ГлавнаяПолитика обработки и защиты персональных данных

Политика обработки и защиты персональных данных

Общие положения.
1. Настоящая Политика обработки и защиты персональных данных на Инвестиционном портале (интернет-сайт https://krdonbass.ru/) (далее – Политика) разработана в соответствии с нормами действующего законодательства, в том числе Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами в области персональных данных.
2. Политика определяет основные принципы, цели и способы обработки персональных данных, функции Государственного концерна «Корпорация развития Донбасса» (далее по тексту – Концерн) при обработке персональных данных, права субъектов персональных данных, реализуемые требования к защите персональных данных, а также установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
3. Персональные данные (в некоторых случаях далее по тексту – ПД) являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Концерна, к защите конфиденциальной информации.
4. Политика является внутренним общедоступным документом Концерна.
5. Все понятия и термины, используемые в Политике, определение которым дано в Федеральном законе, применяются в значении, вытекающем из законодательного определения соответствующего понятия.
Принципы и цели обработки персональных данных.
1. Обработка персональных данных в Концерне должна осуществляться на законной и справедливой основе.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
8. Концерн осуществляет обработку персональных данных в следующих целях:
  1. Осуществление деятельности, предусмотренной Уставом Концерна и действующим законодательством РФ.
  2. Обработка заявок, предложений, заявлений, запросов и т.п., направляемых пользователями через интернет-сайт Инвестиционного портала Донецкой Народной Республики https://krdonbass.ru/ (далее – Инвестиционный портал), в том числе, но не ограничиваясь: - идентификация лиц, от которых поступают заявки, обращения, запросы и т.п. через Инвестиционный портал, в том числе через личный кабинет инвестора Донецкой Народной Республики; - идентификация лиц, обратившихся в Концерн и планирующих осуществлять сотрудничество с Концерном, в том числе на договорной основе, а также для оценки их деловой репутации; - заключение, исполнение, изменение, прекращение гражданско-правовых договоров с физическими, юридическими лицами и индивидуальными предпринимателями; - связь с субъектом персональных данных, в том числе направление решений, заключений, уведомлений, запросов и информации, касающихся услуг, оказываемых через Инвестиционный портал, в том числе по сопровождению инвестиционных проектов на территории Донецкой Народной Республики; - осуществление связи с субъектом персональных данных, посредством электронной и телефонной связи, направления ответов, уведомлений, писем, запросов и иной информации; - прием и рассмотрение документов, обосновывающих соответствие объекта, инвестиционного проекта критериям, установленным Законом Донецкой Народной Республики "Об инвестиционной политике и государственной поддержке инвестиционной деятельности в Донецкой Народной Республике" для предоставления земельных участков и объектов имущества без проведения торгов в аренду в соответствии с распоряжением Главы Донецкой Народной Республики; - прием и рассмотрение ходатайства о внесении изменений в соглашения, предусматривающие размещение объекта или реализацию проекта, и документов, обосновывающих необходимость внесения таких изменений; - ведение сводного реестра заявлений юридических лиц, содержащих информацию о предоставлении в аренду без проведения торгов земельного участка или объекта имущества в соответствии с распоряжением Главы Донецкой Народной Республики для размещения объекта или реализации инвестиционного проекта, а также содержащих сведения о внесении изменений в параметры объекта или инвестиционного проекта данных c последующим размещением таких данных на интернет-сайте https://krdonbass.ru/ и/или тиражирование и распространение на бумажных носителях; - подготовка сводных заключений о соответствии объекта или инвестиционного проекта критериям, установленным Законом Донецкой Народной Республики "Об инвестиционной политике и государственной поддержке инвестиционной деятельности в Донецкой Народной Республике", а также сводных заключений об эффективности размещения объекта или реализации инвестиционного проекта, целесообразности внесения изменений в параметры объекта или инвестиционного проекта; - мониторинг размещения объекта социально-культурного и коммунально-бытового назначения, реализации масштабного инвестиционного проекта и выполнения обязательств по соглашению о размещении объектов социально-культурного и коммунально-бытового назначения данных c последующим размещением таких данных на интернет-сайте https://krdonbass.ru/ и/или тиражирование и распространение на бумажных носителях; - подготовка к рассмотрению и рассмотрение Инвестиционным комитетом Донецкой Народной Республики для принятия решения о соответствии (несоответствии) объекта (проекта) критериям, установленным статьей 13 Закона Донецкой Народной Республики "Об инвестиционной политике и государственной поддержке инвестиционной деятельности в Донецкой Народной Республике", рассмотрения целесообразности предоставления земельного участка как объекта недвижимого имущества, который представляет собой часть земной поверхности и имеет характеристики, позволяющие определить его в качестве индивидуально определенной вещи, а также объектов имущества; - формирование и ведение реестра инвестиционных площадок Донецкой Народной Республики c последующим размещением таких данных на интернет-сайте https://krdonbass.ru/ и/или тиражирование и распространение на бумажных носителях; - формирование и ведение реестра инвестиционных предложений Донецкой Народной Республики c последующим размещением таких данных на интернет-сайте https://krdonbass.ru/ и/или тиражирование и распространение на бумажных носителях; - формирование и ведение реестра инвестиционных проектов Донецкой Народной Республики c последующим размещением таких данных на интернет-сайте https://krdonbass.ru/ и/или тиражирование и распространение на бумажных носителях; - обработка полученных данных компетентными сотрудниками Концерна и распространение полученных данных, а именно последующее размещение таких данных на Сайте и/или тиражирование и распространение на бумажных носителях; - передача персональных и иных полученных данных в компетентные органы региональной и муниципальной власти на территории Донецкой Народной Республики; - улучшение качества работы Инвестиционного портала, удобства его использования, разработка новых видов услуг.
