ПРИЛОЖЕНИЕ № 2
к Приказу Главы Московского представительства независимого правительственного
учреждения «Национальная туристическая организация Японии (ДЖЕЙЭНТИО)»№ б/н от 03.04.2023 г.

ПОЛИТИКА МОСКОВСКОГО ПРЕДСТАВИТЕЛЬСТВА НЕЗАВИСИМОГО ПРАВИТЕЛЬСТВЕННОГО
УЧРЕЖДЕНИЯ «НАЦИОНАЛЬНАЯ ТУРИСТИЧЕСКАЯ ОРГАНИЗАЦИЯ ЯПОНИИ (ДЖЕЙЭНТИО)» ВОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(«ПОЛИТИКА»)СОДЕРЖАНИЕ
1. ОБЩИЕ ПОЛОЖЕНИЯ……………………………………………………………………………………………….2
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ……………………………………..4
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ ОТУРИЗМЕ В ЯПОНИЮ……………………………………………………………………………………………….5
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ПРЕДОСТАВЛЕНИЯ
ПЕРСОНАЛИЗИРОВАННОЙ ИНФОРМАЦИИ И КОНТЕНТА………………………………………………….7
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ЗАКЛЮЧЕНИЯ ПРЕДСТАВИТЕЛЬСТВОМ
ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ……………………………………………………………………….9
6. ОБЩИЙ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ……………………………..11
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ……15
8. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.….………………...16
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
………………………………………………………………………………1771.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Назначение Политики

1.1.1.

Настоящая Политика определяет политику независимого правительственного учреждения
«Национальная туристическая организация Японии (ДЖЕЙЭНТИО)» (далее – «ДЖЕЙЭНТИО»или «Оператор»), зарегистрированного в Японии, осуществляющего деятельность натерритории России через аккредитованное представительство, расположенное по адресу:Россия, 121059, город Москва, Брянская улица, д. 5, ИНН 9909457256 (далее –«Представительство»).
ДЖЕЙЭНТИО является оператором в отношении обработки и защиты персональных данных
субъектов персональных данных в Представительстве.

1.1.2.

Настоящая Политика определяет цели, содержание и порядок обработки персональных
данных Оператором, меры, направленные на защиту персональных данных, а также
процедуры, направленные на выявление и предотвращение нарушений законодательства
Российской Федерации в области персональных данных, в Представительстве.

1.1.3.

Настоящая Политика разработана в соответствии с законодательством Российской Федерациив области персональных данных.

1.1.4.

Обработка персональных данных в Представительстве осуществляется с соблюдением
принципов и условий, предусмотренных законодательством Российской Федерации в области
персональных данных и настоящей Политикой.

1.2.

Основные понятия, используемые в Политике

1.2.1.

Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).

1.2.2.

Обработка персональных данных – любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования
таких средств с персональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных.

1.2.3.

Оператор – государственный орган, муниципальный орган, юридическое или физическое
лицо, самостоятельно или совместно с другими лицами организующие и (или)осуществляющие обработку персональных данных, а также определяющие цели обработки
персональных данных, состав персональных данных, подлежащих обработке, действия
(операции), совершаемые с персональными данными.
Для целей настоящего Политики под «Оператором» понимается ДЖЕЙЭНТИО,осуществляющий деятельность на территории России (в том числе обработку персональных
данных) через Представительство.

1.2.4.

Конфиденциальность персональных данных – обязательное для лица, получившего доступк персональным данным субъектов персональных данных, требование не раскрывать третьим
лицам и не распространять персональные данные без согласия субъектов персональных
данных или иного законного основания.

1.2.5.

Распространение персональных данных – действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.

1.2.6.

Предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.

2

1.2.7.

Блокирование персональных данных – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).

1.2.8.

Уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационных системах
персональных данных и/или в результате которых уничтожаются материальные носители
персональных данных.

1.2.9.

Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность
персональных данных конкретному субъекту персональных данных.

1.2.10. Автоматизированная обработка персональных данных – обработка персональных данныхс помощью средств вычислительной техники.
1.2.11. Информационная система персональных данных – совокупность содержащихся в базах
данных персональных данных и обеспечивающих их обработку информационных технологий итехнических средств.
1.2.12. Трансграничная передача персональных данных – передача персональных данных натерриторию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
1.3.

Основные права и обязанности Оператора

1.3.1.

При сборе персональных данных Оператор обязан предоставить субъекту персональных
данных по его просьбе информацию, касающуюся обработки его персональных данных, впределах, предусмотренных законом.

1.3.2.

При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет»,Оператор
обязан
обеспечить
запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение
персональных данных граждан Российской Федерации с использованием баз данных,находящихся на территории Российской Федерации, за исключением случаев,предусмотренных законом.

1.3.3.

Оператор при обработке персональных данных обязан принимать необходимые правовые,организационные и технические меры или обеспечивать их принятие для защиты
персональных данных от неправомерных действий в отношении них.

1.3.4.

Оператор имеет иные права и обязанности, предусмотренные законом.

1.4.

