{"time":1622788659488,"blocks":[{"type":"paragraph","data":{"text":"1. \nОБЩИЕ ПОЛОЖЕНИЯ"}},{"type":"paragraph","data":{"text":"1.1. Правила\nобработки персональных данных (далее – Правила) разработаны в соответствии с\nФедеральным законом от 27.07.2006. №152-ФЗ «О персональных данных»."}},{"type":"paragraph","data":{"text":"1.2. Настоящие\nПравила определяют порядок обработки персональных данных и меры по обеспечению\nбезопасности персональных данных в ООО «Лизинг-Трейд» (далее – Компания) с целью\nзащиты прав и свобод человека и гражданина при обработке его персональных\nданных, в том числе защиты прав на неприкосновенность частной жизни, личную и\nсемейную тайну."}},{"type":"paragraph","data":{"text":"1.3. В Правилах\nиспользуются следующие основные понятия:"}},{"type":"paragraph","data":{"text":"- персональные\nданные – любая информация, относящаяся к прямо или косвенно определенному\nили определяемому физическому лицу (субъекту персональных данных);"}},{"type":"paragraph","data":{"text":"- обработка персональных данных - любое\nдействие (операция) или совокупность действий (операций), совершаемых с\nиспользованием средств автоматизации или без использования таких средств с\nперсональными данными, включая сбор, запись, систематизацию, накопление,\nхранение, уточнение (обновление, изменение), извлечение, использование,\nпередачу (распространение, предоставление, доступ), обезличивание,\nблокирование, удаление, уничтожение персональных данных;"}},{"type":"paragraph","data":{"text":"- блокирование\nперсональных данных - временное прекращение обработки персональных данных\n(за исключением случаев, если обработка необходима для уточнения персональных\nданных);"}},{"type":"paragraph","data":{"text":"- информационная\nсистема персональных данных – совокупность содержащихся в базах данных\nперсональных данных, и обеспечивающих их обработку информационных технологий и\nтехнических средств;"}},{"type":"paragraph","data":{"text":"- обезличивание\nперсональных данных - действия, в результате которых невозможно определить\nбез использования дополнительной информации принадлежность персональных данных\nконкретному субъекту персональных данных;"}},{"type":"paragraph","data":{"text":"- оператор - государственный\nорган, муниципальный орган, юридическое или физическое лицо, самостоятельно или\nсовместно с другими лицами организующие и (или) осуществляющие обработку\nперсональных данных, а также определяющие цели обработки персональных данных,\nсостав персональных данных, подлежащих обработке, действия (операции),\nсовершаемые с персональными данными;"}},{"type":"paragraph","data":{"text":"- предоставление\nперсональных данных – действия, направленные на раскрытие персональных\nданных определенному лицу или определенному кругу лиц;"}},{"type":"paragraph","data":{"text":"- распространение\nперсональных данных - действия, направленные на раскрытие персональных\nданных неопределенному кругу лиц (передача персональных данных) или на\nознакомление с персональными данными неограниченного круга лиц, в том числе\nобнародование персональных данных в средствах массовой информации, размещение в\nинформационно-телекоммуникационных сетях или предоставление доступа к\nперсональным данным каким-либо иным способом;"}},{"type":"paragraph","data":{"text":"- трансграничная\nпередача персональных данных - передача персональных данных на территорию\nиностранного государства органу власти иностранного государства, иностранному\nфизическому или иностранному юридическому лицу."}},{"type":"paragraph","data":{"text":"- уничтожение\nперсональных данных -\nдействия, в результате которых невозможно восстановить содержание персональных\nданных в информационной системе персональных данных и (или) результате которых уничтожаются\nматериальные носители персональных данных;"}},{"type":"paragraph","data":{"text":"2. ПРИНЦИПЫ И\nУСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ"}},{"type":"paragraph","data":{"text":"2.1. Принципы\nобработки персональных данных"}},{"type":"paragraph","data":{"text":"2.1.1. Обработка\nперсональных данных у Компании осуществляется на основе следующих принципов:"}},{"type":"paragraph","data":{"text":"- законности и справедливой основы;"}},{"type":"paragraph","data":{"text":"- ограничения\nобработки персональных данных достижением конкретных, заранее определенных и\nзаконных целей;"}},{"type":"paragraph","data":{"text":"- недопущения\nобработки персональных данных, несовместимой с целями сбора персональных\nданных;"}},{"type":"paragraph","data":{"text":"- недопущения\nобъединения баз данных, содержащих персональные данные, обработка которых\nосуществляется в целях, несовместимых между собой;"}},{"type":"paragraph","data":{"text":"- обработки только\nтех персональных данных, которые отвечают целям их обработки;"}},{"type":"paragraph","data":{"text":"- соответствия\nсодержания