  3. В иных целях, не противоречащих законодательству РФ, в частности Федеральному закону от 27.07.2006г. № 152-ФЗ «О персональных данных».
Правовые основания обработки персональных данных.
1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Концерн осуществляет обработку персональных данных, а именно: - Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»; - Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; - Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Закон Донецкой Народной Республики от 17 мая 2023 года N 444-IIНС «Об инвестиционной политике и государственной поддержке инвестиционной деятельности в Донецкой Народной Республике»; - Распоряжение Временно исполняющего обязанности Главы Донецкой Народной Республики от 5 июня 2023 г. № 165 «О создании Инвестиционного комитета Донецкой Народной Республики»; - Постановление Правительства Донецкой Народной Республики от 22 июня 2023 г. N 45-6 «О некоторых вопросах предоставления юридическим лицам земельных участков, находящихся в собственности Донецкой Народной Республики и муниципальной собственности, в аренду без проведения торгов»; - Постановление Правительства Донецкой Народной Республики от 7 марта 2024 г. N 23-1 «Об утверждении Порядка предоставления в аренду имущества и расчета стоимости аренды имущества, находящегося в государственной собственности Донецкой Народной Республики по договорам аренды имущества в целях реализации соглашений о размещении объектов социально-культурного и коммунально-бытового назначения, о реализации масштабного инвестиционного проекта»; - Постановление Правительства Донецкой Народной Республики от 23 мая 2024 г. N53-3 «О формировании и ведении реестров инвестиционных площадок Донецкой Народной Республики, инвестиционных предложений Донецкой Народной Республики, инвестиционных проектов Донецкой Народной Республики»; - Устав Концерна; - договоры, заключаемые между Концерном и субъектом персональных данных; - федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Концерна; - согласие на обработку персональных данных.
Категории и содержание персональных данных, обрабатываемых в Концерне.
1. Персональные данные субъектов персональных данных относятся к категории конфиденциальной информации.
2. Перечень персональных данных, которые обрабатываются в Концерне и подлежат защите, формируются в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных».
3. Сведениями, составляющими персональные данные, в Концерне является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), и включающая в себя в том числе: - анкетные данные (фамилия, имя, отчество, дата и место рождения, в т. ч. автобиография, информация о перемене анкетных данных, место регистрации и фактическое место жительство); - паспортные данные, в том числе место жительства (регистрации) субъекта персональных данных; - данные идентификационного номера налогоплательщика;- сведения о специальности, квалификации, профессии, должности, наличии специальных знаний, повышении квалификации;- сведения о месте работы;- сведения о налоговом статусе (резидент/нерезидент);- сведения об обстоятельствах, дающих основания на предоставление предусмотренных законом гарантий, льгот и компенсаций;- сведения об объектах недвижимости, находящихся в собственности/пользовании субъекта персональных данных;- контактные данные (телефоны, адреса электронной почты);- иную информацию, которая передается с согласия субъекта персональных данных через интернет-сайт Инвестиционного портала Донецкой Народной Республики, принадлежащего Концерну.
4. В зависимости от субъекта персональных данных, Концерн обрабатывает персональные данные следующих категорий субъектов персональных данных: - персональные данные лиц, полученные Концерном через Инвестиционный портал (интернет-сайт https://krdonbass.ru/), в том числе персональные данные лиц, обратившихся в Концерн с целью получения услуг, оказываемых Концерном в рамках уставной деятельности по сопровождению инвестиционных проектов.
Порядок обработки персональных данных.
1. Обработка ПД осуществляется после получения согласия субъекта ПД непосредственно от субъекта ПД или от законных представителей ПД, наделенных соответствующими полномочиями.
2. Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД должно быть конкретным, информированным и сознательным.
3. Согласие на обработку ПД оформляется в письменной форме.
4. Согласие в письменной форме субъекта ПД на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество (при наличии), адрес регистрации и фактического места жительства субъекта ПД, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество (при наличии), адрес регистрации и фактического места жительства представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных); 3) полное наименование и место нахождение Концерна; 4) цель обработки ПД; 5) перечень ПД, на обработку которых дается согласие субъекта ПД; 6) наименование или фамилию, имя, отчество (при наличии) и адрес регистрации и фактического места жительства лица, осуществляющего обработку персональных данных по поручению Концерна, если обработка будет поручена такому лицу; 7) перечень действий с ПД, на совершение которых дается согласие, общее описание используемых Концерном способов обработки ПД; 8) срок, в течение которого действует согласие субъекта ПД, а также способ его отзыва, если иное не установлено федеральным законом; 9) подпись субъекта ПД.; 10) дата подписания согласия субъекта ПД.
5. Концерн получает ПД непосредственно от субъекта ПД или его законных представителей, имеющих на то соответствующие полномочия.
6. Сотрудники Концерна обязаны разъяснять субъектам ПД юридические последствия отказа предоставить свои ПД.
7. В Концерне запрещается обработка специальных категорий персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, без письменного согласия субъекта персональных данных на обработку специальных категорий персональных данных.
8. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъекту ПД, затруднения реализации его прав и свобод.
9. Обработка персональных данных, в целях предусмотренных настоящим Положением, осуществляется с использованием средств автоматизации.
10. Концерн вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Концерна, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом. В поручении Концерна должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона.
11. В случае, если Концерн поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Концерн. Лицо, осуществляющее обработку персональных данных по поручению Концерна, несет ответственность перед Концерном.
12. В Концерне не осуществляется обработка биометрических персональных данных, трансграничная передача персональных данных.
Срок обработки и хранения персональных данных.
1. Период обработки и хранения ПД определяется в соответствии с Федеральным законом.
2. Обработка ПД начинается с момента поступления персональных данных в информационную систему персональных данных и прекращается: - в случае выявления неправомерных действий с ПД в срок, не превышающий трех рабочих дней с даты такого выявления, Концерн устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Концерн в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПД, уничтожает ПД. Об устранении допущенных нарушений или об уничтожении персональных данных Концерн уведомляет субъект персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПД, Концерн уведомляет также указанный орган; - в случае достижения цели обработки ПД или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством, Концерн незамедлительно прекращает обработку ПД и уничтожает соответствующие ПД в срок, не превышающий трех рабочих дней с даты достижения цели обработки ПД, и уведомляет об этом субъект ПД или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПД, Концерн уведомляет также указанный орган; - в случае отзыва субъектом ПД согласия на обработку его ПД Концерн прекращает обработку персональных данных и в случае, если сохранение ПД не требуется для целей обработки ПД, уничтожает ПД в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении ПД Концерн уведомляет субъекта ПД; - в случае прекращения деятельности Концерна как юридического лица.
3. Сведения о субъектах ПД, обрабатываемых в Концерне, хранятся на сервере, являющемся собственностью Концерна.
4. Хранение ПД происходит в порядке, исключающем их утрату или неправомерное использование.
5. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен Федеральным законом или договором, стороной, по которой является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
6. В случае реорганизации или ликвидации Концерна учет и сохранность документов, порядок передачи их на государственное хранение осуществляется по правилам, предусмотренным законодательством РФ.
7. Хранение данных в электронном виде:
  1. Хранение ПД в электронном виде осуществляется на серверах и/или иной инфраструктуры, удовлетворяющей требованию Федерального закона.
  2. Концерн назначает ответственное лицо за организацию обработки ПД в электронном виде (далее - администрация информационной системы).
  3. Администрация информационной системы принимает необходимые организационные и технические меры для защиты персональных данных в электронном виде субъекта ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Передача персональных данных.
1. Концерн не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов ПД третьим лицам без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством.
2. Персональные данные субъекта ПД без его согласия могут быть переданы: - в судебные органы в связи с осуществлением правосудия; - в органы государственной безопасности; - в органы прокуратуры; - в органы полиции; - в следственные органы; - в иные органы и организации в случаях, установленных действующим законодательством.
Порядок уничтожения персональных данных.
1. Ответственными за уничтожение ПД являются уполномоченные лица, назначаемые приказом Председателя Правления Концерна. Для каждого структурного подразделения Концерна (которое участвует в обработке персональных данных) назначается свое ответственное лицо для уничтожения ПД в данном структурном подразделении.