Основные права и обязанности субъекта персональных данных

1.4.1.

Субъект персональных данных имеет право на получение информации, касающейся обработкиего персональных данных, в пределах, установленных законом.

1.4.2.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных
данных, их блокирования или уничтожения в случае, если персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки.

1.4.3.

Субъект персональных данных вправе принимать предусмотренные законом меры по защите
своих прав.

1.4.4.

Субъект персональных данных имеет иные права и обязанности, предусмотренные законом.

3

2.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.

При обработке персональных
правовыми актами:2.1.1.

Конституция Российской Федерации от 12 декабря 1993 года;2.1.2.

Гражданский кодекс Российской Федерации (часть первая от 30 ноября 1994 года № 51-ФЗ,часть вторая от 26 января 1996 года № 14-ФЗ, часть третья от 26 ноября 2001 года № 146-ФЗ,часть четвертая от 18 декабря 2006 года № 230-ФЗ);2.1.3.

Налоговый кодекс Российской Федерации (часть первая от 31 июля 1998 года № 146-ФЗ, часть
вторая от 5 августа 2000 года № 117-ФЗ);2.1.4.

Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ (далее –«Трудовой кодекс РФ»);2.1.5.

Федеральный закон от 12 января 1996 года № 7-ФЗ «О некоммерческих организациях»;2.1.6.

Федеральный закон от 24 ноября 1996 года № 132-ФЗ «Об основах туристской деятельности вРоссийской Федерации»;2.1.7.

Федеральный закон от 25 июля 2002 года № 115-ФЗ «О правовом положении иностранных
граждан в Российской Федерации»;2.1.8.

Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской
Федерации»;2.1.9.

уставные документы
Представительства;Оператора,данных

аОператор

такжеруководствуется

документы,следующими

регулирующие

деятельность

2.1.10. иные применимые к деятельности Представительства нормативные правовые акты;2.2.

Правовые основания для обработки персональных данных, используемые Оператором:2.2.1.

согласие субъекта персональных данных на обработку его персональных данных;2.2.2.

осуществление и выполнение возложенных законодательством Российской Федерации наОператора функций, полномочий и обязанностей;2.2.3.

участие
лицавконституционном,гражданском,административном,судопроизводстве, судопроизводстве в арбитражных судах;2.2.4.

исполнение судебного акта, акта другого органа или должностного лица, подлежащих
исполнению в соответствии с законодательством Российской Федерации об исполнительном
производстве;2.2.5.

исполнение договора, стороной которого либо выгодоприобретателем или поручителем покоторому является субъект персональных данных;2.2.6.

защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных,если получение согласия субъекта персональных данных невозможно;.

2.2.7.

осуществление прав и законных интересов Оператора или третьих лиц.

уголовном

4

3.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ ОТУРИЗМЕ В ЯПОНИЮ

3.1.

Детализация цели обработки

Оператор обрабатывает персональные данные с целью предоставления актуальной информации отуризме в Японию, в том числе внутри о туризме внутри Японии, помощи в разработке туров в Японию,включая:3.1.1.

участие в туристических мероприятиях (выставках, ярмарках и прочих);3.1.2.

помощи в разработке туров в Японию;3.1.3.

обеспечения информационными материалами, стендами, видеоматериалами и прочими
материалами, посвященными Японии, в том числе для демонстрации третьим лицам;3.1.4.

предоставления новостных рассылок, информационных бюллетеней и электронных версий
брошюр с туристическими новостями о Японии;3.1.5.

проведение семинаров (включая семинары, проводящиеся посредством сети «Интернет»);3.1.6.

рассмотрения устных и письменных обращений, обработка результатов опросов (как устных,так и письменных), в том числе через формы обратной связи на сайтах ДЖЕЙЭНТИО винформационно-телекоммуникационной
сети«Интернет»(https://visitjapan.ru/,
https:/training.visitjapan.ru, https:/edu.visitjapan.ru).

3.2.

Для цели предоставления информации о туризме в Японию Оператор осуществляет
обработку персональных данных следующих субъектов персональных данных:3.2.1. клиенты и контрагенты Представительства (физические лица);3.2.2. представители или работники клиентов и контрагентов Представительства (юридических лиц);3.2.3. пользователи сайтов Представительства в информационно-телекоммуникационной сети«Интернет» (https://visitjapan.ru/, https:/training.visitjapan.ru, https:/edu.visitjapan.ru);
3.2.4. иные физические лица.
3.3.

Для цели предоставления информации о туризме в Японию
обрабатываются следующие категории персональных данных:Оператором

3.3.1. фамилия, имя, отчество;3.3.2. число, месяц, год и место рождения;3.3.3. информация о гражданстве;3.3.4. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего
его, дата выдачи;3.3.5. адрес места жительства (адрес регистрации, адрес фактического места жительства);3.3.6. номер контактного телефона или сведения о других способах связи;3.3.7. адрес электронной почты;3.3.8. реквизиты банковского счета, номер банковской карты;3.3.9. идентификационный номер налогоплательщика;3.3.10. фотографический образ (фотография);5

3.3.11. персональный идентификатор в информационной системе Представительства;3.3.12. иные персональные данные, необходимые для достижения целей, предусмотренных пунктом
3.1 настоящей Политики.
3.4.