и объема обрабатываемых персональных данных заявленным целям\nобработки;"}},{"type":"paragraph","data":{"text":"- недопустимости\nобработки персональных данных, избыточных по отношению к заявленным целям их\nобработки;"}},{"type":"paragraph","data":{"text":"- обеспечения\nточности, достаточности и актуальности персональных данных по отношению к целям\nобработки персональных данных;"}},{"type":"paragraph","data":{"text":"- уничтожения либо\nобезличивания персональных данных по достижении целей их обработки или в случае\nутраты необходимости в достижении этих целей, при невозможности устранения\nКомпанией допущенных нарушений персональных данных, если иное не предусмотрено\nфедеральным законом."}},{"type":"paragraph","data":{"text":"2.2. Условия\nобработки персональных данных"}},{"type":"paragraph","data":{"text":"2.2.1. Компания\nпроизводит обработку персональных данных при наличии хотя бы одного из\nследующих условий:"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных осуществляется с согласия субъекта персональных данных на\nобработку его персональных данных;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для достижения целей, предусмотренных\nмеждународным договором Российской Федерации или законом, для осуществления и\nвыполнения возложенных законодательством Российской Федерации на Компанию\nфункций, полномочий и обязанностей;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для осуществления правосудия, исполнения\nсудебного акта, акта другого органа или должностного лица, подлежащих исполнению\nв соответствии с законодательством Российской Федерации об исполнительном\nпроизводстве;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для исполнения договора, стороной которого либо\nвыгодоприобретателем или поручителем по которому является субъект персональных\nданных, а также для заключения договора по инициативе субъекта персональных\nданных или договора, по которому субъект персональных данных будет являться\nвыгодоприобретателем или поручителем;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для осуществления прав и законных интересов\nКомпании или третьих лиц либо для достижения общественно значимых целей при\nусловии, что при этом не нарушаются права и свободы субъекта персональных\nданных;"}},{"type":"paragraph","data":{"text":"- осуществляется\nобработка персональных данных, доступ неограниченного круга лиц к которым\nпредоставлен субъектом персональных данных либо по его просьбе (далее -\nобщедоступные персональные данные);"}},{"type":"paragraph","data":{"text":"- осуществляется\nобработка персональных данных, подлежащих опубликованию или обязательному раскрытию\nв соответствии с федеральным законом."}},{"type":"paragraph","data":{"text":"2.3.\nКонфиденциальность персональных данных"}},{"type":"paragraph","data":{"text":"2.3.1. Компания и\nиные лица, получившие доступ к персональным данным, обязаны не раскрывать\nтретьим лицам и не распространять персональные данные без согласия субъекта\nперсональных данных, если иное не предусмотрено федеральным законом."}},{"type":"paragraph","data":{"text":"2.4. Общедоступные\nисточники персональных данных"}},{"type":"paragraph","data":{"text":"2.4.1. В целях\nинформационного обеспечения у Компании могут создаваться общедоступные\nисточники персональных данных субъектов персональных данных, в том числе\nсправочники и адресные книги. В общедоступные источники персональных данных с\nписьменного согласия субъекта персональных данных могут включаться его фамилия,\nимя, отчество, дата и место рождения, должность, номера контактных телефонов,\nадрес электронной почты и иные персональные данные, сообщаемые субъектом\nперсональных данных."}},{"type":"paragraph","data":{"text":"2.4.2. Сведения о\nсубъекте персональных данных должны быть в любое время исключены из\nобщедоступных источников персональных данных по требованию субъекта\nперсональных данных, уполномоченного органа по защите прав субъектов\nперсональных данных либо по решению суда."}},{"type":"paragraph","data":{"text":"2.5. Специальные\nкатегории персональных данных"}},{"type":"paragraph","data":{"text":"2.5.1. Обработка Компанией\nспециальных категорий персональных данных, касающихся расовой, национальной\nпринадлежности, политических взглядов, религиозных или философских убеждений,\nсостояния здоровья, интимной жизни, допускается в случаях, если:"}},{"type":"paragraph","data":{"text":"- субъект персональных\nданных дал согласие в письменной форме на обработку своих персональных данных;"}},{"type":"paragraph","data":{"text":"- персональные\nданные сделаны общедоступными субъектом персональных данных;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных осуществляется в соответствии с законодательством о государственной\nсоциальной помощи, трудовым законодательством, законодательством