2. При наступлении любого из событий, повлекших необходимость уничтожения ПД, лица ответственные за организацию уничтожения ПД обязаны: - установить перечень, тип, наименование, реквизиты и другие данные носителей, на которых находятся ПД, подлежащие уничтожению;- определить технологию (прием, способ) уничтожения ПД;- определить технические (материальные, программные и иные) средства, посредством которых будет произведено уничтожение ПД;- направить на имя Председателя Правления служебную записку с информацией о том, какие ПД, каким способом и в какие сроки подлежат уничтожению;- в течение следующего рабочего дня следующего за днем визирования служебной записки Председателем Правления Концерна принять меры к уничтожению ПД;- оформить соответствующий Акт об уничтожении ПД (и/или материальных носителей ПД) и представить данный Акт на подпись Председателю Правления Концерна.- в предусмотренных, настоящей Политикой случаях уведомить об уничтожении ПД субъекта ПД и/или уполномоченный орган.
Права субъекта персональных данных.
1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных Концерном;2) правовые основания и цели обработки персональных данных;3) цели и применяемые Концерном способы обработки персональных данных; 4) наименование и место нахождения оператора (Концерна), сведения о лицах (за исключением работников Концерна), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Концерном или на основании действующего законодательства; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество (при наличии) и адрес регистрации, фактического места жительства лица или нахождения оператора, осуществляющего обработку персональных данных по поручению Концерна; 10) иные сведения, предусмотренные действующим законодательством.
2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством, в том числе если: 1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка; 2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными; 3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; 4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц; 5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения безопасного функционирования транспортного комплекса, защиты интересов личности, Концерна и государства в сфере транспортного комплекса от актов незаконного вмешательства.
3. Сведения, указанные в п. 9.1. настоящей Политики, должны быть предоставлены субъекту персональных данных Концерном в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4. Сведения, указанные в п. 9.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю Концерном при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Концерном (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Концерном, подпись субъекта персональных данных или его представителя.
5. В случае, если сведения, указанные в п. 9.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе лично обратиться повторно в Концерн или направить в Концерн повторный запрос в целях получения сведений, указанных в п. 9.1. настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законами, принятыми в соответствии с ними нормативными правовыми актами или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6. Субъект персональных данных вправе обратиться повторно в Концерн или направить Концерну повторный запрос в целях получения сведений, указанных в п. 9.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 9.5. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 9.4. настоящей Политики, должен содержать обоснование направления повторного запроса.
7. Концерн вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Концерне.
8. Субъект персональных данных имеет право на получение сведений, указанных в п.9.1 настоящей Политики. Субъект персональных данных вправе требовать от Концерна уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом меры по защите своих прав.
9. Согласие на обработку персональных данных может быть отозвано путем подачи в Концерн соответствующего письменного заявления не менее чем за 30 (тридцать) календарных дней до момента отзыва согласия. Заявление об отзыве согласия подается лично субъектом ПД или его законным представителем с предоставлением документов, удостоверяющих личность и доверенности, оформленной в установленном законом порядке. В случае удовлетворения заявления Концерн прекращает обработку ПД. В случае отзыва согласия на обработку ПД Концерн вправе продолжать обрабатывать ПД без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона.
10. Обращения (запросы, заявления) субъектов ПД фиксируются в журнале учета обращений ПД. Ответы на обращения (запросы, заявления) субъектов ПД хранятся в течение 1 (одного) года с момента его направления (вручения) субъекту ПД. Журнал ведется в электронной форме.
Обязанности Концерна при работе с персональными данными.
1. При сборе персональных данных Концерн обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную настоящей Политикой.
2. Если предоставление персональных данных является обязательным в соответствии с Федеральным законом, Концерн обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3. Если персональные данные получены не от субъекта персональных данных, Концерн, за исключением случаев, предусмотренных частью 4 ст. 18 Федерального закона и п. 10.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес Концерна или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные права субъекта персональных данных; 5) источник получения персональных данных.
4. Концерн освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 10.3 настоящей политики, в случаях, если: 1) субъект персональных данных ранее был уведомлен Концерном об осуществлении обработки его персональных данных соответствующим оператором; 2) персональные данные получены Концерном на основании Федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных; 3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника; 4) Концерн осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных; 5) предоставление субъекту персональных данных сведений, предусмотренных п. 10.3. настоящей Политики, нарушает права и законные интересы третьих лиц.
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Концерн обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона.
6. Концерн обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Концерн обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение норм Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
8. Концерн обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Концерн обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Концерна) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Концерн обязан осуществить блокирование персональных данных, относящихся к этому субъекту.