Специальные категории персональных данных и биометрические персональные
данные.

3.4.1. Для цели предоставления информации о туризме в Японию Оператор не осуществляет
обработку специальных категорий персональных данных и биометрических персональных
данных.
3.5.

Сроки обработки и хранения персональных данных с целью предоставления
информации о туризме в Японию

3.5.1.

Сроки обработки и хранения персональных данных, предоставляемых субъектами
персональных данных в Представительство в связи с предоставлением информации о туризмев Японию определяются сроком действия согласия субъекта персональных данных и иными
основаниями обработки.

3.5.2.

Персональные данные граждан, обратившихся в Представительство лично, а также
направивших индивидуальные или коллективные письменные обращения, или обращения вформе электронного документа, хранятся в течение 5 (пяти) лет, если иной срок непредусмотрен согласием на обработку персональных данных или иным основанием обработки.

3.6.

Передача персональных данных в адрес третьих лиц с целью предоставления
информации о туризме в Японию

3.6.1.

Оператор вправе передать (в том числе в рамках трансграничной передачи) обрабатываемыеим персональные данные (в том числе поручить обработку персональных данных) другим
лицам с целью предоставления информации о туризме в Японию с согласия субъектов
персональных данных, если иное не предусмотрено федеральным законом.
Оператор вправе передать персональные данные (в том числе поручить обработку
персональных данных) следующим лицам:3.6.2. головной офис Представительства: Независимое правительственное учреждение
«Национальная туристическая организация Японии (ДЖЕЙЭНТИО)», адрес: Япония, 160-0004,
Токио, Шинджуку-ку, Йоцуя, 4-4-1, основание для передачи – согласие субъекта персональных
данных;3.6.3. организация, оказывающая Представительству услуги в области информационных технологий:основание для передачи – согласие субъекта персональных данных.
3.6.4. организация, оказывающая Представительству услуги по миграционным вопросам, основаниедля передачи – согласие субъекта персональных данных;3.7.

Условия обработки персональных данных для цели предоставления информации отуризме в Японию

3.7.1. Обработка персональных данных для цели предоставления информации о туризме в Японию
осуществляется с согласия субъекта персональных данных, если иное не установлено
законодательством Российской Федерации.
3.7.2. Обработка персональных данных, необходимых для цели предоставления информации отуризме в Японию, осуществляется работниками Представительства, к полномочиям которых
относится такая обработка персональных данных, и включает в себя следующие действия:сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),6извлечение, использование, передачу (распространение, предоставление,обезличивание, блокирование, удаление, уничтожение персональных данных.

доступ),3.7.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных субъектов, обратившихся в Представительство, осуществляется путем:внесения сведений в учетные формы (на бумажных и электронных носителях);внесения персональных данных в информационные системы персональных данных
Представительства.
3.7.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных осуществляется путем получения персональных данных
непосредственно от субъектов персональных данных (заявителей).
3.7.5. При осуществлении своей деятельности Представительством запрещается запрашивать усубъектов персональных данных и третьих лиц, а также обрабатывать персональные данныев случаях, не предусмотренных законодательством Российской Федерации.
3.7.6. Если персональные данные получены не от субъекта персональных данных, Оператор доначала обработки таких персональных данных обязан предоставить субъекту персональных
данных следующую информацию:наименование и адрес оператора;цель обработки персональных данных и ее правовое основание;перечень персональных данных;предполагаемые пользователи персональных данных;установленные Федеральным
персональных данных;источник получения персональных данных.

законом

«Оперсональных

данных»правасубъекта

3.7.7. При сборе персональных данных работник Представительства, уполномоченный на получение
персональных данных непосредственно от субъектов персональных данных, обязан
разъяснить указанным субъектам персональных данных юридические последствия отказа
предоставить персональные данные.
4.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ПРЕДОСТАВЛЕНИЯ
ПЕРСОНАЛИЗИРОВАННОЙ ИНФОРМАЦИИ И КОНТЕНТА

4.1.

Детализация цели обработки:Оператор
обрабатывает
персональные
данные
сцельюпредоставления
персонализированной информации и контента о туризме в Японию, о туризме внутри Японии,о турах в Японию.

4.2.

Для цели предоставления персонализированной информации и контента Оператор
осуществляет обработку персональных данных следующих субъектов персональных
данных:4.2.1.

пользователи сайтов Представительства в информационно-телекоммуникационной сети«Интернет» (https://visitjapan.ru/, https:/training.visitjapan.ru, https:/edu.visitjapan.ru);

4.3.

Для цели предоставления персонализированной информации и контента Оператором
обрабатываются следующие категории персональных данных:4.3.1. сетевые идентификаторы (IP-адрес, файлы cookie);

7

4.3.2. персональный идентификатор в информационной системе Представительства.
4.4.

