ПО­ЛИ­ТИ­КА Конфиденциальности
ДЦ «FAW СИМ-Ярославль»
1. Об­щие по­ло­же­ния.
1.На­сто­я­щая По­ли­ти­ка об­ра­бот­ки пер­со­наль­ных дан­ных (да­лее —
По­ли­ти­ка об­ра­бот­ки ПДн) ДЦ «FAW СИМ-Ярославль» (да­лее –
Опе­ра­тор), ИНН 7726571783, рас­по­ло­жен­но­го по ад­ре­су:г. Новороссийск с. Владимировка 9 км трассы М-25 Новороссийск — Керченский пролив, раз­ра­бо­та­на в со­от­вет­ст­вии с Кон­сти­ту­ци­ей Рос­сий­ской Фе­де­ра­ции, Тру­до­вым ко­дек­сом Рос­сий­ской Фе­де­ра­ции,
Граж­дан­ским ко­дек­сом Рос­сий­ской Фе­де­ра­ции, Фе­де­раль­ным за­ко­ном от 27
июля 2006 го­да № 149-ФЗ «Об ин­фор­ма­ции, ин­фор­ма­ци­он­ных тех­но­ло­ги­ях
и о за­щи­те ин­фор­ма­ции», Фе­де­раль­ным за­ко­ном 27 июля 2006 го­да № 152-
ФЗ «О пер­со­наль­ных дан­ных», по­ста­нов­ле­ни­ем Пра­ви­тельст­ва РФ от
01.11.2012 № 1119 «Об утверж­де­нии тре­бо­ва­ний к за­щи­те пер­со­наль­ных
дан­ных при их об­ра­бот­ке в ин­фор­ма­ци­он­ных сис­те­мах пер­со­наль­ных
дан­ных», ины­ми фе­де­раль­ны­ми за­ко­на­ми и нор­ма­тив­но-пра­во­вы­ми ак­та­ми.
2.По­ли­ти­ка при­ня­та с целью за­щи­ты прав и сво­бод че­ло­ве­ка и
граж­да­ни­на при об­ра­бот­ке его пер­со­наль­ных дан­ных, в том чис­ле за­щи­ты
прав на не­при­кос­но­вен­ность част­ной жиз­ни, лич­ную и се­мей­ную тай­ну.
3.По­ло­же­ния По­ли­ти­ки слу­жат ос­но­вой для раз­ра­бот­ки ло­каль­ных
нор­ма­тив­ных ак­тов, рег­ла­мен­ти­ру­ю­щих в ДЦ «FAW СИМ-Ярославль»
во­про­сы об­ра­бот­ки пер­со­наль­ных дан­ных ра­бот­ни­ков ДЦ «FAW СИМ-Ярославль» и дру­гих субъ­ек­тов пер­со­наль­ных дан­ных.
2. Це­ли об­ра­бот­ки пер­со­наль­ных дан­ных.
Пер­со­наль­ные дан­ные об­ра­ба­ты­ва­ют­ся Опе­ра­то­ром в сле­ду­ю­щих це­лях:
1.осу­щест­вле­ние и вы­пол­не­ние воз­ло­жен­ных за­ко­но­да­тельст­вом
Рос­сий­ской Фе­де­ра­ции на Опе­ра­то­ра функ­ций, пол­но­мо­чий и обя­зан­нос­тей,
в част­нос­ти:
− вы­пол­не­ние тре­бо­ва­ний за­ко­но­да­тельст­ва в сфе­ре тру­да и
на­ло­го­об­ло­же­ния;
− ве­де­ние те­ку­ще­го бух­гал­тер­ско­го и на­ло­го­во­го учёта,
фор­ми­ро­ва­ние, из­го­тов­ле­ние и своев­ре­мен­ная по­да­ча бух­гал­тер­ской,
на­ло­го­вой и ста­тис­ти­чес­кой от­чёт­нос­ти;
− вы­пол­не­ние тре­бо­ва­ний за­ко­но­да­тельст­ва по опре­де­ле­нию
по­ряд­ка об­ра­бот­ки и за­щи­ты ПДн граж­дан, яв­ля­ю­щих­ся кли­ен­та­ми или
кон­траген­та­ми ООО «ФАВ – Вос­точ­ная Ев­ро­па» (да­лее – субъ­ек­ты
пер­со­наль­ных дан­ных).
2.осу­щест­вле­ния прав и за­кон­ных ин­те­ре­сов ДЦ «FAW СИМ-Ярославль» в рам­ках осу­щест­вле­ния ви­дов де­я­тель­нос­ти, пре­ду­смот­рен­ных
Ус­та­вом и ины­ми ло­каль­ны­ми нор­ма­тив­ны­ми ак­та­ми ДЦ «FAW СИМ-Ярославль», или треть­их лиц ли­бо до­сти­же­ния об­щест­вен­но
зна­чи­мых це­лей;
3.в иных за­кон­ных це­лях.
3. Пра­во­вое ос­но­ва­ние об­ра­бот­ки пер­со­наль­ных дан­ных.
Об­ра­бот­ка ПДн осу­щест­вля­ет­ся на ос­но­ве сле­ду­ю­щих фе­де­раль­ных
за­ко­нов и нор­ма­тив­но-пра­во­вых ак­тов:
− Кон­сти­ту­ции Рос­сий­ской Фе­де­ра­ции;
− Тру­до­во­го ко­дек­са Рос­сий­ской Фе­де­ра­ции;
− Ука­за Пре­зи­ден­та Рос­сий­ской Фе­де­ра­ции от 6 мар­та 1997 г. №188
«Об утверж­де­нии Пе­реч­ня све­де­ний кон­фи­ден­ци­аль­но­го ха­рак­те­ра»;
− Фе­де­раль­но­го за­ко­на от 27 июля 2006 го­да № 152-ФЗ «О
пер­со­наль­ных дан­ных»;
− Фе­де­раль­но­го за­ко­на «Об ин­фор­ма­ции, ин­фор­ма­ци­он­ных
тех­но­ло­ги­ях и о за­щи­те ин­фор­ма­ции» от 27.07.2006 N 149-ФЗ;
− По­ло­же­ния об осо­бен­нос­тях об­ра­бот­ки пер­со­наль­ных дан­ных,
осу­щест­вля­е­мой без ис­поль­зо­ва­ния средств ав­то­ма­ти­за­ции.
Утверж­де­но по­ста­нов­ле­ни­ем Пра­ви­тельст­ва Рос­сий­ской Фе­де­ра­ции от
15 сен­тяб­ря 2008 го­да № 687;
− По­ста­нов­ле­ния Пра­ви­тельст­ва Рос­сий­ской Фе­де­ра­ции от 15
сен­тяб­ря 2008г. №687 «Об утверж­де­нии По­ло­же­ния об осо­бен­нос­тях
об­ра­бот­ки пер­со­наль­ных дан­ных, осу­щест­вля­е­мой без ис­поль­зо­ва­ния
средств ав­то­ма­ти­за­ции»;
− По­ста­нов­ле­ния Пра­ви­тельст­ва Рос­сий­ской Фе­де­ра­ции от 6 июля
2008 го­да №512 «Об утверж­де­нии тре­бо­ва­ний к ма­те­ри­аль­ным
но­си­те­лям био­мет­ри­чес­ких пер­со­наль­ных дан­ных и тех­но­ло­ги­ям
хра­не­ния та­ких дан­ных вне ин­фор­ма­ци­он­ных сис­тем пер­со­наль­ных
дан­ных»;
− По­ста­нов­ле­ния от 1 но­яб­ря 2012 г. N 1119 об утверж­де­нии
тре­бо­ва­ний к за­щи­те пер­со­наль­ных дан­ных при их об­ра­бот­ке в
ин­фор­ма­ци­он­ных сис­те­мах пер­со­наль­ных дан­ных;
− При­ка­за ФС­ТЭК Рос­сии от 18 фев­ра­ля 2013 г. № 21 «Об
утверж­де­нии со­ста­ва и со­дер­жа­ния ор­га­ни­за­ци­он­ных и тех­ни­чес­ких
мер по обес­пе­че­нию без­опас­нос­ти пер­со­наль­ных дан­ных при их
об­ра­бот­ке в ин­фор­ма­ци­он­ных сис­те­мах пер­со­наль­ных дан­ных»;
− При­ка­за Рос­ком­над­зо­ра от 05 сен­тяб­ря 2013 г. № 996 «Об
утверж­де­нии тре­бо­ва­ний и ме­то­дов по обез­ли­чи­ва­нию пер­со­наль­ных
дан­ных»;
− Иных нор­ма­тив­ных пра­во­вых ак­тов Рос­сий­ской Фе­де­ра­ции и
нор­ма­тив­ных до­ку­мен­тов упол­но­мо­чен­ных ор­га­нов го­су­дар­ст­вен­ной
влас­ти.
4. Пе­ре­чень дейст­вий с пер­со­наль­ны­ми дан­ны­ми.
При об­ра­бот­ке ПДн Опе­ра­тор бу­дет осу­щест­влять сле­ду­ю­щие дейст­вия
с ПДн: сбор, за­пись, сис­те­ма­ти­за­цию, на­коп­ле­ние, хра­не­ние, уточ­не­ние
(об­нов­ле­ние, из­ме­не­ние), из­вле­че­ние, ис­поль­зо­ва­ние, пе­ре­да­чу
(рас­прост­ра­не­ние, предо­став­ле­ние, до­ступ), обез­ли­чи­ва­ние, бло­ки­ро­ва­ние,
уда­ле­ние, унич­то­же­ние пер­со­наль­ных дан­ных.
5. Объ­ем и ка­те­го­рии об­ра­ба­ты­ва­е­мых пер­со­наль­ных дан­ных,
ка­те­го­рии субъ­ек­тов пер­со­наль­ных дан­ных
5.1. Объ­ем пер­со­наль­ных дан­ных, об­ра­ба­ты­ва­е­мых Опе­ра­то­ром,
опре­де­ля­ет­ся в со­от­вет­ст­вии с за­ко­но­да­тельст­вом Рос­сий­ской
Фе­де­ра­ции и ло­каль­ны­ми нор­ма­тив­ны­ми ак­та­ми Опе­ра­то­ра с уче­том
це­лей об­ра­бот­ки пер­со­наль­ных дан­ных, ука­зан­ных в раз­де­ле 2
По­ли­ти­ки.
5.2. Об­ра­бот­ка спе­ци­аль­ных ка­те­го­рий пер­со­наль­ных дан­ных,
ка­са­ю­щих­ся ра­со­вой, на­цио­наль­ной при­над­леж­нос­ти, по­ли­ти­чес­ких
взгля­дов, ре­ли­ги­оз­ных или фи­ло­соф­ских убеж­де­ний, ин­тим­ной жиз­ни
Опе­ра­то­ром не осу­щест­вля­ют­ся.
5.3. Опе­ра­то­ром об­ра­ба­ты­ва­ют­ся пер­со­наль­ные дан­ные сле­ду­ю­щих
ка­те­го­рий субъ­ек­тов:
− кан­ди­да­тов, ра­бот­ни­ков, родст­вен­ни­ков ра­бот­ни­ков, лиц, ра­нее
со­сто­яв­ших в тру­до­вых от­но­ше­ни­ях с Опе­ра­то­ром;
− фи­зи­чес­ких лиц по до­го­во­рам граж­дан­ско-пра­во­во­го ха­рак­те­ра,
ав­то­ров ре­зуль­та­тов ин­тел­лек­ту­аль­ной де­я­тель­нос­ти;
− кон­траген­тов – фи­зи­чес­ких лиц, пред­ста­ви­те­лей и ра­бот­ни­ков
кон­траген­тов (юри­ди­чес­ких лиц).
1. Объ­ем об­ра­ба­ты­ва­е­мых пер­со­наль­ных дан­ных ра­бот­ни­ков
Опе­ра­то­ра:
− об­щие све­де­ния (ФИО ра­бот­ни­ка, со­сто­я­ние в бра­ке, мес­то
рож­де­ния, граж­данст­во, об­ра­зо­ва­ние, про­фес­сия, стаж ра­бо­ты,
со­сто­я­ние в бра­ке, со­став семьи, пас­порт­ные дан­ные, ад­рес ме­с­та
жи­тельст­ва);
− све­де­ния о во­ин­ском уче­те;
− дру­гие дан­ные, не­об­хо­ди­мые при при­еме на ра­бо­ту в
со­от­вет­ст­вии с тре­бо­ва­ни­я­ми тру­до­во­го за­ко­но­да­тельст­ва.
6. Со­став об­ра­ба­ты­ва­е­мых пер­со­наль­ных дан­ных.