Российской\nФедерации о пенсиях по государственному пенсионному обеспечению, о трудовых\nпенсиях;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для защиты жизни, здоровья или иных жизненно\nважных интересов субъекта персональных данных либо жизни, здоровья или иных\nжизненно важных интересов других лиц и получение согласия субъекта персональных\nданных невозможно;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных осуществляется в медико-профилактических целях, в целях\nустановления медицинского диагноза, оказания медицинских и медико-социальных\nуслуг при условии, что обработка персональных данных осуществляется лицом,\nпрофессионально занимающимся медицинской деятельностью и обязанным в\nсоответствии с законодательством Российской Федерации сохранять врачебную\nтайну;"}},{"type":"paragraph","data":{"text":"- обработка\nперсональных данных необходима для установления или осуществления прав субъекта\nперсональных данных или третьих лиц, а равно и в связи с осуществлением\nправосудия;"}},{"type":"paragraph","data":{"text":"- обработка персональных\nданных осуществляется в соответствии с законодательством об обязательных видах\nстрахования, со страховым законодательством."}},{"type":"paragraph","data":{"text":"2.5.2. Обработка\nспециальных категорий персональных данных, осуществлявшаяся в случаях,\nпредусмотренных пунктом 4 статьи 10 Федерального закона «О персональных данных»\nдолжна быть незамедлительно прекращена, если устранены причины, вследствие\nкоторых осуществлялась их обработка, если иное не установлено федеральным\nзаконом."}},{"type":"paragraph","data":{"text":"2.5.3. Обработка\nперсональных данных о судимости может осуществляться Компанией исключительно в\nслучаях и в порядке, которые определяются в соответствии с федеральными\nзаконами."}},{"type":"paragraph","data":{"text":"2.6.\nБиометрические персональные данные"}},{"type":"paragraph","data":{"text":"2.6.1. Сведения,\nкоторые характеризуют физиологические и биологические особенности человека, на\nосновании которых можно установить его личность -биометрические персональные\nданные - могут обрабатываться Компанией только при наличии согласия субъекта\nперсональных данных в письменной форме."}},{"type":"paragraph","data":{"text":"2.7. Поручение\nобработки персональных данных другому лицу"}},{"type":"paragraph","data":{"text":"2.7.1. Компания\nвправе поручить обработку персональных данных другому лицу с согласия субъекта\nперсональных данных, если иное не предусмотрено федеральным законом, на\nосновании заключаемого с этим лицом договора. Лицо, осуществляющее обработку\nперсональных данных по поручению Компании, обязано соблюдать принципы и правила\nобработки персональных данных, предусмотренные действующим законодательством и\nнастоящими Правилами."}},{"type":"paragraph","data":{"text":"2.8.\nТрансграничная передача персональных данных"}},{"type":"paragraph","data":{"text":"2.8.1. Компания\nобязана убедиться в том, что иностранным государством, на территорию которого\nпредполагается осуществлять передачу персональных данных, обеспечивается\nадекватная защита прав субъектов персональных данных, до начала осуществления\nтакой передачи."}},{"type":"paragraph","data":{"text":"2.8.2.\nТрансграничная передача персональных данных на территории иностранных\nгосударств, не обеспечивающих адекватной защиты прав субъектов персональных\nданных, может осуществляться в случаях:"}},{"type":"paragraph","data":{"text":"- наличия согласия\nв письменной форме субъекта персональных данных на трансграничную передачу его\nперсональных данных;"}},{"type":"paragraph","data":{"text":"- исполнения\nдоговора, стороной которого является субъект персональных данных."}},{"type":"paragraph","data":{"text":"3. \nПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ"}},{"type":"paragraph","data":{"text":"3.1. \nСогласие субъекта персональных данных на обработку его\nперсональных данных"}},{"type":"paragraph","data":{"text":"3.1.1. Субъект\nперсональных данных принимает решение о предоставлении его персональных данных\nи дает согласие на их обработку свободно, своей волей и в своем интересе.\nСогласие на обработку персональных данных может быть дано субъектом\nперсональных данных или его представителем в любой позволяющей подтвердить факт\nего получения форме, если иное не установлено федеральным законом."}},{"type":"paragraph","data":{"text":"3.2. Права\nсубъекта персональных данных"}},{"type":"paragraph","data":{"text":"3.2.1. Субъект\nперсональных данных имеет право на получение у Компании информации, касающейся\nобработки его персональных данных, если такое право не ограничено в\nсоответствии с федеральными законами. Субъект персональных данных вправе\nтребовать от Компании уточнения его персональных данных, их блокирования или\nуничтожения в случае, если персональные данные являются неполными, устаревшими,\nнеточными, незаконно полученными или не являются необходимыми для заявленной\nцели обработки, а также принимать предусмотренные законом меры по защите своих\nправ."