Специальные категории персональных данных и биометрические персональные
данные.

4.4.1. Для цели предоставления персонализированной информации и контента Оператор неосуществляет обработку специальных категорий персональных данных и биометрических
персональных.
4.5.

Сроки обработки и хранения персональных данных с целью предоставления
персонализированной информации и контента

4.4.2. Сроки обработки и хранения персональных данных пользователей сайтов Представительства
винформационно-телекоммуникационной
сети«Интернет»(https://visitjapan.ru/,
https:/training.visitjapan.ru, https:/edu.visitjapan.ru) в связи с предоставлением таким лицам
персонализированной информации и контента определяются Политикой использования
файлов cookie Представительства.
4.6.

Передача персональных данных в адрес третьих лиц с целью предоставления
персонализированной информации и контента

4.6.1.

Оператор вправе передать (в том числе в рамках трансграничной передачи) обрабатываемыеим персональные данные (в том числе поручить обработку персональных данных) другим
лицам с целью предоставления персонализированной информации и контента с согласия
субъектов персональных данных, если иное не предусмотрено федеральным законом.
Оператор вправе передать персональные данные (в том числе поручить обработку
персональных данных) следующим лицам:4.6.2.

организация, оказывающая Представительству услуги в области информационных
технологий: основание для передачи – согласие субъекта персональных данных.

4.7.

Условия
обработки
персональных
данных
персонализированной информации и контента

4.7.1.

Обработка персональных данных для цели предоставления персонализированной
информации и контента осуществляется с согласия субъекта персональных данных, еслииное не установлено законодательством Российской Федерации.

4.7.2.

Обработка
персональных
данных,необходимых
дляцелипредоставления
персонализированной
информации
иконтента,осуществляется
работниками
Представительства, к полномочиям которых относится такая обработка персональных
данных, и включает в себя следующие действия: сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных.

4.7.3.

Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных субъектов, обратившихся в Представительство, осуществляется путем
внесения персональных данных в информационные системы персональных данных
Представительства.

4.7.4.

Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных осуществляется путем получения персональных данных
непосредственно от субъектов персональных данных (заявителей).

4.7.5.

Если персональные данные получены не от субъекта персональных данных, Оператор доначала обработки таких персональных данных обязан предоставить субъекту персональных
данных следующую информацию:

для

цели

предоставления

8

4.7.6.

наименование и адрес оператора;цель обработки персональных данных и ее правовое основание;перечень персональных данных;предполагаемые пользователи персональных данных;установленные Федеральным законом «О персональных данных» права субъекта
персональных данных; источник получения персональных данных.
При сборе персональных данных работник Представительства, уполномоченный на получение
персональных данных непосредственно от субъектов персональных данных, обязан
разъяснить указанным субъектам персональных данных юридические последствия отказа
предоставить персональные данные.

5.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ЗАКЛЮЧЕНИЯ
ПРЕДСТАВИТЕЛЬСТВОМ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ

5.1.

Детализация цели обработки:Оператор осуществляет обработку персональных данных с целью заключения гражданскоправовых договоров об оказании услуг, о выполнении работ и прочих договоров, необходимыхв рамках деятельности Представительства;5.2.

Для цели заключения Представительством гражданско-правовых договоров Оператор
осуществляет обработку персональных данных следующих субъектов персональных
данных:5.2.1. контрагенты Представительства (физические лица);5.2.2. представители или работники клиентов и контрагентов Представительства (юридических лиц);5.2.3. иные физические лица.
5.3.

Для цели заключения Представительством гражданско-правовых договоров
Оператором обрабатываются следующие категории персональных данных:5.3.1.

фамилия, имя, отчество;5.3.2.

число, месяц, год и место рождения;5.3.3.

информация о гражданстве;5.3.4.

вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего
его, дата выдачи;5.3.5.

адрес места жительства (адрес регистрации, адрес фактического места жительства);5.3.6.

номер контактного телефона или сведения о других способах связи;5.3.7.

адрес электронной почты;5.3.8.

реквизиты банковского счета, номер банковской карты;5.3.9.

идентификационный номер налогоплательщика;5.3.10. персональный идентификатор в информационной системе Представительства;5.3.11. иные персональные данные, необходимые для достижения цели, предусмотренной пунктом
5.1 настоящей Политики.

9Специальные категории персональных данных и биометрические персональные
данные.

5.4.

5.4.1. Для цели заключения Представительством гражданско-правовых договоров Оператор неосуществляет специальных категорий персональных данных и биометрических персональных.
Сроки обработки и хранения персональных данных
Представительством гражданско-правовых договоров

5.5.

с

целью

заключения

5.5.1. Сроки обработки и хранения персональных данных, предоставляемых субъектами
персональных данных в Представительство в связи с заключением Представительством
гражданско-правовых договоров определяются нормативными правовыми актами,регламентирующими порядок их сбора и обработки.
Передача персональных данных в адрес третьих
Представительством гражданско-правовых договоров

5.6.

