию о поставщиках или клиентах через электронные каналы, всё равно он обязан уведомить об этом РКН.

Самозанятый, который обрабатывает ПД других лиц, считается оператором, хотя сотрудников у него быть не может. Для этого достаточно собирать контакты клиентов или партнёров — телефоны, адреса электронной почты, страницы в соцсетях. Поэтому нужно зарегистрироваться в Роскомнадзоре и получать согласие владельцев данных на их обработку.

Оборот ПД в России регулируется Законом от 27.07.2006 № 152-ФЗ.

Какие требования к оператору ПД предъявляет закон:

• обеспечивать законную и справедливую обработку — нельзя использовать чужую личную информацию не по назначению;
• соблюдать точность и стараться запрашивать только самые необходимые сведения;
• организовывать защиту от несанкционированного доступа к полученным данным — такую информацию нужно правильно хранить;
• предварительно информировать субъект данных о порядке и целях обработки ПД — человек должен понимать, зачем вам нужны эти сведения.

Что может делать оператор:

• собирать, записывать, копировать, систематизировать ПД;
• накапливать и хранить данные;
• использовать, распространять, анализировать, обновлять информацию;
• обезличивать, блокировать, уничтожать личные сведения.

Кто может быть оператором персональных данных:

Физлицо признают оператором ПД, если он собирает, хранит или использует такую информацию. В этом случае необходимо соблюдать все обязательные требования законодателей, в том числе, пройти регистрацию в Роскомнадзоре (РКН) и гарантировать защиту чужой персональной информации.

ИП также считается оператором, если в рамках деятельности он обрабатывает персданные. В первую очередь это касается предпринимателей с сотрудниками. Но даже если ИП просто собирает информацию о поставщиках или клиентах через электронные каналы, всё равно он обязан уведомить об этом РКН.

Самозанятый, который обрабатывает ПД других лиц, считается оператором, хотя сотрудников у него быть не может. Для этого достаточно собирать контакты клиентов или партнёров — телефоны, адреса электронной почты, страницы в соцсетях. Поэтому нужно зарегистрироваться в Роскомнадзоре и получать согласие владельцев данных на их обработку.

1. Права и обязанности оператора персональных данных

   По закону оператор ПД обязан:

2. зарегистрироваться в Роскомнадзоре до начала работы с персданными;
3. составлять и обновлять политику обработки ПД;
4. обеспечивать легальную обработку;
5. получать согласия субъектов;
6. информировать субъектов о целях, способах и условиях обработки;
7. защищать информацию от утечки и оперативно уведомлять о том, что она произошла;
8. хранить сведения на российских серверах;
9. оперативно реагировать на запросы субъектов об их ПД;
10. уничтожать или обезличивать сведения после завершения обработки.

11. Запрещено продолжать обрабатывать персданные, если вы достигли целей их обработки или прошёл отведённый срок.

    Помимо внушительного списка обязанностей, у оператора есть такие права:

12. формулировать цели и методы обработки ПД;
13. получать и использовать данные в рамках закона;
14. передавать данные третьим лицам, если для этого есть основания;
15. требовать достоверной информации от субъектов;
16. приостанавливать обработку персданных;
17. обжаловать действия контролирующих органов и муниципальных властей.

1. 1. ОБЩИЕ ПОЛОЖЕНИЯ

   1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Закрытого акционерного общества "Консультант Плюс" (далее - Оператор или Компания).

   1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных).

   1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

   1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

   1.5. Основные права и обязанности Оператора.

   1.5.1. Оператор имеет право:

2. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

4. 1.5.2. Оператор обязан:

5. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
6. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
7. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
8. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
9. организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

10. 1.6. Основные права и обязанности субъектов персональных данных:

    1.6.1. Субъекты персональных данных имеют право:

11. на полную информацию об их персональных данных, обрабатываемых Оператором;
12. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
13. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 
14. на отзыв согласия на обработку персональных данных; 
15. на принятие предусмотренных законом мер по защите своих прав;
16. на осуществление иных прав, предусмотренных законодательством РФ.

17. 1.6.2. Субъекты персональных данных обязаны:

18. предоставлять Оператору только достоверные данные о себе;
19. предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
20. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

21. 1.6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

    
     

1. Глава 1. Общие положения
   • Статья 1. Сфера действия настоящего Федерального закона
   • Статья 2. Цель настоящего Федерального закона
   • Статья 3. Основные понятия, используемые в настоящем Федеральном законе
   • Статья 4. Законодательство Российской Федерации в области персональных данных
2. Глава 2. Принципы и условия обработки персональных данных
   • Статья 5. Принципы обработки персональных данных
   • Статья 6. Условия обработки персональных данных
   • Статья 7. Конфиденциальность персональных данных
   • Статья 8. Общедоступные источники персональных данных
   • Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
   • Статья 10. Специальные категории персональных данных
   • Статья 10.1. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения
   • Статья 11. Биометрические персональные данные
   • Статья 12. Трансграничная передача персональных данных
   • Статья 13. Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных
3. Глава 3. Права субъекта персональных данных
   • Статья 14. Право субъекта персональных данных на доступ к его персональным данным
   • Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации
   • Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных
   • Статья 17. Право на обжалование действий или бездействия оператора
4. Глава 4. Обязанности оператора
   • Статья 18. Обязанности оператора при сборе персональных данных
   • Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
   • Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
   • Статья 20. Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
   • Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
   • Статья 22. Уведомление об обработке персональных данных
   • Статья 22.1. Лица, ответственные за организацию обработки персональных данных в организациях
5. Глава 5. Федеральный государственный контроль (надзор) за обработкой персональных данных. Ответственность за нарушение требований настоящего Федерального закона
   • Статья 23. Уполномоченный орган по защите прав субъектов персональных данных
   • Статья 23.1. Федеральный государственный контроль (надзор) за обработкой персональных данных
   • Статья 24. Ответственность за нарушение требований настоящего Федерального закона
6. Глава 6. Заключительные положения
   • Статья 25. Заключительные положения

1. Обработка персональных данных осуществляется на законной и справедливой основе
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом