2.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать
заявленным целям обработки. Обрабатываемые персональные данные не должны бытьизбыточными по отношению к заявленным целям их обработки.
2.1.6. При обработке персональных данных должны быть обеспечены точность
персональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных. Компания должна принимать
необходимые меры либо обеспечивать их принятие по удалению или уточнению неполныхили неточных данных.
2.1.7. Хранение персональных данных должно осуществляться в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют цели обработки
персональных данных, если иное не предусмотрено федеральным законом, договором,стороной которого, выгодоприобретателем или поручителем по которому является субъект
персональных данных.
2.1.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиваниюпо достижении целей обработки или в случае утраты необходимости в достижении этихцелей, если иное не предусмотрено федеральным законом.
2.2. Условия обработки персональных данных2.2.1. Обработка персональных данных осуществляется в следующих случаях:1) с согласия субъекта персональных данных на обработку его персональных данных;2) обработка персональных данных необходима для исполнения договора, сторонойкоторого либо выгодоприобретателем или поручителем по которому является субъект
персональных данных, а также для заключения договора по инициативе субъекта
персональных данных или договора, по которому субъект персональных данных будет
являться выгодоприобретателем или поручителем;3) обработка персональных данных необходима для осуществления прав и законных
интересов Компании или третьих лиц либо для достижения общественно значимых целейпри условии, что при этом не нарушаются права и свободы субъекта персональных данных;4) обработка персональных данных необходима для достижения целей,предусмотренных международным договором Российской Федерации или законом, дляосуществления и выполнения возложенных законодательством Российской Федерации наКомпанию функций, полномочий и обязанностей;5) осуществляется обработка персональных данных, доступ неограниченного кругалиц к которым предоставлен субъектом персональных данных либо по его просьбе;6) осуществляется обработка персональных данных, подлежащих опубликованию илиобязательному раскрытию в соответствии с законодательством Российской Федерации;7) в иных случаях, предусмотренных Федеральным законом.
2.2.2. Компания вправе поручить обработку персональных данных другому лицу с согласия
субъекта персональных данных, если иное не предусмотрено Федеральным законом.
2.2.3. Лицо, осуществляющее обработку персональных данных по поручению Компании, необязано получать согласие субъекта персональных данных на обработку его персональных
данных.
2.2.4. В случае, если Компания поручает обработку персональных данных другому лицу,ответственность перед субъектом персональных данных за действия указанного лица несет
Компания.
2.3. Конфиденциальность персональных данных
2.3.1. Компания и иные лица, получившие доступ к персональным данным, обязаны нераскрывать третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено Федеральным законом.
Страница 2

2.4. Согласие субъекта персональных данных на обработку его персональных данных
2.4.1. Субъект персональных данных принимает решение о предоставлении егоперсональных данных и дает согласие на их обработку свободно, своей волей и в своем
интересе.
2.4.2. Согласие на обработку персональных данных может быть дано субъектом
персональных данных или его представителем в любой позволяющей подтвердить факт егополучения форме, если иное не установлено Федеральным законом.
2.4.3. В случае получения согласия на обработку персональных данных от представителя
субъекта персональных данных полномочия данного представителя на дачу согласия отимени субъекта персональных данных проверяются Компанией.
2.4.4. Согласие на обработку персональных данных может быть отозвано субъектом
персональных данных.
2.4.5. В случае отзыва субъектом персональных данных согласия на обработку
персональных данных Компания вправе продолжить обработку персональных данных безсогласия субъекта персональных данных при наличии оснований, указанных в Федеральном
законе.
2.4.6. Обязанность предоставить доказательство получения согласия субъекта персональных
данных на обработку его персональных данных возлагается на Компанию.
2.4.7. В случае недееспособности субъекта персональных данных согласие на обработку егоперсональных данных дает законный представитель субъекта персональных данных.
3. Права субъекта персональных данных
3.1. Право субъекта персональных данных на доступ к его персональным данным
3.1.1 Субъект персональных данных имеет право на получение сведений, указанных в пп.
3.1.3. настоящего положения, касающихся обработки его персональных данных
3.1.2. Субъект персональных данных вправе требовать от Компании уточнения егоперсональных данных, их блокирования или уничтожения в случае, если персональныеданные являются неполными, устаревшими, неточными, незаконно полученными или неявляются необходимыми для заявленной цели обработки.
3.1.3. Субъект персональных данных имеет право на получение информации, касающейся
обработки его персональных данных, в том числе содержащей:1) подтверждение факта обработки персональных данных Компанией;2) правовые основания и цели обработки персональных данных;3) цели и применяемые Компанией способы обработки персональных данных;4) наименование и место нахождения Компании, сведения о лицах (за исключениемработников Компании), которые имеют доступ к персональным данным или которым могутбыть раскрыты персональные данные на основании договора с Компанией или на основаниифедерального закона;5) обрабатываемые персональные данные, относящиеся к соответствующему субъектуперсональных данных, источник их получения, если иной порядок представления такихданных не предусмотрен действующим законодательством;6) сроки обработки персональных данных, в том числе сроки их хранения;7) порядок осуществления субъектом персональных данных прав, предусмотренныхзаконодательством;8) информацию об осуществленной или о предполагаемой трансграничной передачеданных;Страница 39) наименование или фамилию, имя, отчество и адрес лица, осуществляющегообработку персональных данных по поручению Компании, если обработка поручена илибудет поручена такому лицу;10) иные сведения, предусмотренные действующим законодательством.