лиц

с

целью

заключения

5.6.1. Оператор вправе передать (в том числе в рамках трансграничной передачи) обрабатываемыеим персональные данные (в том числе поручить обработку персональных данных) другим
лицам с целью заключения Представительством гражданско-правовых договоров с согласия
субъектов персональных данных, если иное не предусмотрено федеральным законом.
5.6.2. Оператор вправе передать персональные данные (в том числе поручить обработку
персональных данных) следующим лицам:5.6.3. головной офис Представительства: Независимое правительственное учреждение
«Национальная туристическая организация Японии (ДЖЕЙЭНТИО)», адрес: Япония, 160-0004,
Токио, Шинджуку-ку, Йоцуя, 4-4-1, основание для передачи – согласие субъекта персональных
данных;5.6.4. кредитная организация, оказывающая Представительству услуги по обслуживанию расчетных
счетов, основание для передачи – исполнение договора с субъектом персональных данных.
Условия обработки персональных данных для цели заключения Представительством
гражданско-правовых договоров

5.7.

5.7.1. Обработка персональных данных для цели заключения Представительством гражданскоправовых договоров осуществляется с согласия субъекта персональных данных, если иное неустановлено законодательством Российской Федерации.
5.7.2. Обработка персональных данных, необходимых для цели заключения Представительством
гражданско-правовых договоров, осуществляется работниками Представительства, кполномочиям которых относится такая обработка персональных данных, и включает в себяследующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,предоставление,доступ),обезличивание,блокирование,удаление,уничтожение
персональных данных.
5.7.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных субъектов, обратившихся в Представительство, осуществляется путем:внесения сведений в учетные формы (на бумажных и электронных носителях);внесения персональных данных в информационные системы персональных данных
Представительства.

5.7.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение)персональных данных осуществляется путем получения персональных данных
непосредственно от субъектов персональных данных (заявителей).

10

5.7.5. Если персональные данные получены не от субъекта персональных данных, Оператор доначала обработки таких персональных данных обязан предоставить субъекту персональных
данных следующую информацию:







наименование и адрес оператора;цель обработки персональных данных и ее правовое основание;перечень персональных данных;предполагаемые пользователи персональных данных;установленные Федеральным законом «О персональных данных» права субъекта
персональных данных;источник получения персональных данных.

5.7.6. При сборе персональных данных работник Представительства, уполномоченный на получение
персональных данных непосредственно от субъектов персональных данных, обязан
разъяснить указанным субъектам персональных данных юридические последствия отказа
предоставить персональные данные.
6.

ОБЩИЙ ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.

Действия, совершаемые с персональными данными.
Оператор осуществляет следующие действия (операции) или совокупность действий
(операций) в отношении персональных данных субъектов персональных данных: сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение.

6.2.

Способы обработки персональных данных.

6.2.1. Обработка персональных данных осуществляется Оператором вручную и с использованием
информационных технологий и технических средств, в частности, средств вычислительной
техники, информационно-вычислительных комплексов и сетей, средств и систем передачи,приема и обработки персональных данных, программных средств (операционные системы,системы управления базами данных и т.п.), средств защиты информации (в частности – паролей
доступа к информации).
Таким образом, Оператор осуществляет обработку персональных данных субъектов
персональных данных как посредством неавтоматизированной обработки, так и посредством
автоматизированной обработки (с передачей полученной информации по сети).
6.3.

Общие сроки обработки и хранения персональных данных.

6.3.1. Оператор осуществляет обработку персональных данных до тех пор, пока не будут достигнуты
цели обработки персональных данных, предусмотренные в пунктах 3.1, 4.1, и 5.1 настоящей
Политики.
6.3.2. Если обработка персональных данных осуществляется Оператором исключительно наосновании согласия субъекта персональных данных, то истечение срока действия такого
согласия или отзыв такого согласия субъектом персональных данных являются основаниемдля прекращения обработки персональных данных Оператором.
6.3.3. Персональные данные, предоставляемые субъектами на бумажном носителе в связи спредоставлением
Представительством
услугиосуществлением
деятельности
Представительства, хранятся у работников Представительства, к полномочиям которых
относится обработка персональных данных в связи с предоставлением услуги илиосуществлением соответствующего вида деятельности.
6.3.4. Персональные данные при их обработке, осуществляемой без использования средств
автоматизации, должны обособляться от иной информации, в частности путем фиксации их на11разных материальных носителях персональных данных, в специальных разделах или на полях
форм (бланков).
6.3.5. Необходимо обеспечивать раздельное хранение персональных данных на разных
материальных носителях, обработка которых осуществляется в различных целях,определенных настоящей Политикой.
6.3.6. Контроль за хранением и использованием материальных носителей персональных данных, недопускающий несанкционированное использование, уточнение, распространение иуничтожение персональных данных, находящихся на этих носителях, осуществляет лицо,ответственное за организацию обработки персональных данных в Представительстве (далее– «Ответственный за обработку персональных данных»).
6.3.7. Срок хранения персональных данных, внесенных в информационные системы персональных
данных Представительства, должен соответствовать сроку хранения бумажных оригиналов.
6.4.

