Ваш город:
Вологда
Ваш город:
Вологда
Утверждено 29 апреля 2022 года
Индивидуальный предприниматель
Роздухов Максим Евгеньевич
1. Общие положения.
1.1. Политика обработки персональных данных индивидуального предпринимателя М.Е. Роздухова (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых индивидуальным предпринимателем Роздуховым Максимом Евгеньевичем (ИНН 352500101378, ОГРНИП 304352521100085, адрес: 160009, г. Вологда, ул. Зосимовская, д. 91, кв. 72) (далее — Оператор) персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также реализуемые Оператором требования к защите персональных данных и процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
1.2. В Политике используются термины и определения в соответствии со значениями, как они определены в федеральном законе «О персональных данных» от 27.07.2006 № 152-ФЗ.
1.3. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов РФ в области персональных данных.
1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.
2. Принципы обработки персональных данных.
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
2.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.
2.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Содержание и объем обрабатываемых Оператором персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.6. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор вправе обрабатывать персональные данные о состоянии здоровья субъекта персональных данных, о его национальной принадлежности в случаях, если обработка таких персональных данных осуществляется в соответствии с законодательством РФ или на основании согласия субъекта персональных данных. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
2.7. Оператор не осуществляет трансграничную передачу персональных данных.
2.8. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных. Оператор может включать персональные данные субъектов персональных данных в общедоступные источники персональных данных с письменного согласия субъектов персональных данных.
2.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
3. Условия обработки персональных данных.
3.1 Обработка персональных данных осуществляется Оператором в следующих случаях:
3.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.1.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
3.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьи лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
3.1.6. В иных случаях, предусмотренных законом, в том числе Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
3.2. Оператор вправе поручить обработку персональных данных субъектов третьим лицам, при условии соблюдения требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
3.2.1. В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора указанных требований и обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со с.19 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных ч. 3.1 ст. 21 указанного федерального закона.
3.3. Оператор не обязан проверять достоверность персональных данных, предоставляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные для достижения целей обработки персональные данные.
4. Объем, перечень и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и способы обработки персональных данных.
4.1. Оператор осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Оператора функций, полномочий и обязанностей в соответствии с Конституцией РФ, федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации, Федеральным законом от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 № 2300-l «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также в соответствии с локальными нормативными актами Оператора.
Работников, состоящих или состоявших в трудовых отношениях с Оператором (далее — работники) в целях регулирования трудовых отношений с работниками для осуществления функций, полномочий и обязанностей, возложенных законодательством РФ (в частности трудовым, налоговым, пенсионным законодательством) на Оператора (в том числе, по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы). Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учета, идентификационный номер налогоплательщика, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения о состоянии здоровья, фотография, сведения о заработной плате, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приема и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, сведения о близких родственниках, государственные награды, иные награды и знаки отличия, информация, содержащаяся в индивидуальной программе реабилитации или абилитации инвалида, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация, содержащаяся в листке нетрудоспособности, сведения о вознаграждениях, информация, содержащаяся в трудовом договоре и в дополнительных соглашениях к нему, информация о трудовой деятельности, сведения, содержащиеся в карточке формы Т-2, реквизиты счета банковской карты, данные актов гражданского состояния, информация, содержащаяся в справке на легкий труд, информация о классном чине федеральной государственной службы, воинском или специальном звании, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребенка, сведения о доходах, сведения о налогах, сведения о вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребенком, командировок, сведения о банковском счете, информация о трудовой деятельности, информация, содержащаяся в исполнительных листах, сведения о сумме выплат, сведения о среднем заработке.
Соискателей на замещение должностей у Оператора в целях рассмотрения Оператором возможности заключения трудового договора с субъектом персональных данных. Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация о занимаемых должностях, сведения о предыдущих местах работы, семейное положение, состав семьи, данные трудовой книжки, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация о трудовой деятельности.
Родственников работников Оператора в целях осуществления и выполнения возложенных законодательством РФ (в частности, трудовым законодательством) на Оператора функций, полномочий и обязанностей, в том числе для предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, а также для осуществления прав и законных интересов Оператора. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата рождения.
Контрагентов Оператора для целей подготовки, заключения, исполнения и прекращения гражданско-правоввых договоров в процессе осуществления хозяйственной деятельности, для целей проверки достоверности представленных персональных данных и рассмотрения возможностей дальнейшего сотрудничества. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.