6.1. Со­став ПДн каж­дой из пе­ре­чис­лен­ных в п. 5.3 на­сто­я­щей
По­ли­ти­ки ка­те­го­рии субъ­ек­тов опре­де­ля­ет­ся со­глас­но нор­ма­тив­ным
до­ку­мен­там, пе­ре­чис­лен­ным в раз­де­ле 3 на­сто­я­щей По­ли­ти­ки, а так­же
нор­ма­тив­ным до­ку­мен­там Опе­ра­то­ра, из­дан­ным для обес­пе­че­ния их
ис­пол­не­ния.
6.2. В слу­ча­ях, пре­ду­смот­рен­ных дейст­ву­ю­щим за­ко­но­да­тельст­вом,
субъ­ект пер­со­наль­ных дан­ных при­ни­ма­ет ре­ше­ние о предо­став­ле­нии
его ПДн Опе­ра­то­ру и да­ет со­гла­сие на их об­ра­бот­ку сво­бод­но, сво­ей
во­лей и в сво­ем ин­те­ре­се.
6.3. Опе­ра­тор обес­пе­чи­ва­ет со­от­вет­ст­вие со­дер­жа­ния и объ­ема
об­ра­ба­ты­ва­е­мых ПДн за­яв­лен­ным це­лям об­ра­бот­ки и, в слу­чае
не­об­хо­ди­мос­ти, при­ни­ма­ет ме­ры по устра­не­нию их из­бы­точ­нос­ти по
от­но­ше­нию к за­яв­лен­ным це­лям об­ра­бот­ки.
7. Об­ра­бот­ка пер­со­наль­ных дан­ных.
7.1. Об­ра­бот­ка пер­со­наль­ных дан­ных в ООО «ФАВ – Вос­точ­ная
Ев­ро­па» осу­щест­вля­ет­ся сле­ду­ю­щи­ми спо­со­ба­ми:
− не­ав­то­ма­ти­зи­ро­ван­ная об­ра­бот­ка пер­со­наль­ных дан­ных;
− ав­то­ма­ти­зи­ро­ван­ная об­ра­бот­ка пер­со­наль­ных дан­ных с пе­ре­да­чей
по­лу­чен­ной ин­фор­ма­ции по ин­фор­ма­ци­он­но-те­ле­ком­му­ни­ка­ци­он­ным
се­тям или без та­ко­вой;
− сме­шан­ная об­ра­бот­ка пер­со­наль­ных дан­ных.
8. Ак­ту­а­ли­за­ция, ис­прав­ле­ние, уда­ле­ние и унич­то­же­ние
пер­со­наль­ных дан­ных, от­ве­ты на за­про­сы субъ­ек­тов на до­ступ к
пер­со­наль­ным дан­ным
8.1. В слу­чае предо­став­ле­ния субъ­ек­том пер­со­наль­ных дан­ных
фак­тов о не­пол­ных, уста­рев­ших, не­до­сто­вер­ных или не­за­кон­но
по­лу­чен­ных пер­со­наль­ных дан­ных Опе­ра­тор обя­зан вне­сти
не­об­хо­ди­мые из­ме­не­ния, унич­то­жить или бло­ки­ро­вать их, а так­же
уве­до­мить о сво­их дейст­ви­ях субъ­ек­та пер­со­наль­ных дан­ных.
8.2. В слу­чае под­тверж­де­ния фак­та не­точ­нос­ти пер­со­наль­ных дан­ных
пер­со­наль­ные дан­ные под­ле­жат их ак­ту­а­ли­за­ции Опе­ра­то­ром, а при
не­пра­во­мер­нос­ти их об­ра­бот­ки та­кая об­ра­бот­ка долж­на быть
пре­кра­ще­на.
9. Обес­пе­че­ние за­щи­ты пер­со­наль­ных дан­ных при их об­ра­бот­ке
Опе­ра­то­ром.