Условия передачи персональных данных в адрес третьих лиц.

6.4.1. Оператор вправе передать (в том числе в рамках трансграничной передачи) обрабатываемыеим персональные данные (в том числе поручить обработку персональных данных) другим
лицам в рамках целей и объемов, указанных в настоящей Политике, с согласия субъектов
персональных данных, если иное не предусмотрено федеральным законом.
6.4.2. В соответствии с пунктом 6.4.1 настоящей Политики Оператор вправе поручить обработку
персональных данных другим лицам на основании заключаемых с этими лицами договоров, втом числе государственных или муниципальных контрактов, либо путем принятия
государственным или муниципальным органом соответствующего акта.
6.4.3. В поручении Оператора должны быть определены перечень действий (операций) сперсональными данными, которые будут совершаться лицом, осуществляющим обработку
персональных данных, и цели обработки, должна быть установлена обязанность такого лицасоблюдать конфиденциальность персональных данных и обеспечивать безопасность
персональных данных при их обработке, а также должны быть указаны требования к защите
обрабатываемых персональных данных в соответствии с законодательством в области
персональных данных.
6.4.4. Оператор вправе передать персональные данные органам дознания и следствия, инымуполномоченным органам по основаниям, предусмотренным законодательством Российской
Федерации.
6.4.5. Оператор вправе осуществлять трансграничную передачу персональных данных натерритории иностранных государств, в том числе Японии (в частности, из Представительствав головной офис Оператора, расположенный по адресу: Япония, 160-0004, Токио, Шинджукуку, Йоцуя, 4-4-1), с соблюдением требований законодательства Российской Федерации вобласти персональных данных.
6.5.

Порядок обработки персональных данных в информационных системах персональных
данных. Обеспечение конфиденциальности и безопасности персональных данных.

6.5.1. Помимо неавтоматизированной обработки персональных данных Оператор осуществляет
автоматизированную обработку персональных данных в информационных системах
персональных данных.
6.5.2. Информационная система персональных данных содержит персональные данные работников
Представительства, субъектов (граждан), обратившихся в Представительство в целях
приобретения получения услуг или в связи с осуществлением деятельности
Представительства, и включает:персональный идентификатор.
12фамилию, имя, отчество субъекта персональных данных; дату рождения субъекта персональных данных;6.5.3. Работникам Представительства, имеющим право осуществлять обработку персональных
данных в информационных системах персональных данных Представительства,предоставляется уникальный логин и пароль для доступа к соответствующей информационной
системе персональных данных Представительства. Доступ предоставляется к прикладным
программным подсистемам в соответствии с функциями, предусмотренными должностными
инструкциями работников Представительства.
6.5.4. Информация может вноситься как в автоматическом режиме, при получении персональных
данных с официальных сайтов Представительства в информационно-телекоммуникационной
сети «Интернет», так и в ручном режиме, при получении информации на бумажном носителеили в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.
6.5.5. Обеспечение безопасности персональных данных, обрабатываемых в информационных
системах персональных данных Представительства, достигается путем исключения
несанкционированного, в том числе случайного, доступа к персональным данным, а также
принятия следующих мер по обеспечению безопасности:определение угроз безопасности персональных данных при ихинформационных системах персональных данных Представительства;применение организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах персональных
данных Представительства, необходимых для выполнения требований к защите
персональных данных, исполнение которых обеспечивает установленные Правительством
Российской Федерации уровни защищенности персональных данных;применение прошедших в установленном порядке процедур оценки соответствия средств
защиты информации;оценка эффективности принимаемых мер по обеспечению безопасности персональных
данных до ввода в эксплуатацию информационных систем персональных данных;учет машинных носителей персональных данных;обнаружение фактов несанкционированного доступа к персональным данным и принятие
мер;восстановление персональных данных, модифицированных или удаленных, уничтоженных
вследствие несанкционированного доступа к ним;установление правил доступа к персональным данным, обрабатываемым винформационных системах персональных данных Представительства, а также
обеспечением регистрации и учета всех действий, совершаемых с персональными
данными в информационных системах персональных данных Представительства;обработке

вконтроль за принимаемыми мерами по обеспечению безопасности персональных данныхи уровней защищенности информационных систем персональных данных.
6.5.6. Ответственный за обработку персональных данных организует и контролирует ведение учета
материальных носителей персональных данных в Представительстве.
6.5.7. Ответственный за обработку персональных данных отвечает за обеспечение безопасности
персональных данных при их обработке в информационных системах персональных данных
Представительства и, соответственно, должен обеспечить:своевременное обнаружение фактов несанкционированного доступа к персональным
данным и немедленное доведение этой информации до ответственного за организацию
обработки персональных данных в Представительстве и руководителя Представительства;недопущение воздействия на технические средства автоматизированной обработки
персональных данных, в результате которого может быть нарушено их функционирование;возможность восстановления персональных
данных,модифицированных
уничтоженных вследствие несанкционированного доступа к ним;

