Положение о защите персональных данных

📄 Официальная подписанная версия Политики (PDF, скан с подписью и печатью)

УТВЕРЖДЕНО

Приказом генерального директора

ООО «Юридический центр ФАВОРИТ»

№ 748/1 от «07» ноября 2025 г.

(с изм. и доп. от 14.07.2026)

ПОЛИТИКА

ООО «Юридический центр ФАВОРИТ»

в отношении обработки персональных данных

г. Москва, 2025

Постоянный адрес публикации: https://favorit-consult.ru/privacy-policy/

1. Общие положения

1.1. Общество с ограниченной ответственностью «Юридический центр ФАВОРИТ» (ОГРН 1187746123806, ИНН 7720413438, далее — Оператор, Общество) считает важным соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее — ПДн), а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.2.1. разработана в целях соблюдения требований действующего законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), и принятых в соответствии с ним нормативных правовых актов;

1.2.2. раскрывает способы и принципы обработки Оператором ПДн, права и обязанности Оператора при обработке ПДн, права субъектов ПДн, а также перечень мер, применяемых Оператором в целях обеспечения безопасности ПДн при их обработке;

1.2.3. декларирует концептуальные основы деятельности Оператора при обработке и защите ПДн.

1.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку ПДн в соответствии со статьёй 22 152-ФЗ и включён в реестр операторов, осуществляющих обработку персональных данных, о чем внесена запись:

1.4. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:

— Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

— Безопасность ПДн — защищенность ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.

— Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

— ИСПДн — информационная система персональных данных — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

— Компьютерный инцидент — любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системы.

— Материальный носитель ПДн — материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации, относящейся к ПДн, в том числе в преобразованном виде.

— Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

— Обработка ПДн без использования средств автоматизации — обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, если такие действия с ПДн, как использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека. Обработка ПДн не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПДн содержатся в ИСПДн либо были извлечены из нее.

— Общедоступные источники ПДн — источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения, доступ к которым предоставлен неограниченному кругу лиц.

— Оператор — ООО «Юридический центр ФАВОРИТ», которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия, совершаемые с ПДн.

— Оценка возможного вреда — определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПДн.

— ПДн — персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

— Передача ПДн — распространение, предоставление или доступ к ПДн.

— Субъект ПДн — физическое лицо, к которому относятся соответствующие персональные данные.

— СЗИ — средства защиты информации.

— Работник — физическое лицо, вступившее в трудовые отношения с Оператором.

— Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

— Третьи лица — физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.

— Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

— Файлы cookie — небольшие фрагменты данных, которые сайт передаёт браузеру пользователя и которые сохраняются на устройстве пользователя для обеспечения работы сайта, запоминания настроек и сбора статистики посещений.

— Облачное хранилище — модель хранения данных, при которой данные размещаются на серверных мощностях, предоставляемых специализированным провайдером на основании договора, с обеспечением их защиты и конфиденциальности.

2. Принципы, цели и содержание обработки ПДн

2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПДн, установленных статьей 5 152-ФЗ, а именно:

— законности и справедливости;

— ограничения обработки ПДн заранее определёнными и законными целями;

— недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;

— соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;

— точности, достаточности и актуальности ПДн;

— хранения ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством.

2.2. Цели обработки ПДн, состав обрабатываемых ПДн, категории субъектов, правовые основания, а также сроки обработки и хранения:

2.3. Обработка ПДн в иных целях, не указанных в настоящем пункте, допускается только при наличии письменного согласия субъекта ПДн и (или) в случаях, прямо предусмотренных законодательством Российской Федерации.

2.4. Дополнительное описание обработки ПДн отражается в локальных нормативных актах Оператора и соответствующих согласиях субъектов ПДн.

3. Согласие субъекта ПДн на обработку персональных данных

3.1. Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, предусмотренных частью 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ, когда обработка может осуществляться без согласия субъекта (в том числе для заключения и исполнения договора, стороной которого является субъект ПДн, для исполнения возложенных на Оператора законодательством обязанностей, для осуществления правосудия и исполнения судебных актов).

3.2. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие субъекта ПДн ни при каких обстоятельствах не считается согласием на обработку ПДн.

3.3. Согласие на обработку ПДн оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект ПДн (часть 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Не допускается включение текста согласия в договор, заявление, анкету, оферту, пользовательское соглашение или иной документ. Согласия, полученные до 1 сентября 2025 года, сохраняют своё действие и не требуют переоформления.