3.1.4. Сведения, указанные в пп. 3.1.3. настоящего положения, должны быть предоставленысубъекту персональных данных Компанией в доступной форме, и в них не должнысодержаться персональные данные, относящиеся к другим субъектам персональных данных,за исключением случаев, если имеются законные основания для раскрытия такихперсональных данных.
3.1.5. Сведения, указанные в пп. 3.1.3. настоящего положения, предоставляются субъекту
персональных данных или его представителю Компанией при обращении либо приполучении запроса субъекта персональных данных или его представителя.
3.1.6. Право субъекта персональных данных на доступ к его персональным данным может
быть ограничено в соответствии с федеральными законами, в том числе, если:1) обработка персональных данных осуществляется в соответствии сзаконодательством о противодействии легализации (отмыванию) доходов, полученныхпреступным путем, и финансированию терроризма;2) доступ субъекта персональных данных к его персональным данным нарушает праваи законные интересы третьих лиц;3) в иных случаях, предусмотренных Федеральным законом.
3.1.7. Если субъект персональных данных считает, что Компания осуществляет обработкуего персональных данных с нарушением требований действующего законодательства илииным образом нарушает его права и свободы, субъект персональных данных вправеобжаловать действия или бездействие Компании в уполномоченный орган по защите правсубъектов персональных данных или в судебном порядке.
3.1.8. Субъект персональных данных имеет право на защиту своих прав и законныхинтересов, в том числе на возмещение убытков и (или) компенсацию морального вреда всудебном порядке.
4. Обязанности Компании4.1. Обязанности Компании при сборе персональных данных
4.1.1. При сборе персональных данных Компания обязана предоставить субъекту
персональных данных по его просьбе информацию, предусмотренную пп. 3.1.3. настоящего
положения.
4.1.2. При необходимости Компания обязана разъяснить субъекту персональных данных
юридические последствия отказа предоставить его персональные данные.
4.2. Меры, направленные на обеспечение выполнения Компанией обязанностей, позащите персональных данных
4.2.1. Компания обязана принимать меры, необходимые и достаточные для обеспечения
выполнения обязанностей, предусмотренных действующим законодательством. К такиммерам относятся:1) назначение Компанией ответственного за организацию обработки персональныхданных;2) разработка Компанией всей необходимой организационно – распорядительной
документации по вопросам обработки персональных данных;3) применение правовых, организационных и технических мер по обеспечению
безопасности персональных данных;4) осуществление внутреннего контроля и (или) аудита соответствия обработки
персональных данных действующему законодательству и принятым в соответствии с нимСтраница 4нормативным правовым актам, требованиям к защите персональных данных, политикеКомпании в отношении обработки персональных данных, локальным актам Компании;5) оценка вреда, который может быть причинен субъектам персональных данных вслучае нарушения ФЗ «О персональных данных», соотношение указанного вреда ипринимаемых Компанией мер, направленных на обеспечение выполнения обязанностей,предусмотренных ФЗ «О персональных данных»;6) ознакомление работников Компании, непосредственно осуществляющих обработку
персональных данных, с положениями законодательства Российской Федерации оперсональных данных, в том числе требованиями к защите персональных данных,документами, определяющими политику Компании в отношении обработки персональныхданных, локальными актами по вопросам обработки персональных данных, и (или) обучениеуказанных работников.
4.3. Меры по обеспечению безопасности персональных данных при их обработке
4.3.1. Компания при обработке персональных данных обязана принимать необходимыеправовые, организационные и технические меры или обеспечивать их принятие для защиты
персональных данных от неправомерного или случайного доступа к ним, уничтожения,изменения, блокирования, копирования, предоставления, распространения персональныхданных, а также от иных неправомерных действий в отношении персональных данных.
5. Контроль и надзор за обработкой персональных данных
5.1. Уполномоченный орган по защите прав субъектов персональных данных
5.1.1. Уполномоченным органом по защите прав субъектов персональных данных, накоторый возлагается обеспечение контроля и надзора за соответствием обработкиперсональных данных требованиям действующего законодательства, является федеральный
орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере
информационных технологий и связи.
5.1.2. Уполномоченный орган по защите прав субъектов персональных данныхрассматривает обращения субъекта персональных данных о соответствии содержанияперсональных данных и способов их обработки целям их обработки и принимаетсоответствующее решение.
5.2. Ответственность
5.2.1. Лица, виновные в нарушении требований законодательства о персональных данных
несут административную, уголовную и дисциплинарную ответственность.
5.2.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушенияего прав, нарушения правил обработки персональных данных, а также требований к защитеперсональных данных подлежит возмещению в соответствии с законодательством
Российской Федерации. Возмещение морального вреда осуществляется независимо отвозмещения имущественного вреда и понесенных субъектом персональных данных
убытков.

Страница 5