или

13



постоянный контроль за обеспечением уровня защищенности персональных данных;знание и соблюдение условий использования средств защиты
предусмотренных эксплуатационной и технической документацией;учет применяемых средств защиты информации, эксплуатационной и технической
документации к ним, носителей персональных данных;при обнаружении нарушений порядка предоставления персональных данных
незамедлительное
приостановление
предоставления
персональных
данных
пользователям информационных систем персональных данных до выявления причин
нарушений и устранения этих причин;информации,разбирательство и составление заключений по фактам несоблюдения условий хранения
материальных носителей персональных данных, использования средств защиты
информации, которые могут привести к нарушению конфиденциальности персональных
данных или другим нарушениям, приводящим к снижению уровня защищенности
персональных данных, разработку и принятие мер по предотвращению возможных опасных
последствий подобных нарушений.
6.5.8. Ответственный за обработку персональных данных принимает все необходимые меры повосстановлению персональных данных, модифицированных, удаленных или уничтоженных
вследствие несанкционированного доступа к ним.
6.5.9. Обмен персональными данными при их обработке в информационных системах персональных
данных Представительства осуществляется по каналам связи, защита которых
обеспечивается путем реализации соответствующих организационных мер и путем
применения программных и технических средств.
6.5.10. Доступ работников Представительства к персональным данным, находящимся винформационных системах персональных данных Представительства, предусматривает
обязательное прохождение процедуры идентификации и аутентификации.
6.5.11. В случае выявления нарушений порядка обработки персональных данных в информационных
системах персональных данных Представительства уполномоченными должностными лицами
незамедлительно принимаются меры по установлению причин нарушений и их устранению.
6.6.

Ответственный за обработку персональных данных.

6.6.1. Ответственный заПредставительства.

обработку

персональных

данных

назначается

Руководителем

6.6.2. Ответственный за обработку персональных данных в своей работе руководствуется
законодательством Российской Федерации в области персональных данных и настоящей
Политикой.
6.6.3. Ответственный за обработку персональных данных обязан:организовывать принятие правовых, организационных и технических мер для обеспечения
защиты персональных данных, обрабатываемых в Представительстве, от неправомерногоили случайного доступа к ним, уничтожения, изменения, блокирования, копирования,предоставления, распространения персональных данных, а также от иных неправомерных
действий в отношении персональных данных;осуществлять внутренний контроль за соблюдением работниками Представительства
требований законодательства Российской Федерации в области персональных данных, втом числе требований к защите персональных данных;доводить до сведения работников Представительства положения законодательства
Российской Федерации в области персональных данных, локальных актов по вопросам
обработки персональных данных, требований к защите персональных данных;организовывать прием и обработку обращений и запросов субъектов персональных данныхили их представителей, а также осуществлять контроль за приемом и обработкой таких
14обращений и запросов в Представительстве;в случае нарушения в Представительстве требований к защите персональных данных
принимать необходимые меры по восстановлению нарушенных прав субъектов
персональных данных.

6.6.4. Ответственный за обработку персональных данных вправе:иметь доступ к информации, касающейся
Представительстве и включающей:обработки

персональных

данных

вцели обработки персональных данных;категории обрабатываемых персональных данных;категории субъектов, персональные данные которых обрабатываются;правовые основания обработки персональных данных;перечень действий с персональными данными, общее описание используемых вПредставительстве способов обработки персональных данных;описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «Оперсональных данных», в том числе сведения о наличии шифровальных
(криптографических) средств и наименования этих средств;дату начала обработки персональных данных;срок или условия прекращения обработки персональных данных;сведения о наличии или об отсутствии трансграничной передачи персональных данныхв процессе их обработки;сведения об обеспечении безопасности персональных данных в соответствии стребованиями к защите персональных данных, установленными Правительством
Российской Федерации;привлекать к реализации мер, направленных на обеспечение безопасности персональных
данных, обрабатываемых в Представительстве, иных работников Представительства свозложением на них соответствующих обязанностей и закреплением ответственности.

6.6.5. Ответственный за обработку персональных данных несет ответственность за надлежащее
выполнение возложенных функций по организации обработки персональных данных вПредставительстве в соответствии с положениями законодательства Российской Федерации вобласти персональных данных.
7.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ

7.1.

Актуализация и исправление персональных данных, обрабатываемых в целях,указанных в пунктах 3.1, 4.1 и 5.1 настоящей Политики.

7.1.1.

В случае подтверждения факта неточности персональных данных Оператор на основании
сведений, представленных субъектом персональных данных или его представителем либоуполномоченным органом по защите прав субъектов персональных данных, или иныхнеобходимых документов обязан уточнить персональные данные либо обеспечить ихуточнение (если обработка персональных данных осуществляется другим лицом,действующим по Поручению Оператора) в течение семи рабочих дней со дня представления
таких сведений и снять блокирование персональных данных.

7.2.

Удаление и уничтожение персональных данных, обрабатываемых в целях, указанныхв пунктах 3.1, 4.1 и 5.1 настоящей Политики.

7.2.1.