3.4. Согласие в письменной форме (на бумажном носителе с собственноручной подписью субъекта либо в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом) требуется в случаях, прямо предусмотренных 152-ФЗ, в том числе при: обработке специальных категорий ПДн; включении ПДн в общедоступные источники; поручении обработки и передаче ПДн третьим лицам, когда правовым основанием такой передачи является согласие субъекта. Письменное согласие должно содержать сведения, предусмотренные частью 4 статьи 9 152-ФЗ (в том числе цель обработки, перечень ПДн, перечень действий с ПДн, срок действия согласия и способ его отзыва).

3.5. Согласие на передачу ПДн третьему лицу оформляется в отношении каждого получателя отдельно, с указанием конкретного получателя (наименования третьего лица) и цели передачи.

3.6. Согласие на распространение ПДн (раскрытие ПДн неограниченному кругу лиц, в том числе размещение на сайте Оператора) оформляется отдельно от иных согласий на обработку ПДн в соответствии со статьёй 10.1 152-ФЗ и требованиями к содержанию такого согласия, утверждёнными Роскомнадзором (Приказ Роскомнадзора от 24.02.2021 № 18). Субъект ПДн вправе в любое время обратиться к Оператору с требованием прекратить распространение (передачу, предоставление, доступ) его ПДн, и Оператор обязан прекратить такое распространение в течение 3 рабочих дней с момента получения требования.

3.7. Субъект ПДн вправе в любое время отозвать согласие на обработку ПДн (полностью или в части), направив Оператору соответствующее заявление любым из способов, указанных в пункте 10.11 настоящей Политики. Заявление об отзыве согласия должно содержать сведения, позволяющие идентифицировать субъекта ПДн в соответствии с пунктом 10.7 настоящей Политики, указание на отзываемое согласие, дату и подпись (собственноручную или электронную).

3.8. В случае отзыва субъектом согласия на обработку ПДн Оператор прекращает их обработку и, если сохранение ПДн более не требуется для целей обработки, уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных 152-ФЗ (в том числе для исполнения договора, требований законодательства, а также для хранения документов в течение сроков, установленных законодательством об архивном деле, бухгалтерском и налоговом учёте).

3.9. Предоставление согласия является добровольным. Отказ от предоставления согласия не может служить основанием для отказа в заключении договора, если обработка соответствующих ПДн не является необходимой для его заключения и исполнения. Последствия отказа от предоставления согласия разъясняются субъекту ПДн.

3.10. Согласие на получение рекламных и информационных рассылок может быть отозвано субъектом в любой момент, в том числе посредством функции отказа от рассылки (ссылки для отписки), обеспечиваемой Оператором в каждом направляемом сообщении.

4. Особенности сбора и иной обработки ПДн

4.1. Оператор обрабатывает ПДн, полученные им и (или) его уполномоченными лицами:

— непосредственно от субъекта ПДн и (или) его представителя;

— из общедоступных источников;

— от третьих лиц, передающих ПДн с согласия субъекта или на основании закона;

— иным способом, не запрещённым действующим законодательством.

4.2. При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

4.3. Для обработки ПДн Оператор может использовать:

— информационные системы и автоматизированные рабочие места;

— отчуждаемые машинные носители информации (оптические и магнито-оптические диски, флэш-накопители, съёмные жёсткие диски и т.п.);

— бумажные носители информации (как отдельные, так и включённые в систематизированные собрания);

— передачу ПДн по внутренней сети Оператора, обеспечивающей доступ к ПДн только для строго определённого и ограниченного Оператором круга лиц, включая работников Оператора;

— передачу ПДн с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет») при условии применения надлежащих мер защиты.

4.4. Оператор не осуществляет обработку биометрических персональных данных (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность).

4.5. Оператор не осуществляет трансграничную передачу персональных данных.

4.6. Оператор может обрабатывать специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) исключительно в случаях, предусмотренных частью 2 статьи 10 152-ФЗ (например, для выполнения трудовых обязанностей, с согласия субъекта или в связи с реализацией правосудия).

4.7. При посещении субъектом сайта Оператора (https://favorit-consult.ru) Оператор может обрабатывать данные, автоматически передаваемые в процессе использования сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дату и время доступа, адреса посещённых страниц. Указанные данные обрабатываются в целях обеспечения функционирования сайта, повышения его удобства, а также ведения статистики посещаемости, в том числе с использованием метрических программ (сервисов веб-аналитики). Пользователь может запретить сохранение файлов cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступными.

4.8. ПДн, указанные субъектом в формах обратной связи (заявках) на сайте Оператора, обрабатываются на основании согласия субъекта, выражаемого путём проставления отметки в отдельном чек-боксе, не совмещённом с подтверждением иных документов, до отправки формы.

4.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн (статья 16 152-ФЗ).

5. Хранение персональных данных

5.1. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, в течение сроков, указанных в разделе 2 настоящей Политики, если более длительный срок хранения не установлен федеральным законом или договором.

5.2. ПДн в электронном виде хранятся в ИСПДн Оператора: на серверах и автоматизированных рабочих местах, расположенных на территории Российской Федерации, а также на арендуемых серверных мощностях и в облачных хранилищах, предоставляемых российскими провайдерами, чьи центры обработки данных находятся на территории Российской Федерации. Привлечение провайдера облачного хранилища (хостинга) осуществляется на основании договора, содержащего поручение обработки ПДн в соответствии с частью 3 статьи 6 152-ФЗ и разделом 6 настоящей Политики, с обязательством провайдера обеспечивать конфиденциальность и безопасность ПДн.

5.3. ПДн на бумажных носителях (договоры, доверенности, материалы дел, кадровая и бухгалтерская документация) хранятся в офисе Оператора по адресу: г. Москва, Варшавское шоссе, д. 1, стр. 1, оф. 701, в специально отведённых местах (запираемых шкафах, сейфах), исключающих несанкционированный доступ. Доступ к бумажным носителям ПДн имеют только работники Оператора, включённые в утверждённый перечень лиц, допущенных к обработке ПДн, в объёме, необходимом для выполнения их должностных обязанностей.

5.4. Резервные копии баз данных, содержащих ПДн, создаются и хранятся исключительно на территории Российской Федерации с применением того же режима защиты, что и для основных баз данных.

5.5. Хранение ПДн (материальных носителей ПДн), обработка которых осуществляется в несовместимых между собой целях, осуществляется раздельно.

6. Передача ПДн третьим лицам

6.1. Для достижения предусмотренных целей обработки ПДн Оператор вправе привлекать третьих лиц к обработке ПДн путём поручения обработки ПДн и (или) путём получения ПДн от третьих лиц и передачи ПДн третьим лицам без поручения обработки.

6.2. Привлечение третьих лиц к обработке ПДн осуществляется только при условии:

— обработки такими лицами ПДн в минимально необходимом объёме и исключительно для достижения предусмотренных целей;

— обеспечения такими лицами конфиденциальности и безопасности ПДн при их обработке;

— наличия у таких лиц соответствующего договора (поручения) с Оператором, содержащего обязательства по соблюдению требований 152-ФЗ.

6.3. Поручение обработки ПДн должно содержать: перечень ПДн и перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку; цели обработки; обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать их безопасность, а также требования к защите ПДн в соответствии со статьёй 19 152-ФЗ; обязанность по запросу Оператора в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер по соблюдению установленных требований.

6.4. В случаях, когда правовым основанием передачи ПДн третьему лицу является согласие субъекта, такое согласие оформляется отдельно в отношении каждого получателя с указанием конкретного получателя и цели передачи (пункт 3.5 настоящей Политики).

6.5. К привлекаемым третьим лицам, в частности, относятся:

— контрагенты Оператора (в том числе специализированные сервисы, привлекаемые для оказания услуг);

— лица, обладающие правом на получение ПДн в случаях, предусмотренных законодательством (государственные органы, суды, правоохранительные органы);

— лица, которым Оператор уступает права и (или) обязанности по договорам;

— иные лица, с которыми Оператор взаимодействует для достижения заявленных целей.

6.6. Фактический состав привлекаемых третьих лиц определяется исходя из сложившихся отношений между Оператором и субъектом ПДн, положений заключённых договоров и согласий субъекта ПДн.

6.7. Оператор может создавать общедоступные источники ПДн (в том числе размещать сведения о субъектах на своём сайте в открытом доступе) только на основании отдельного согласия субъекта ПДн на распространение ПДн, полученного в соответствии со статьёй 10.1 152-ФЗ и пунктом 3.6 настоящей Политики, либо на основании требований законодательства.