9.1. Опе­ра­тор при­ни­ма­ет ме­ры, не­об­хо­ди­мые и до­ста­точ­ные для
обес­пе­че­ния вы­пол­не­ния обя­зан­нос­тей, пре­ду­смот­рен­ных
Фе­де­раль­ным за­ко­ном от 27 июля 2006 го­да № 152-ФЗ «О
пер­со­наль­ных дан­ных» и при­ня­ты­ми в со­от­вет­ст­вии с ним
нор­ма­тив­ны­ми пра­во­вы­ми ак­та­ми. Опе­ра­тор са­мос­то­я­тель­но
опре­де­ля­ет со­став и пе­ре­чень мер, не­об­хо­ди­мых и до­ста­точ­ных для
обес­пе­че­ния вы­пол­не­ния обя­зан­нос­тей, пре­ду­смот­рен­ных
Фе­де­раль­ным за­ко­ном от 27 июля 2006 го­да № 152 «О пер­со­наль­ных
дан­ных», По­ста­нов­ле­ни­ем Пра­ви­тельст­ва от 15 сен­тяб­ря 2008 го­да №
687 «Об утверж­де­нии По­ло­же­ния об осо­бен­нос­тях об­ра­бот­ки
пер­со­наль­ных дан­ных, осу­щест­вля­е­мой без ис­поль­зо­ва­ния средств
ав­то­ма­ти­за­ции», По­ста­нов­ле­ни­ем Пра­ви­тельст­ва от 01 но­яб­ря 2012 го­да
№ 1119 «Об утверж­де­нии тре­бо­ва­ний к за­щи­те пер­со­наль­ных дан­ных
при их об­ра­бот­ке в ин­фор­ма­ци­он­ных сис­те­мах пер­со­наль­ных дан­ных»,
при­ка­зом ФС­ТЭК от 18 фев­ра­ля 2013 го­да № 21 «Об утверж­де­нии
со­ста­ва и со­дер­жа­ния ор­га­ни­за­ци­он­ных и тех­ни­чес­ких мер по
обес­пе­че­нию без­опас­нос­ти пер­со­наль­ных дан­ных при их об­ра­бот­ке в
ин­фор­ма­ци­он­ных сис­те­мах пер­со­наль­ных дан­ных», и дру­ги­ми
нор­ма­тив­ны­ми пра­во­вы­ми ак­та­ми, если иное не пре­ду­смот­ре­но
фе­де­раль­ны­ми за­ко­на­ми. К та­ким ме­рам от­но­сят­ся:
− на­зна­че­ние Опе­ра­то­ром от­вет­ст­вен­но­го за ор­га­ни­за­цию
об­ра­бот­ки пер­со­наль­ных дан­ных;
− из­да­ние Опе­ра­то­ром до­ку­мен­тов, опре­де­ля­ю­щих по­ли­ти­ку
Опе­ра­то­ра в от­но­ше­нии об­ра­бот­ки пер­со­наль­ных дан­ных, ло­каль­ных
ак­тов по во­про­сам об­ра­бот­ки пер­со­наль­ных дан­ных, а так­же ло­каль­ных
ак­тов, ус­та­нав­ли­ва­ю­щих про­це­ду­ры, на­прав­лен­ные на предот­вра­ще­ние
и вы­яв­ле­ние на­ру­ше­ний за­ко­но­да­тельст­ва Рос­сий­ской Фе­де­ра­ции,
устра­не­ние по­следст­вий та­ких на­ру­ше­ний;
− при­ме­не­ние пра­во­вых, ор­га­ни­за­ци­он­ных и тех­ни­чес­ких мер по
обес­пе­че­нию без­опас­нос­ти пер­со­наль­ных дан­ных;
− осу­щест­вле­ние внут­рен­не­го кон­тро­ля и (или) ауди­та со­от­вет­ст­вия
об­ра­бот­ки пер­со­наль­ных дан­ных Фе­де­раль­но­му за­ко­ну «О
пер­со­наль­ных дан­ных» и при­ня­тым в со­от­вет­ст­вии с ним нор­ма­тив­ным
пра­во­вым ак­там, тре­бо­ва­ни­ям к за­щи­те пер­со­наль­ных дан­ных,
по­ли­ти­ке Опе­ра­то­ра в от­но­ше­нии об­ра­бот­ки пер­со­наль­ных дан­ных,
ло­каль­ным ак­там Опе­ра­то­ра;
− опре­де­ле­ние оцен­ки вре­да, ко­то­рый мо­жет быть при­чи­нен
субъ­ек­там пер­со­наль­ных дан­ных в слу­чае на­ру­ше­ния Фе­де­раль­но­го
за­ко­на «О пер­со­наль­ных дан­ных», со­от­но­ше­ние ука­зан­но­го вре­да и
при­ни­ма­е­мых опе­ра­то­ром мер, на­прав­лен­ных на обес­пе­че­ние
вы­пол­не­ния обя­зан­нос­тей, пре­ду­смот­рен­ных Фе­де­раль­ным за­ко­ном «О
пер­со­наль­ных дан­ных»;
− озна­ком­ле­ние со­труд­ни­ков Опе­ра­то­ра, не­по­средст­вен­но
осу­щест­вля­ю­щих об­ра­бот­ку пер­со­наль­ных дан­ных, с по­ло­же­ни­я­ми
за­ко­но­да­тельст­ва Рос­сий­ской Фе­де­ра­ции о пер­со­наль­ных дан­ных, в том
чис­ле тре­бо­ва­ни­я­ми к за­щи­те пер­со­наль­ных дан­ных, до­ку­мен­та­ми,
опре­де­ля­ю­щи­ми по­ли­ти­ку Опе­ра­то­ра в от­но­ше­нии об­ра­бот­ки
пер­со­наль­ных дан­ных, ло­каль­ны­ми ак­та­ми по во­про­сам об­ра­бот­ки
пер­со­наль­ных дан­ных, и (или) обу­че­ние ука­зан­ных со­труд­ни­ков.
