загрузка карты...
1.1. Настоящие Правила рассмотрения запросов субъектов персональных данных или их представителей в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» (далее – Правила) определяют в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» порядок рассмотрения запросов субъектов персональных или их представителей.
1.2. В настоящих Правилах используются сокращения, термины и определения, приведенные в таблицах 1 и 2 соответственно. Иные термины, применяемые в настоящем Правилах, используются в значениях, определенных законодательством Российской Федерации в области обработки и защиты персональных данных.
Таблица 1 – Перечень сокращений
| Сокращение | Расшифровка сокращений |
|---|---|
| ПДн | Персональные данные |
| Роскомнадзор | Уполномоченный орган по защите прав субъектов персональных данных |
| Федеральный закон № 152-ФЗ | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Таблица 2 – Перечень терминов и определений
| Термин | Определение | Источник |
|---|---|---|
| Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники | Федеральный закон Российской Федерации от 27.06.2006 № 152-ФЗ «О персональных данных» |
| Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
| Обработка персональных данных без использования средств автоматизации | Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека | Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» |
| Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными | Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных» |
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) | Федеральный закон Российской Федерации от 27.06.2006 № 152-ФЗ «О персональных данных» |
| Средства вычислительной техники | Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем | ГОСТ Р 50739-95 |
1.3. Настоящие Правила разработаны на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Трудового кодекса Российской Федерации.
1.4. Работники ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС», осуществляющие обработку персональных данных, должны быть ознакомлены с настоящими Правилами до начала обработки под подпись. Обязанность по организации ознакомления работников с настоящими Правилами возлагается на ответственного за организацию обработки ПДн в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» (далее – ответственный за организацию обработки ПДн).
2.1. Организация приема и обработки обращений и запросов субъектов ПДн или их представителей, а также контроль за приемом и обработкой запросов возлагается на ответственного за организацию обработки ПДн.
2.2. Субъект ПДн имеет право на получение информации, в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» касающейся обработки его ПДн (часть 7 статьи 14 Федерального закона № 152-ФЗ), в том числе содержащей:
2.3. Сведения, указанные в пункте 2.2., должны предоставляться субъекту ПДн или его представителю ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта ПДн или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.4. Запрос субъекта ПДн должен содержать:
2.5. В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» разработаны и используются соответствующие бланки с формами обращений субъектов ПДн (Приложения №2, №3, №4 и №5).
2.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации по электронной почте: reception@shakhtarplaza.ru, в теме письма укажите «Обработка персональных данных». Запрос на бумажном носителе направляется почтой по адресу: 283048, Донецкая Народная Республика, г.о. Донецк, г. Донецк, пр-кт Титова, д. 15, ООО «Донбизнесальянс».
2.7. Сведения, указанные в пункте 2.2, предоставляются ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» субъекту ПДн или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
2.7.1. Порядок направления субъектом ПДн повторного запроса в целях получения сведений, указанных в пункте 2.2, и его рассмотрения ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» определяется частями 4 - 6 статьи 14 Федерального закона № 152 – ФЗ.
2.8. Субъект ПДн вправе требовать от ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
2.9. Право субъекта ПДн на доступ к его ПДн может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона № 152-ФЗ.
2.10. Запросы, поступающие в ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС», обрабатываются в соответствии с требованиями Федерального закона № 152-ФЗ и рассматриваются в соответствии с локальными актами ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС».
2.11. Все поступившие в ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» запросы регистрируются в день их поступления в Журнале учета обращений субъектов персональных данных или представителей субъектов ПДн (Приложение №1).
2.12. Обязанность ведения Журнала учета обращений субъектов персональных данных или представителей субъектов персональных данных в ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» возлагается на ответственного за организацию обработки персональных данных соответствующим приказом ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС».
2.13. Рассмотрение запросов и подготовка ответов осуществляется по поручению руководителя ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС».
2.14. Работник ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС», осуществляющий обработку ПДн, в соответствии трудовыми (служебными) обязанностями, подготавливает проект ответа субъекту ПДн и визирует его у ответственного за организацию обработки ПДн.
2.15. Ответ субъекту ПДн направляется за подписью руководителя ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС».
2.16. Ответы субъекту ПДн направляются в виде уведомлений. Разработаны и используются соответствующие формы бланков уведомлений (Приложения №6, №7, №8, №9, №10, №11).
2.17. После отправки ответа на запрос осуществляется отметка в Журнале учета обращений субъектов персональных данных или представителей субъектов ПДн с указанием даты отправки.
2.18. Хранение запросов субъектов ПДн или их представителей и подготовленных ответов осуществляется не менее трех лет. Условия хранения указанных запросов и ответов должны препятствовать несанкционированному доступу до момента их уничтожения.
3.1. Работники ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНБИЗНЕСАЛЬЯНС» несут ответственность за ненадлежащее исполнение или неисполнение своих обязанностей, предусмотренных настоящими Правилами, в соответствии с законодательством Российской Федерации.
Бланки в формате Word (.docx).