Политика в отношении обработки персональных данных в Обществе с ограниченной ответственностью «Северо-Западная концессионная компания»

1.Основные термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Доступ к информации (доступ) – ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.

Информационная система персональных данных – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.

Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.

Обезличивание персональных данных – действия в результате которых становится невозможным без использования дополнительной информации определить принадлежность обработка персональных данных конкретному субъекту обработка персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с обработка персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лиц или иностранному юридическому лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Общие положения

2.1 Настоящая Политика в отношении обработки персональных данных в ООО «СЗКК» (далее - Политика) является официальным общедоступным документом, в котором определены общие принципы, цели и порядок обработки персональных данных, права и обязанности ООО «СЗКК» при обработке персональных данных, права субъектов персональных данных, а также сведения о реализуемых мерах защиты персональных данных.

2.2 Настоящая политика распространяется на всех работников ООО «СЗКК» (далее–Оператор, Общество), а также на работников сторонних организаций, взаимодействующих с Оператором на основании соответствующих договоров, нормативных, правовых и организационно-распорядительных документов.

2.3 Настоящая политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.

3. Основные права субъектов персональных данных

3.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  - подтверждение факта обработки персональных данных оператором;
  - правовые основания и цели обработки персональных данных;
  - применяемые Оператором способы обработки персональных данных;
  - наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
  - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
  - сроки обработки персональных данных, в том числе сроки их хранения;
  - порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
  - информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;
  - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; обработка поручена или будет поручена такому лицу;
  - иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

3.2 Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.3 Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;

3.4 Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;

3.5 Субъект персональных данных вправе обжаловать действия или бездействие Операторапутем обращения в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций);

3.6 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

4. Основные обязанности Оператора

4.1 Соблюдать требования законодательства РФ в области обработки и защиты персональных данных;

4.2 При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;

4.3 Если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, работники Оператора обязаны разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;

4.4 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

4.5 Опубликовать или иным образом обеспечить неограниченный доступ к актуальному документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (настоящую Политику);

4.6 Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;

4.7 Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя;

4.8 Уточнять персональные данные Субъектов, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;

4.9 Прекратить обработку персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных.

4.10 В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.11 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом, в течение 24 часов уведомить уполномоченный орган по защите персональных данных о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите персональных данных, по вопросам, связанным с выявленным инцидентом. В течение 72 часов уведомить уполномоченный орган по защите персональных данных о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5. Цели сбора персональных данных

5.1 Оператор обрабатывает персональные данные исключительно в следующих целях:
  - Ведение кадрового, бухгалтерского и воинского учета;
  - обеспечение пропускного режима, сохранности имущества Оператора, обеспечение безопасности рабочего процесса;
  - исполнение Оператором функций работодателя, оформление трудовых отношений и обеспечение установленных законодательством Российской Федерации условий труда;
  - обеспечение профессиональной подготовки, переподготовки и повышения квалификации;
  - выплата страховых взносов в Фонд социального и пенсионного страхования Российской федерации, Федеральный фонд обязательного медицинского страхования;
  - организация проведения предварительных и периодических медицинских осмотров;
  - размещение на сайте организации и в социальных сетях (при такой необходимости и на условиях получения согласия Субъекта персональных данных);
  - содействие в получении социальных льгот и налоговых вычетов;
  - содействие в получении ДМС, страхования жизни;
  - подбор персонала, содействие в трудоустройстве и выборе подходящей должности;
  - проведение аналитических исследований относительно использования сайтов, поддержка работоспособности сайтов;
  - осуществление видов деятельности, предусмотренных уставом Оператора;
  - выполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

6.1 Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:
  - Конституция Российской Федерации от 12.12.1993 г.;
  - Трудовой кодекс Российской Федерации(Федеральный закон от 30.12.2001 № 197-ФЗ0;
  - Налоговый кодекс Российской Федерации (Федеральный закон от 31.07.1998 № 146-ФЗ);
  - Гражданский кодекс Российской Федерации (Федеральный закон от 30.11.1994 № 51-ФЗ;
  - Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  - Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  - Федеральный законот 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации;
  - Федеральный закон от 07.05.1998 № 75-ФЗ «О негосударственных пенсионных фондах»;
  - Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
  - Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне»;
  - Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в РФ»;
  - Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
  - Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
  - Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
  - Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
  - Постановление Госкомстата РФ от 05.01.2024 г. № 1 «Об утверждении унифицированных форм первичной учётной документации по учёту труда и его оплаты»;
  - Федеральный закон от 29.11.2010 № 326-ФЗ Об обязательном медицинском страховании в Российской Федерации;
  - Согласие Субъекта персональных данных на обработку персональных данных;
  - Трудовой договор с работником;
  - Договор гражданско-правового характера с Субъектом персональных данных;
  - Устав организации;
  - Коммерческие договоры Оператора (если применимо).