Ответственный за обработку персональных данных осуществляет систематический контроль и15выделение документов, содержащих персональные данные с истекшими сроками хранения,подлежащих уничтожению.
7.2.2.

Ответственный за обработку персональных данных принимает решение об уничтожении
выделенных документов, содержащих персональные данные, которое утверждается
руководителем Представительства.

7.2.3.

Представительством определяется подрядная организация, имеющая необходимую
производственную базу для обеспечения установленного порядка уничтожения документов.
Ответственный за обработку персональных данных сопровождает документы, содержащие
персональные данные, до производственной базы подрядчика и присутствует при процедуре
уничтожения документов.

7.2.4.

По окончании процедуры уничтожения подрядчиком и Ответственным за обработку
персональных данных составляется соответствующий акт об уничтожении документов,содержащих персональные данные.

7.2.5.

Уничтожение по окончании срока обработки персональных данных на электронных носителях
производится путем механического нарушения целостности носителя, не позволяющего
произвести считывание или восстановление персональных данных, или удаления сэлектронных носителей методами и средствами гарантированного удаления остаточной
информации.

8.

ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

8.1.

Рассмотрение запросов субъектов персональных данных или их представителей.

8.1.1.

Работники Представительства, граждане, претендующие на замещение должностей вПредставительстве, а также граждане, персональные данные которых обрабатываются вПредставительстве в связи с предоставлением услуг и осуществлением деятельности
Представительства, имеют право на получение информации, касающейся обработки ихперсональных данных, в том числе содержащей:8.1.2.

подтверждение факта обработки персональных данных в Представительстве;правовые основания и цели обработки персональных данных;применяемые в Представительстве способы обработки персональных данных;наименование и место нахождения Представительства, сведения о лицах, которые имеют
доступ к персональным данным или которым могут быть раскрыты персональные данныена основании договора с Оператором или на основании федерального закона;обрабатываемые персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления таких
данных не предусмотрен федеральным законом;сроки обработки персональных
Представительстве;порядок осуществления субъектом персональных данных прав, предусмотренных
законодательством Российской Федерации в области персональных данных;информацию об осуществленной или предполагаемой трансграничной передаче данных;наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по Поручению Оператора, если обработка поручена илибудет поручена такой организации или лицу;иные сведения, предусмотренные законодательством Российской Федерации в области
персональных данных.

данных,

в

том

числе

сроки

их

хранения

вЛица, указанные в пункте 8.1.1 настоящей Политики (далее «субъекты персональных
данных»), вправе требовать от Представительства уточнения их персональных данных, их16блокирования или уничтожения в случае, если персональные данные являются неполными,устаревшими, неточными, незаконно полученными или не являются необходимыми длязаявленной цели обработки, а также принимать предусмотренные законом меры по защите
своих прав.
8.1.3.

Сведения, указанные в пункте 8.1.1 настоящей Политики, должны быть предоставлены
субъекту персональных данных Оператором в доступной форме, и в них не должны
содержаться персональные данные, относящиеся к другим субъектам персональных данных,за исключением случаев, если имеются законные основания для раскрытия таких
персональных данных.

8.1.4.

Сведения, указанные в пункте 8.1.1 настоящей Политики, предоставляются субъекту
персональных
данных
илиегопредставителю
уполномоченным
работником
Представительства, осуществляющим обработку соответствующих персональных данных приобращении либо при получении запроса субъекта персональных данных или егопредставителя. Такой запрос должен содержать:номер основного документа, удостоверяющего личность субъекта персональных данных илиего представителя, сведения о дате выдачи указанного документа и выдавшем его органе;сведения, подтверждающие участие субъекта персональных данных в правоотношениях сПредставительством (документ, подтверждающий прием документов на замещение
вакантных должностей, оказание Представительством услуги или осуществление
деятельности Представительства), либо сведения, иным образом подтверждающие фактобработки персональных данных в Представительстве, подпись субъекта персональных
данных или его представителя. Запрос может быть направлен в форме электронного
документа и подписан электронной подписью в соответствии с законодательством
Российской Федерации.

8.1.1.

В случае отказа в предоставлении персональных данных или информации, указанной в п.
8.1.1 настоящей Политики, Представительство обязано дать в письменной форме
мотивированный ответ, содержащий ссылку на положения законодательства, являющиеся
основанием для такого отказа, в срок, не превышающий десяти рабочих дней со с датыполучения запроса (обращения) субъекта персональных данных. Указанный срок может бытьпродлен, но не более чем на пять рабочих дней в случае направления Представительством вадрес субъекта персональных данных мотивированного уведомления с указанием причин
продления срока предоставления запрашиваемой информации.

8.1.2.

Право субъекта персональных данных на доступ к его персональным данным может бытьограничено в соответствии с федеральными законами, в том числе если такой доступ
нарушает права и законные интересы третьих лиц.

9.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1.

Настоящая Политика, а также все изменения к ней утверждаются путем издания
соответствующего приказа Главой Представительства.

9.2.

Настоящая Политика является обязательной для исполнения Представительством иработниками Представительства.

17