Политика обработки персональных данных

1. Общие положения

1.1. Политика общества с ограниченной ответственностью «Молот» (далее - ООО «Молот», Общество, Оператор) в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Обществом.

1.2. Настоящая Политика определяет основные принципы и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных в Обществе.

1.3. Политика действует в отношении всех субъектов персональных данных, чьи персональные данные обрабатывает ООО «Молот».

1.4. Субъекты персональных данных могут ознакомиться с условиями настоящей Политики в информационно-телекоммуникационной сети «Интернет» на официальном сайте Общества.

1.5. Положения настоящей Политики являются основой для организации работы по обработке персональных данных в Обществе, в том числе, для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных в Обществе.

1.6. В случае, если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.

1.7. В Политике используются термины и определения в соответствии с их значениями, как они определены в Законе № 152-ФЗ.

1.8. Политика действует после утверждения и до ее замены новой версией.

2. Права субъекта персональных данных

2.1. Субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных;
требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на доступ к его персональным данным, за исключением случаев, предусмотренных федеральным законом;
в любое время полностью или в какой-либо части отозвать ранее предоставленное Обществу согласие на обработку персональных данных и (или) обратиться к Обществу с требованием о прекращении обработки персональных данных. Указанные в настоящем абзаце права могут быть реализованы путем направления Обществу письменного обращения;
обратиться к Обществу для реализации и защиты своих прав и законных интересов по указанным ниже адресам:

614107, Пермский край, г.о. Пермский, г. Пермь, ул. Лебедева, д. 13

info@molotarena.ru

обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

2.2. В Обществе исключено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

3. Цели обработки персональных данных и сведения об обрабатываемых персональных данных, способы и сроки обработки и хранения персональных данных, порядок их уничтожения

3.1. Обработка персональных данных Обществом ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Для каждой цели обработки персональных данных в Обществе определены:

соответствующие категории и перечень обрабатываемых персональных данных;
категории субъектов, персональные данные которых обрабатываются Обществом;
способы и сроки обработки и хранения персональных данных; порядок уничтожения персональных данных.

3.3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, категории субъектов, персональные данные, которые обрабатываются Обществом приведены в Приложении 7 к Политике.

3.4. Цели обработки персональных данных.

Обработка персональных данных Обществом осуществляется в целях:

Подбора персонала на вакантные должности Оператора;
Ведения кадрового и бухгалтерского учета;
Обучения и развития персонала;
Ведения воинского учета;
Обеспечения соблюдения трудового, налогового, страхового законодательства РФ и статистического учета;
Соблюдения норм и правил по охране труда, пожарной безопасности, личной безопасности и сохранности имущества;
Обеспечения пенсионного законодательства РФ;
Выявление признаков воздействия вредных производственных факторов, состояний и заболеваний, препятствующих выполнению трудовых обязанностей
Обеспечения пропускного режима на территорию Оператора;
Размещения данных о работнике на сайте в сети Интернет, включая социальные сети, в составе публикаций о проводимых мероприятиях, новостей и прочих новостных и информационных публикаций;
Организации информационного обеспечения (в том числе взаимодействие между работниками и поздравления с днём рождения, изготовление подарочной/сувенирной продукции для работников);
Подготовки, заключения и исполнения гражданско-правового договора;
Участия в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
Подготовки и выдачи доверенностей;
Публикации контактной информации во внутренних справочниках, адресных книгах Общества;
Проведения анализа данных на сайте Общества в сети Интернет (Веб-аналитика данных);
Рассмотрения и обработки заявок, оставленных на сайте Общества в сети Интернет для установления обратной связи и записи на посещение, аренда.
Обеспечения безопасности посетителей на период посещения дворца спорта;
Проведения рекламных и новостных рассылок;
Информационно-технического обеспечения деятельности Общества.

3.5. Категории субъектов персональных данных.