}},{"type":"paragraph","data":{"text":"3.2.2. Обработка\nперсональных данных в целях продвижения товаров, работ, услуг на рынке путем\nосуществления прямых контактов с субъектом персональных данных (потенциальным\nпотребителем) с помощью средств связи, а также в целях политической"}},{"type":"paragraph","data":{"text":"агитации допускается только при\nусловии предварительного согласия субъекта персональных данных."}},{"type":"paragraph","data":{"text":"3.2.3. Компания\nобязана немедленно прекратить по требованию субъекта персональных данных\nобработку его персональных данных в вышеуказанных целях."}},{"type":"paragraph","data":{"text":"3.2.4. Запрещается\nпринятие на основании исключительно автоматизированной обработки персональных\nданных решений, порождающих юридические последствия в отношении субъекта\nперсональных данных или иным образом затрагивающих его права и законные\nинтересы, за исключением случаев, предусмотренных федеральными законами, или\nпри наличии согласия в письменной форме субъекта персональных данных."}},{"type":"paragraph","data":{"text":"3.2.5. Если\nсубъект персональных данных считает, что Компания осуществляет обработку его\nперсональных данных с нарушением требований действующего законодательства или\nиным образом нарушает его права и свободы, субъект персональных данных вправе\nобжаловать действия или бездействие Компании в Уполномоченный орган по защите\nправ субъектов персональных данных или в судебном порядке."}},{"type":"paragraph","data":{"text":"3.2.6. Субъект\nперсональных данных имеет право на защиту своих прав и законных интересов, в\nтом числе на возмещение убытков и (или) компенсацию морального вреда."}},{"type":"paragraph","data":{"text":"4. \nОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ"}},{"type":"paragraph","data":{"text":"4.1. Безопасность\nперсональных данных, обрабатываемых Компанией, обеспечивается реализацией\nправовых, организационных и технических мер, необходимых для обеспечения\nтребований федерального законодательства в области защиты персональных данных."}},{"type":"paragraph","data":{"text":"4.2. Для\nпредотвращения несанкционированного доступа к персональным данным Компании\nприменяются следующие организационно-технические меры:"}},{"type":"paragraph","data":{"text":"- назначение\nдолжностных лиц, ответственных за организацию обработки и защиты персональных\nданных;"}},{"type":"paragraph","data":{"text":"- ограничение\nсостава лиц, допущенных к обработке персональных данных;"}},{"type":"paragraph","data":{"text":"- ознакомление\nсубъектов с требованиями федерального законодательства и нормативных документов\nКомпании по обработке и защите персональных данных;"}},{"type":"paragraph","data":{"text":"- организация\nучета, хранения и обращения носителей, содержащих информацию с персональными\nданными;"}},{"type":"paragraph","data":{"text":"- определение\nугроз безопасности персональных данных при их обработке, формирование на их\nоснове моделей угроз;"}},{"type":"paragraph","data":{"text":"- разработка на\nоснове модели угроз системы защиты персональных данных;"}},{"type":"paragraph","data":{"text":"- проверка\nготовности и эффективности использования средств защиты информации;"}},{"type":"paragraph","data":{"text":"- разграничение\nдоступа пользователей к информационным ресурсам и программно-аппаратным\nсредствам обработки информации;"}},{"type":"paragraph","data":{"text":"- регистрация и\nучет действий пользователей информационных систем персональных данных;"}},{"type":"paragraph","data":{"text":"- использование\nантивирусных средств и средств восстановления системы защиты персональных данных;"}},{"type":"paragraph","data":{"text":"- применение в\nнеобходимых случаях средств межсетевого экранирования, обнаружения вторжений,\nанализа защищенности и средств криптографической защиты информации;"}},{"type":"paragraph","data":{"text":"- организация\nпропускного режима на территорию Компании, охраны помещений с техническими\nсредствами обработки персональных данных."}},{"type":"paragraph","data":{"text":"5. \nЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ"}},{"type":"paragraph","data":{"text":"5.1. Иные права и\nобязанности Компании в связи с обработкой персональных данных определяются\nзаконодательством Российской Федерации в области персональных данных."}},{"type":"paragraph","data":{"text":"5.2. Работники\nКомпании, виновные в нарушении норм, регулирующих обработку и защиту\nперсональных данных, несут материальную, дисциплинарную, административную,\nгражданско-правовую или уголовную ответственность в порядке, установленном федеральными\nзаконами."}}],"version":"2.19.3"}