7. Условия прекращения обработки ПДн и порядок их уничтожения

7.1. Основаниями для прекращения обработки ПДн являются:

7.1.1. достижение целей обработки ПДн и истечение максимальных сроков хранения, установленных законодательством и локальными актами Оператора;

7.1.2. утрата необходимости в достижении целей обработки ПДн;

7.1.3. выявление неправомерной обработки ПДн, в том числе факта незаконного получения ПДн или отсутствия необходимости ПДн для заявленной цели;

7.1.4. невозможность обеспечения правомерности обработки ПДн;

7.1.5. отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей и иных законных оснований обработки;

7.1.6. требование субъекта ПДн о прекращении обработки ПДн, за исключением случаев, предусмотренных законодательством;

7.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществлялась обработка ПДн;

7.1.8. ликвидация Оператора.

7.2. Прекращение обработки ПДн, регулируемой 152-ФЗ, осуществляется путём:

— блокирования ПДн;

— уничтожения ПДн;

— передачи ПДн на архивное хранение в установленном законодательством порядке.

7.3. При достижении целей обработки ПДн, а также в случае отзыва субъектом согласия на обработку ПДн или предъявления субъектом требования о прекращении обработки Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки (поступления отзыва или требования), если иное не предусмотрено договором с субъектом ПДн, иным соглашением между Оператором и субъектом либо федеральным законом (статья 21 152-ФЗ).

7.4. При невозможности уничтожения ПДн в сроки, определённые 152-ФЗ (при невозможности обеспечить правомерность обработки, при достижении целей, а также при отзыве согласия или получении требования субъекта), Оператор блокирует ПДн и уничтожает их в течение 6 (шести) месяцев, если иной срок не установлен законодательством.

7.5. Уничтожение ПДн производится способом, исключающим возможность восстановления этих ПДн. Если ПДн невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, уничтожению подлежат и ПДн, и их материальный носитель.

7.6. Уничтожение ПДн производится лицом, ответственным за организацию обработки ПДн, либо комиссией, назначаемой приказом генерального директора Оператора.

7.7. Уничтожение ПДн осуществляется следующими способами:

— ПДн на бумажных носителях — путём измельчения (шредирования) либо сжигания носителей, исключающих возможность восстановления содержания ПДн;

— ПДн в электронном виде (в ИСПДн, на серверах, в облачных хранилищах, на машинных носителях) — путём стирания (удаления) с применением прошедших процедуру оценки соответствия средств защиты информации, гарантированной перезаписи данных либо физического уничтожения машинного носителя, если удаление данных без уничтожения носителя невозможно. При хранении ПДн в облачном хранилище Оператор обеспечивает уничтожение ПДн (включая резервные копии) провайдером на основании условий заключённого договора (поручения).

7.8. Подтверждение факта уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн (Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»): факт уничтожения подтверждается актом об уничтожении ПДн и (или) выгрузкой из журнала регистрации событий в ИСПДн (при автоматизированной обработке). Акт об уничтожении и (или) выгрузка из журнала хранятся Оператором в течение 3 (трёх) лет с момента уничтожения ПДн.

8. Меры по организации обработки и обеспечению безопасности ПДн

8.1. Оператор при обработке ПДн принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В целях надлежащей организации обработки и обеспечения безопасности ПДн Оператор:

8.2.1. назначает приказом лицо, ответственное за организацию обработки ПДн, и лицо (лиц), ответственное за обеспечение безопасности ПДн при их обработке в ИСПДн;

8.2.2. разрабатывает и утверждает локальные акты, определяющие:

— политику Оператора в отношении обработки ПДн;

— порядок обработки ПДн в целях, указанных в разделе 2;

— правила доступа к ПДн;

— порядок уничтожения ПДн;

— порядок реагирования на запросы субъектов ПДн;

— процедуры, направленные на предотвращение и выявление нарушений законодательства о ПДн, устранение последствий таких нарушений;

8.2.3. осуществляет внутренний контроль и (или) аудит соответствия обработки ПДн требованиям 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, а также локальных актов Оператора;

8.2.4. проводит оценку возможного вреда, который может быть причинён субъектам ПДн в случае нарушения законодательства, и соизмеряет принимаемые меры защиты с указанным вредом;

8.2.5. знакомит лиц, привлечённых (допущенных) к обработке ПДн, с требованиями законодательства о ПДн, локальными актами Оператора, а также проводит обучение указанных лиц.