Обществом обрабатываются персональные данные следующих категорий субъектов персональных данных:

соискатели;
работники;
уволенные работники;
родственники работников;
контрагенты;
представители контрагентов;
посетители дворца спорта;
посетители сайта.

3.6. Перечень обрабатываемых персональных данных.

Перечень персональных данных, обрабатываемых Обществом, определяется в соответствии с законодательством Российской Федерации и внутренними нормативными документами Общества с учетом целей обработки персональных данных, указанных в пункте 3.4. настоящей Политики.
Специальные категории персональных данных.

Общество осуществляет обработку специальной категории персональных данных, касающихся состояния здоровья субъекта персональных данных, а именно данные показателей, указанных в журнале предрейсовых медицинских осмотров, с целью обработки персональных данных в части вопроса о возможности выполнения работником трудовой функции.

Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Общество осуществляет обработку специальной категории персональных данных, касающейся сведений о судимости субъекта персональных данных, с целью обработки персональных данных в части вопроса о возможности выполнения работником трудовой функции.

Биометрические персональные данные.

Общество не осуществляет обработку биометрических персональных данных субъектов персональных данных.

3.7. Способы и средства обработки персональных данных.

Обработка персональных данных Обществом осуществляется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных субъектов, персональные данные которых обрабатываются в Обществе.

3.8. Сроки обработки и хранения персональных данных.

Сроки обработки и хранения персональных данных для каждой цели обработки, указанной в п.3.4. настоящей Политики, устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством Российской Федерации, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и (или) с согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

3.9. Порядок уничтожения персональных данных

Уничтожение персональных данных в Обществе осуществляется в следующих случаях:
достижение цели обработки персональных данных или утрата необходимости в достижении этих целей;
требование субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
истечение сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
требование уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются недостоверными или полученными незаконным путем.
Способы уничтожения персональных данных определяются внутренним нормативными документами Общества в зависимости от способа обработки персональных данных типа носителя информации.
В случае отсутствия возможности уничтожения персональных данных в течение сроков, предусмотренных законодательством, Общество осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

4. Организация процесса управления обработкой персональных данных

4.1. Обрабатывая персональные данные, Общество руководствуется принципами, а также требованиями к порядку и условиям обработки персональных данных, установленными положениями законодательства Российской Федерации, настоящей Политикой, иными внутренними нормативными документами Общества.

4.2. Принципы обработки персональных данных.

Организация обработки персональных данных в Обществе производится на основе следующих принципов:

осуществление обработки персональных данных на законной и справедливой основе;
обеспечение ограничения обработки персональных данных заранее определенными и законными целями обработки персональных данных, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
обработка исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных;
осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицо, действующим по поручению Общества), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

4.3. Условия обработки персональных данных.

Условиями обработки персональных данных субъектов, указанных в пункте 3.5. настоящей Политики, на основании которых допускается обработка персональных данных в Обществе, являются:

согласие субъекта персональных данных на обработку его персональных данных;
положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных;
участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
обеспечение и (или) осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
права и законные интересы Общества, третьих лиц и иных лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

4.4. Передача персональных данных.

Общество может привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи персональных данных третьим лицам без поручения обработки персональных данных.
Общество осуществляет передачу персональных данных государственным органам и организациям в рамках их полномочий в соответствии с законодательством Российской Федерации.

4.5. Поручение обработки персональных данных другому лицу.

Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом №152-ФЗ.

4.6. Общедоступные источники персональных данных.

В целях информационно-коммуникационного взаимодействия в Обществе создан общедоступный источник персональных данных (адресная книга).
В адресную книгу с письменного согласия субъекта персональных данных включаются его фамилия, имя, отчество, номер телефона, электронная почта. организация, отдел, должность.

4.7. Трансграничная передача персональных данных.

Общество не осуществляет трансграничную передачу персональных данных в рамках осуществления основной деятельности, по просьбе самого субъекта персональных данных или по законному требованию компетентных органов власти.

4.8. Локализация баз данных.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.9. Конфиденциальность персональных данных.

Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.
Общество обеспечивает конфиденциальность персональных данных субъектов персональных данных со своей стороны, со стороны своих работников, имеющих доступ к персональным данным физических лиц, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, определенных в пункте 3.4. Политики.
Доступ к обрабатываемым Обществом персональным данным разрешается только лицам, занимающим должности, включенные в перечень должностей, замещение которых предусматривает осуществлении обработки персональных данных либо осуществление доступа к персональным данным.

5. Обработка персональных данных в информационно-телекоммуникационной сети «Интернет»

Общество в своей деятельности использует следующие информационные ресурсы:

Сайты:

https://molotarena.ru/
https://vk.ru/molotarena

На сайте Общества персональные данные пользователей обрабатываются в следующих целях:

5.1. Проведение анализа данных на сайте Общества в сети Интернет (Веб-аналитика данных - Обработка файлов cookies)

Сбор информации

Для пользования сайтом ООО «Молот» регистрация и авторизация не требуется. Если Вы просто являетесь посетителем сайта https://molotarena.ru/ ООО «Молот» не собирает о Вас никакую персональную информацию за исключением данных с использованием файлов cookie.

Определение и терминология

Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве пользователя, отражающий действия или предпочтения пользователей. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. Пользователи могут удалять сохраненные файлы cookie по своему желанию. Cookies не используются для установления личности посетителя сайта.

Цели сбора информации через файлы cookie

Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании и программном обеспечении пользователя, IP-адрес, дата и время сессии обрабатываются в целях улучшения работы веб-сайта, сведения о действиях пользователей обрабатываются для совершенствования услуг предоставляемых ООО «Молот», определения предпочтений пользователей, предоставления целевой информации по услугам ООО «Молот», а также для целей повышения защищенности системы безопасности портала. Обработка ООО «Молот» информации, собранной через файлы cookie, будет прекращена по достижении указанных целей.

Виды используемых cookies

Файлы cookies, используемые сайтом ООО «Молот», можно условно разделить на четыре вида:

Необходимые cookies

Без таких cookies надлежащее функционирование сайта невозможно. Эти файлы позволяют идентифицировать Ваше аппаратное и программное обеспечение, включая тип браузера.

Cookies, отвечающие за эффективность

Некоторые файлы cookies помогают разработчикам оценивать эффективность работы сайта, оптимизировать его дизайн и в целом делать его более удобным и современным. С их помощью также собирается статистика посещений различных страниц сайта и анализируются способы перехода на страницу.

Cookies, отвечающие за функциональные возможности

Эти cookies позволяют запомнить выбранные пользователем настройки, которые будут автоматически активизированы при последующих посещениях им сайта.

Сроки хранения файлов cookie

ООО «Молот» использует информацию, содержащуюся в файлах cookie описанных выше видов. Файлы cookie будут храниться на Вашем устройстве в течение периода, необходимого для достижения их цели, после чего они будут автоматически удалены с Вашего устройства. Для различных видов файлов cookie срок хранения на Вашем устройстве может отличаться.

Как отказаться от использования cookies

После отключения функции использования cookies в веб-браузере Вы можете обнаружить, что некоторые разделы сайта не работают должным образом. Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера. При первом посещении сайта ООО «Молот» может быть запрошено Ваше согласие на использование файлов cookie. Если после того, как Вы одобрили использование файлов cookie, Вы захотите изменить свое решение, Вы сможете сделать это, удалив файлы cookie, хранящиеся в Вашем браузере. После этого сайт может повторно запросить Ваше согласие на использование файлов cookie, и Вы сможете сделать иной выбор.

5.2. Рассмотрение и обработка заявок, оставленных на сайте Общества в сети Интернет для обратной связи (услуги по организации проведения мероприятий, аренда на мероприятия, размещение рекламы)

Формы сбора данных на сайте Общества – заполнение чек-бокса посетителем сайта.