9.2. Опе­ра­тор при об­ра­бот­ке пер­со­наль­ных дан­ных при­ни­ма­ет
не­об­хо­ди­мые пра­во­вые, ор­га­ни­за­ци­он­ные и тех­ни­чес­кие ме­ры или
обес­пе­чи­ва­ет их при­ня­тие для за­щи­ты пер­со­наль­ных дан­ных от
не­пра­во­мер­но­го или слу­чай­но­го до­сту­па к ним, унич­то­же­ния,
из­ме­не­ния, бло­ки­ро­ва­ния, ко­пи­ро­ва­ния, предо­став­ле­ния,
рас­прост­ра­не­ния пер­со­наль­ных дан­ных, а так­же от иных
не­пра­во­мер­ных дейст­вий в от­но­ше­нии пер­со­наль­ных дан­ных.
10. Пра­во субъ­ек­та пер­со­наль­ных дан­ных на до­ступ к его
пер­со­наль­ным дан­ным.
10.1. Субъ­ект ПДн впра­ве тре­бо­вать от Опе­ра­то­ра уточ­не­ния его
пер­со­наль­ных дан­ных, их бло­ки­ро­ва­ния или унич­то­же­ния в слу­чае,
если пер­со­наль­ные дан­ные яв­ля­ют­ся не­пол­ны­ми, уста­рев­ши­ми,
не­точ­ны­ми, не­за­кон­но по­лу­чен­ны­ми или не яв­ля­ют­ся не­об­хо­ди­мы­ми
для за­яв­лен­ной це­ли об­ра­бот­ки, а так­же при­ни­мать пре­ду­смот­рен­ные
за­ко­ном ме­ры по за­щи­те сво­их прав.
10.2. Све­де­ния предо­став­ля­ют­ся субъ­ек­ту пер­со­наль­ных дан­ных или
его пред­ста­ви­те­лю опе­ра­то­ром при об­ра­ще­нии ли­бо при по­лу­че­нии
за­про­са субъ­ек­та пер­со­наль­ных дан­ных или его пред­ста­ви­те­ля. За­прос
дол­жен со­дер­жать но­мер ос­нов­но­го до­ку­мен­та, удос­то­ве­ря­ю­ще­го
лич­ность субъ­ек­та пер­со­наль­ных дан­ных или его пред­ста­ви­те­ля,
све­де­ния о да­те вы­да­чи ука­зан­но­го до­ку­мен­та и вы­дав­шем его ор­га­не,
све­де­ния, под­тверж­да­ю­щие учас­тие субъ­ек­та пер­со­наль­ных дан­ных в
от­но­ше­ни­ях с Опе­ра­то­ром (но­мер до­го­во­ра, да­та за­клю­че­ния до­го­во­ра,
услов­ное сло­вес­ное обо­зна­че­ние и (или) иные све­де­ния), ли­бо
све­де­ния, иным об­ра­зом под­тверж­да­ю­щие факт об­ра­бот­ки
пер­со­наль­ных дан­ных Опе­ра­то­ром, под­пись субъ­ек­та пер­со­наль­ных
дан­ных или его пред­ста­ви­те­ля. За­прос мо­жет быть на­прав­лен в фор­ме
элек­трон­но­го до­ку­мен­та и под­пи­сан элек­трон­ной под­писью в
со­от­вет­ст­вии с за­ко­но­да­тельст­вом Рос­сий­ской Фе­де­ра­ции.