8.3. Обеспечение безопасности ПДн достигается, в частности, следующими мерами (с учётом их применимости в зависимости от способа и особенностей обработки):

8.3.1. определение угроз безопасности ПДн, которые могут возникнуть при их обработке в ИСПДн;

8.3.2. применение организационных и (или) технических мер по обеспечению безопасности ПДн, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и систем, связанных с обработкой ПДн;

8.3.3. применение прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз;

8.3.4. применение для уничтожения ПДн прошедших оценку соответствия средств защиты информации;

8.3.5. оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;

8.3.6. учёт машинных носителей ПДн;

8.3.7. обнаружение фактов несанкционированного доступа к ИСПДн и принятие мер по предупреждению и ликвидации последствий компьютерных атак, реагирование на компьютерные инциденты;

8.3.8. восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;

8.3.9. установление правил доступа к ПДн, обрабатываемым в ИСПДн, и обеспечение регистрации и учёта всех действий с ПДн в ИСПДн;

8.3.10. контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищённости ИСПДн;

8.3.11. определение мест хранения материальных (в том числе машинных) носителей ПДн, обеспечение их учёта и сохранности, исключение несанкционированного доступа к носителям;

8.3.12. раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в несовместимых между собой целях;

8.3.13. установление и утверждение перечня лиц (должностей), допущенных к автоматизированной и (или) неавтоматизированной обработке ПДн, ограничение доступа для иных лиц;

8.3.14. информирование лиц, осуществляющих неавтоматизированную обработку, о категориях обрабатываемых ПДн и правилах такой обработки;

8.3.15. организация режима безопасности помещений, в которых осуществляется обработка ПДн, препятствующего неконтролируемому проникновению лиц, не имеющих права доступа;

8.3.16. уничтожение ПДн способом, исключающим восстановление, с подтверждением факта уничтожения.

8.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор уведомляет об этом уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в следующие сроки (часть 3.1 статьи 21 152-ФЗ):

в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента;

в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и сведениях о лицах, действия которых стали причиной инцидента (при наличии). Оператор также обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством.

9. Лица, ответственные за организацию обработки ПДн и за обеспечение безопасности ПДн в ИСПДн

9.1. Права, обязанности и ответственность лица, ответственного за организацию обработки ПДн, определяются статьёй 22.1 152-ФЗ и локальными актами Оператора.

9.2. Назначение лица, ответственного за организацию обработки ПДн, и его освобождение от обязанностей осуществляется приказом генерального директора Оператора. При назначении учитываются полномочия, компетенции и личностные качества лица, позволяющие ему надлежащим образом выполнять свои обязанности.

9.3. Лицо, ответственное за организацию обработки ПДн:

9.3.1. организует внутренний контроль соблюдения Оператором законодательства о ПДн, включая требования к защите ПДн;

9.3.2. обеспечивает ознакомление лиц, осуществляющих обработку ПДн, с положениями законодательства, локальных актов Оператора и требований к защите ПДн;

9.3.3. осуществляет контроль за приёмом и рассмотрением обращений и запросов субъектов ПДн или их представителей.

9.4. Лицо, ответственное за обеспечение безопасности ПДн в ИСПДн, назначается приказом генерального директора Оператора.

9.5. Права, обязанности и ответственность лица, ответственного за обеспечение безопасности ПДн в ИСПДн, определяются статьёй 22.1 152-ФЗ, локальными актами Оператора и должностной инструкцией.

9.6. Лицо, ответственное за обеспечение безопасности ПДн в ИСПДн:

— обеспечивает сохранность ПДн в ИСПДн;

— организует принятие и реализацию технических мер защиты ПДн в ИСПДн;

— содействует предотвращению компьютерных инцидентов с ПДн и участвует в их расследовании.

10. Права субъектов ПДн

10.1. Субъект ПДн имеет право на получение сведений об обработке его ПДн Оператором, в том числе о:

— целях обработки;

— категориях обрабатываемых ПДн;

— способах обработки;

— сроках хранения;

— лицах, имеющих доступ к ПДн;

— иных сведениях, предусмотренных 152-ФЗ.

10.2. Субъект ПДн вправе требовать от Оператора уточнения ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с федеральными законами, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

10.4. Субъект ПДн вправе в любое время отозвать ранее предоставленное Оператору согласие на обработку ПДн (полностью или в части) в порядке, предусмотренном пунктами 3.7–3.8 настоящей Политики, и (или) обратиться к Оператору с требованием о прекращении обработки ПДн, за исключением случаев, когда обработка ПДн предусмотрена пунктами 2–11 части 1 статьи 6, частью 4.2 статьи 10 и частью 2 статьи 11 152-ФЗ (т.е. когда обработка необходима для исполнения договора, закона, судебного акта и т.п.).