Персональные данные, которые обрабатываются - Имя, номер телефона, данные, адрес электронной почты, указанные пользователем в форме запроса.

Какие действия совершаются с персональными данными - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Правовое обоснование для обработки персональных данных - согласие субъекта на обработку персональных данных (путем проставления галочки в чек-боксе с активной ссылкой на согласие).

Как долго мы обрабатываем персональные данные – до достижения цели обработки персональных данных (консультация, рассмотрение обращения и принятия мер) или с момента получения отзыва согласия на обработку персональных данных.

6. Рассмотрение обращений и (или) запросов субъектов персональных данных (их представителей)

6.1. В целях соблюдения прав и законных интересов субъектов персональных данных, требований к срокам обработки обращений и (или) запросов, обеспечения качества и полноты принятия мер реагирования в отношении законного требования субъекта персональных данных и для предоставления необходимой информации по его обращении (или) запросу Обществом осуществляется прием и обработка обращений субъектов персональных данных, а также контроль обеспечения такого приема и обработки.

6.2. Порядок реагирования на обращения и (или) запросы субъектов персональных данных (их представителей) определен в Регламенте рассмотрения обращений, запросов субъектов персональных данных, разработанном и утвержденном в обществе в соответствии Законом № 152-ФЗ, Кодексом об административных правонарушениях Российской Федерации.

6.3. Субъекты персональных данных, указанные в пункте 3.5. Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом;
правовые основания и цели обработки персональных данных;
цели и применяемые Обществом способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Обществом обязанностей, установленных статьей 18.1 Закона №152-ФЗ;
иные сведения, предусмотренные законодательством Российской Федерации.

6.4. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.6. Субъекты, чьи персональные данные обрабатываются Обществом, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в Общество или направив соответствующий запрос по указанным ниже адресам:

614107, Пермский край, г.о. Пермский, г. Пермь, ул. Лебедева, д. 13

info@molotarena.ru

Запрос должен содержать:

фамилию, имя, отчество субъекта персональных данных или его представителя;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
реквизиты документа, подтверждающего полномочия представителя;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
цель обращения;
подпись субъекта персональных данных или его представителя.

6.7. Субъект персональных данных или его представитель может воспользоваться следующими формами запроса:

для получения информации, касающейся обработки персональных данных по форме Приложения 1 к Политике;
для уточнения обрабатываемых персональных данных по форме Приложения 2 к Политике;
для уничтожения обрабатываемых персональных данных по форме Приложения 3 к Политике;
для отзыва согласия на обработку персональных данных по форме Приложения 4 к Политике;
для прекращения обработки персональных данных по форме Приложения 5 к Политике;
для прекращения передачи (распространения, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения по форме Приложения 6 к Политике.

6.8. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.9. Общество, получив обращение и (или) запрос субъекта персональных данных и убедившись в его законности, предоставляет субъекту персональных данных и (или) его представителю, обладающему полномочиями на представление интересов субъекта персональных данных, сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и (или) принимает иные меры в зависимости от специфики (особенностей) обращения и (или) запроса. Предоставляемые Обществом сведения не могут содержать персональные данные, принадлежащие другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

6.10. Общество вправе отказать субъекту персональных данных в удовлетворении требований, указанных в обращении и (или) запросе, путем направления субъекту персональных данных (его представителю) мотивированного отказа, если у Общества в соответствии с законодательством Российским Федерации имеются законные основания отказать в выполнении или удовлетворении поступивших требований.

6.11. Субъект персональных данных вправе обратиться повторно к Обществу или направить ему повторный запрос в случаях и в сроки, определенных законодательством.

7. Обеспечение безопасности персональных данных

7.1. Общество при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных в Обществе достигается:

определением угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных, и применением соответствующих организационных и технических меры защиты для установленных уровней защищенности персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Ответственность за нарушение правил обработки персональных данных и требований к защите персональных данных

8.1. Общество и его работники, участвующие в обработке персональных данных, а также иные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

Запись

Контакты