7. Объём и категории обрабатываемых персональных данных

7.1 Содержание и объем обрабатываемых персональных данных Субъектов соответствует целям обработки.

7.2 В рамках обработки персональных данных работников обрабатывается минимально необходимый перечень категорий персональных данных в требуемых объемах действующего законодательства РФ, в объемах утвержденных форм кадрового делопроизводства и бухгалтерского учета, в объемах необходимых для исполнения обязательств по трудовым и иным договорам, заключаемым Оператором.

7.3 В рамках обработки персональных данных родственников работников обрабатывается минимально необходимый перечень категорий персональных данных в требуемых объемах действующего законодательства РФ, в объемах утвержденных форм кадрового делопроизводства и бухгалтерского учета.

7.4 В рамках обработки персональных данных бывших работников обрабатывается минимально необходимый перечень категорий персональных данных в требуемых объемах действующего законодательства РФ, в объемах утвержденных форм кадрового делопроизводства и бухгалтерского учета.

7.5 В рамках обработки персональных данных кандидатов на замещение вакантных должностей обрабатывается минимально необходимый перечень категорий персональных данных для принятия решения о трудоустройстве.

7.6 В рамках обработки персональных данных контрагентов (физических лиц) обрабатывается минимально необходимый перечень категорий персональных данных для заключения и выполнения обязательств по договорам, заключенными с соответствующими контрагентами (физическими лицами).

7.7 В рамках обработки персональных данных представителей/работников контрагентов (юридических лиц) обрабатывается минимально необходимый перечень категорий персональных данных для заключения и выполнения обязательств по договорам, заключенными с соответствующими контрагентами (юридическими лицами).

7.8 В рамках обработки персональных данных пользователей сайтов обрабатывается минимально необходимый перечень категорий персональных данных для проведения аналитических исследований относительно использования сайтов, поддержки работоспособности сайтов.

7.9 В рамках обработки персональных данных иных лиц, персональные данные которых необходимо обрабатывать в соответствии с законодательством РФ, обрабатывается минимально необходимый перечень категорий персональных данных в требуемых объемах действующего законодательства РФ.

8. Порядок и условия обработки персональных данных

8.1 Обработка персональных данных осуществляется на законной и справедливой основе.

8.2 Обработка персональных данных осуществляется смешанным способом с помощью средств вычислительной техники с передачей информации через сеть Интернет, а также ведения документов на бумажных носителях.

8.3 Обработка персональных данных осуществляется только при условии получения согласия субъектов персональных данных. Согласие Субъекта персональных данных оформляется в письменной форме, если иное не установлено Федеральным законом «О персональных данных».

8.4 Обработка персональных данных ограничивается достижениями конкретных заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

8.5 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.6 Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

8.7 При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уничтожению неполных или неточных данных.

8.8 В целях информационного обеспечения оператора могут создаваться общедоступные источники персональных данных Оператора (в том числе справочники, электронные базы данных, страницы сайта Оператора в информационно-телекоммуникационной сети «Интернет»). В общедоступные источники персональных данных могут включаться только персональные данные, указанные Субъектом персональных данных в письменном согласии на включение его персональных данных в общедоступные источники.

8.9 Хранение персональных данных осуществляется в форме, позволяющей определить Субъект персональных данных, не дольше чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные до достижения целей обработки, если иное не предусмотрено законом, подлежат уничтожению либо обезличиванию.

8.10 Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).

8.11 Обработка биометрических персональных данных (фотографии работников) осуществляется без использования средств автоматизации.

8.12 Оператор и работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.13 Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8.14 Если предоставление персональных данных является обязательным в соответствии с федеральным законом, работник Оператора, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

8.15 Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Федерального закона 152-ФЗ «О персональных данных».