10.5. Для реализации и защиты своих прав субъект ПДн или его представитель вправе обратиться к Оператору любым способом, указанным в пункте 10.11 настоящей Политики.

10.6. Любое обращение или запрос субъекта ПДн должно содержать:

— описание требований;

— сведения, позволяющие идентифицировать субъекта как лицо, чьи данные обрабатываются Оператором.

10.7. При идентификации субъекта ПДн Оператор руководствуется принципом соразмерности предоставленных сведений.

10.7.1. Если согласие на обработку ПДн было дано в письменной форме (на бумажном носителе с собственноручной подписью или в форме электронного документа, подписанного аналогом собственноручной подписи), то запрос должен содержать:

— фамилию, имя, отчество (при наличии);

— серию и номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе (либо иные данные, позволяющие однозначно идентифицировать субъекта);

— сведения, подтверждающие факт дачи Оператору согласия (наименование согласия, дата, описание обстоятельств);

— описание предмета обращения (запрос о доступе, требование уточнения, блокирования или уничтожения, отзыв согласия, требование о прекращении обработки);

— дату составления и подпись (рукописную или электронную).

10.7.2. В иных случаях субъект ПДн для идентификации указывает сведения, которые были им оставлены при предоставлении ПДн (например, номер телефона, адрес электронной почты).

10.8. Оператор рассматривает обращения субъектов ПДн, даёт разъяснения и принимает меры в течение 10 рабочих дней со дня получения обращения, если иной срок не предусмотрен законом. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления. В случае претензий и жалоб Оператор принимает необходимые меры для устранения нарушений, установления виновных лиц и урегулирования споров в досудебном порядке.

10.9. Субъект ПДн вправе обжаловать действия (бездействие) Оператора путём обращения в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

10.10. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.11. В случае возникновения вопросов в отношении обработки ПДн или положений настоящей Политики субъект может обратиться к Оператору следующими способами:

10.11.1. личное письменное обращение по адресу: Россия, г. Москва, Варшавское ш., д. 1, стр. 1, оф. 701;

10.11.2. направление обращения на электронный адрес: info@favorit-consult.ru в форме скан-копии подписанного письменного обращения.

11. Порядок утверждения и внесения изменений в Политику

11.1. Настоящая Политика утверждается и вводится в действие приказом генерального директора Оператора и действует до её отмены.

11.2. Оператор имеет право по мере необходимости вносить изменения в Политику. Изменения утверждаются приказом генерального директора.

11.3. Изменённая редакция Политики публикуется на официальном сайте Оператора по адресу: https://favorit-consult.ru/privacy-policy/. Текст на бумажном носителе хранится по местонахождению Оператора.

11.4. Политика пересматривается по мере необходимости, но не реже одного раза в три года, а также в случае:

— изменений законодательства в области обработки и защиты ПДн;

— изменений локальных актов Оператора, регулирующих обработку и защиту ПДн;

— изменений в деятельности и организационной структуре Оператора;

— иных факторов, способных существенно повлиять на обработку и защиту ПДн.

12. Заключительные положения

12.1. Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Оператора: г. Москва, Варшавское ш., д. 1, стр. 1, оф. 701. Электронная версия опубликована на официальном сайте по адресу: https://favorit-consult.ru/privacy-policy/.

12.2. Иные права и обязанности Оператора определяются законодательством Российской Федерации о персональных данных.

12.3. Оператор, его должностные лица и работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

12.4. Реквизиты и контактная информация Оператора:

— Полное наименование: Общество с ограниченной ответственностью «Юридический центр ФАВОРИТ» (ОГРН: 1187746123806, ИНН: 7720413438)

— Юридический адрес: 115230, г. Москва, Варшавское шоссе, д. 1, стр. 1, оф. 701

— Телефон: +7 (495) 149-76-94, +7 (499) 289-89-54

— Адрес электронной почты: info@favorit-consult.ru

— Генеральный директор: Ижко Иван Витальевич

Дата вступления в силу: «___» _________ 20__ г.

Генеральный директор

ООО «Юридический центр ФАВОРИТ» ____________________ Ижко И.В.

1. https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-513542 ↑