10.3. Опе­ра­тор впра­ве от­ка­зать субъ­ек­ту пер­со­наль­ных дан­ных в
вы­пол­не­нии пов­тор­но­го за­про­са. Та­кой от­каз дол­жен быть
мо­ти­ви­ро­ван­ным. Обя­зан­ность пред­став­ле­ния до­ка­за­тельств
об­ос­но­ван­нос­ти от­ка­за в вы­пол­не­нии пов­тор­но­го за­про­са ле­жит на
Опе­ра­то­ре.
10.4. Субъ­ект пер­со­наль­ных дан­ных име­ет пра­во на по­лу­че­ние
ин­фор­ма­ции, ка­са­ю­щей­ся об­ра­бот­ки его пер­со­наль­ных дан­ных, в том
чис­ле со­дер­жа­щей:
− под­тверж­де­ние фак­та об­ра­бот­ки пер­со­наль­ных дан­ных
Опе­ра­то­ром;
− пра­во­вые ос­но­ва­ния и це­ли об­ра­бот­ки пер­со­наль­ных дан­ных;
− це­ли и при­ме­ня­е­мые Опе­ра­то­ром спо­со­бы об­ра­бот­ки
пер­со­наль­ных дан­ных;
− наи­ме­но­ва­ние и мес­то на­хож­де­ния Опе­ра­то­ра, све­де­ния о ли­цах
(за ис­клю­че­ни­ем со­труд­ни­ков опе­ра­то­ра), ко­то­рые име­ют до­ступ к
пер­со­наль­ным дан­ным или ко­то­рым мо­гут быть рас­кры­ты
пер­со­наль­ные дан­ные на ос­но­ва­нии до­го­во­ра с опе­ра­то­ром или на
ос­но­ва­нии фе­де­раль­но­го за­ко­на;
− об­ра­ба­ты­ва­е­мые пер­со­наль­ные дан­ные, от­но­ся­щи­е­ся к
со­от­вет­ст­ву­ю­ще­му субъ­ек­ту пер­со­наль­ных дан­ных, ис­точ­ник их
по­лу­че­ния, если иной по­ря­док пред­став­ле­ния та­ких дан­ных не
пре­ду­смот­рен фе­де­раль­ным за­ко­ном;
− сро­ки об­ра­бот­ки пер­со­наль­ных дан­ных, в том чис­ле сро­ки их
хра­не­ния;
− по­ря­док осу­щест­вле­ния субъ­ек­том пер­со­наль­ных дан­ных прав,
пре­ду­смот­рен­ных Фе­де­раль­ным за­ко­ном «О пер­со­наль­ных дан­ных»;
− ин­фор­ма­цию об осу­щест­влен­ной или о пред­по­ла­га­е­мой
тран­с­г­ра­нич­ной пе­ре­да­че дан­ных;
− наи­ме­но­ва­ние или фа­ми­лию, имя, от­чест­во и ад­рес ли­ца,
осу­щест­вля­ю­ще­го об­ра­бот­ку пер­со­наль­ных дан­ных по по­ру­че­нию
Опе­ра­то­ра, если об­ра­бот­ка по­ру­че­на или бу­дет по­ру­че­на та­ко­му ли­цу.
10.5. Если субъ­ект пер­со­наль­ных дан­ных счи­та­ет, что опе­ра­тор
осу­щест­вля­ет об­ра­бот­ку его пер­со­наль­ных дан­ных с на­ру­ше­ни­ем
тре­бо­ва­ний Фе­де­раль­но­го за­ко­на «О пер­со­наль­ных дан­ных» или иным
об­ра­зом на­ру­ша­ет его пра­ва и сво­бо­ды, субъ­ект пер­со­наль­ных дан­ных
впра­ве об­жа­ло­вать дейст­вия или без­дейст­вие опе­ра­то­ра в ор­ган,
упол­но­мо­чен­ный по во­про­сам за­щи­ты прав субъ­ек­тов пер­со­наль­ных
дан­ных, или в су­деб­ном по­ряд­ке.
10.6.Субъ­ект пер­со­наль­ных дан­ных име­ет пра­во на за­щи­ту сво­их прав
и за­кон­ных ин­те­ре­сов, в том чис­ле на воз­ме­ще­ние убыт­ков и (или)
ком­пен­са­цию мо­раль­но­го вре­да в су­деб­ном по­ряд­ке.