8.16 Оператор в своей деятельности принимает меры, предусмотренные ч. 2 ст. 18.1, ч.1 ст.19 Федерального закона 152-ФЗ «О персональных данных».

8.17 Оператор не использует для обработки персональных данных базы данных, находящиеся за пределами границ Российской Федерации.

8.18 Назначенными лицами Оператора осуществляется контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1 Оператор прекращает обработку персональных данных в следующих случаях:
  - достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30дней;
  - при выявлении факта неправомерной обработки персональных данных - в течение 3 рабочих дней с даты выявления такого факта;
  - утрата правовых оснований обработки персональных данных - в течение 30дней;
  - по истечении срока действия или при отзыве Субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
  - предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
  - отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных не требуется - в течение 30дней;
  - истечение сроков исковой давности для правоотношений, в рамках которых осуществляется обработка персональных данных. Общий срок исковой давности составляет три года со дня, определяемого в соответствии со ст. 200 Гражданского кодекса РФ;
  - при обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления);
  - прекращение трудовых (договорных) отношений;
  - ликвидация/реорганизация Общества.

9.2 В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных.

9.3 В случае выявления неточных персональных данных Оператор осуществляет блокирование соответствующих персональных данных на период проверки. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.

9.4 Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

9.5 Для получения необходимой информации, касающейся обработки персональных данных, описанной в пункте 9.4 настоящей Политики, Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных информации, касающейся обработки персональных данных (приложение 1 или 5) и передать лично работникам Оператора, принимающим обращения граждан, либо по почте.

9.6 Для уточнения определенных персональных данных Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных на уточнение персональных данных (приложение 2 или 6) и передать лично работникам Оператора, принимающим обращения граждан, либо по почте.

9.7 Для исключения неправомерности обработки персональных данных Субъекту (либо законному представителю) необходимо заполнить соответствующую форму запроса субъекта персональных данных на уничтожение персональных данных (приложение 3 или 7) и передать лично работникам Оператора, принимающим обращения граждан, либо по почте.

9.8 Для отзыва согласия Субъекта персональных данных на обработку его персональных данных субъекту (либо законному представителю) необходимо заполнить соответствующую форму отзыва согласия субъекта персональных данных на обработку его персональных данных (приложение 4 или 8) и передать лично работникам Оператора, принимающим обращения граждан, либо по почте. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9.9 Персональные данные на бумажных носителях хранятся в Обществе в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

9.10 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

10. Меры обеспечения безопасности персональных данных

10.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.

10.2 Оператор предпринимает необходимые организационные, технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

10.3 Оператор предпринимает следующие организационно-технические меры:
  - назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
  - ограничение и регламентация состава работников Оператора, имеющих доступ к персональным данным;
  - ознакомление работников Оператора с требованиями федерального законодательства и локальных актов по обработке и защитеперсональных данных;
  - обеспечение учёта и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
  - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных (далее - ИСПДн), формирование на их основе моделей угроз;
  - разработка на основе модели угроз системы защиты персональных данных при их обработке в ИСПДн;
  - проверка готовности и эффективности использования средств защиты информации;
  - реализация разрешительной системы доступа пользователей ИСПДн к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
  - регистрация и учёт действий пользователей ИСПДн;
  - парольная защита доступа пользователей к ИСПДн;
  - осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ и программных закладок;
  - применение в необходимых случаях средств межсетевого экранирования;
  - применение в необходимых случаях средств обнаружения вторжений в корпоративную сеть, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
  - обучение работников Оператора, использующих средства защиты информации, применяемые в ИСПДн, правилам работы с ними;
  - учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;
  - использование в необходимых случаях средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
  - проведение мониторинга действий пользователей ИСПДн, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
  - размещение технических средств обработки персональных данных в пределах охраняемой территории;
  - поддержание технических средств охраны помещений в составе постоянной готовности.

11. Заключительные положения

11.1 Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

11.2 Иные права и обязанности Оператора определяются Федеральным законом «О персональных данных» и иными нормативными и правовыми актами в области защиты персональных данных.

11.3 Должностные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, гражданско-правовую или уголовную ответственность в порядке, установленном Федеральными законами.