Представителей физических и юридических лиц для целей подготовки, заключения, исполнения и прекращения гражданско-правовых договоров в процессе осуществления хозяйственной деятельности, а также для целей, аналогичных целям обработки персональных данных лиц, интересы которых они представляют, с учетом возложенных на них полномочий. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.
Физических лиц, обратившихся к Оператору с заявлениями, обращениями, жалобами (заявители) для целей рассмотрения таких заявлений, обращений, жалоб граждан. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес для направления ответа/адрес электронной почты, паспортные данные, телефонный номер, дата рождения, город, IР-адрес, данные файлов cookie.
Физических лиц, проходящих практику у Оператора для целей обеспечения условий прохождения практики и выполнения законодательства РФ при организации прохождения ими практики у Оператора. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), сведения об образовании.
Иностранных граждан для целей осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей,
Физических лиц, персональные данные которых обрабатываются в интересах третьих лиц на основании договора (поручения третьих лиц), в целях исполнения соответствующих договоров. Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учета, идентификационный номер налогоплательщика, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения о состоянии здоровья, фотография, сведения о заработной плате, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приема и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, сведения о близких родственниках, государственные награды, иные награды и знаки отличия, информация, содержащаяся в индивидуальной программе реабилитации или абилитации инвалида, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация, содержащаяся в листке нетрудоспособности, сведения о вознаграждениях, информация, содержащаяся в трудовом договоре и в дополнительных соглашениях к нему, информация о трудовой деятельности, сведения, содержащиеся в карточке формы Т-2, реквизиты счета банковской карты, данные актов гражданского состояния, информация, содержащаяся в справке на легкий труд, информация о классном чине федеральной государственной службы, воинском или специальном звании, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребенка, сведения о доходах, сведения о налогах, сведения о вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребенком, командировок, сведения о банковском счете, информация о трудовой деятельности, информация, содержащаяся в исполнительных листах, сведения о сумме выплат, сведения о среднем заработке.
Владельцев Карт постоянного покупателя, являющихся участниками Программы поощрения постоянных покупателей сети магазинов «Макси», для достижения целей, предусмотренной указанной программой, а также в целях соблюдения требований, установленных действующим законодательством РФ. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: имя, дата рождения, адрес электронной почты, адрес, номер контактного телефона.
Посетителей БЦ «Макси», расположенного по адресу: г. Вологда, ул. Молодежная, д. 25, в целях осуществления пропуска на территорию указанного БЦ. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), номер контактного телефона, должность и организация.
Посетителей сайтов, принадлежащих Оператору, в целях обеспечения надлежащего функционирования таких сайтов. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных IР-адрес, данные файлов cookie.
Оператор может осуществлять обработку персональных данных иных категорий субъектов персональных для достижения иных законных целей.
5. Сроки обработки и хранения персональных данных, указанных в п. 4.1. Политики, порядок их уничтожения.
5.1. Срок обработки и хранения персональных данных ограничивается целью обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.2. Уничтожение персональных данных осуществляется по решению Оператора. Факт уничтожения персональных данных фиксируется путем оформления соответствующего акта об уничтожении персональных данных.
5.2.1. Персональные данные, обрабатываемые с помощью средств вычислительной техники, уничтожаются путем их удаления из мест хранения в информационной системе.
5.2.2. Персональные данные, содержащиеся на материальных носителях, уничтожаются путем механического воздействия, в том числе с использованием шредера.
5.2.3. Персональные данные, содержащиеся на электронных носителях, уничтожаются путем использования программно-технических средств.
6. Согласие на обработку персональных данных.
6.1. Предоставление субъектом персональных данных согласия Оператору на обработку своих персональных данных в соответствии с Политикой означает, что субъект персональных данных дает Оператору согласие на совершение любых действий с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, их использование, обезличивание, блокирование, удаление, уничтожение, а также передачу персональных данных третьим лицам (в том числе распространение, предоставление, доступ), поручение обработки персональных данных третьим лицам, в целях в которых такое согласие предоставлено.
6.2. Предоставление субъектом своих персональных данных посредством направления писем (в том числе документов, резюме, анкет кандидатов/соискателей и т.п.) на адреса Оператора, в том числе посредством направления персональных данных по почте, электронной почте, иным каналам связи, вручение представителям Оператора, означает, что субъект персональных данных дает Оператору согласие на обработку своих персональных данных в соответствии с Политикой в целях, зафиксированных для соответствующей категории субъектов персональных данных из перечня, указанного в пункте 4.1. Политики.
6.3. Оператор в случаях, установленных законодательством РФ, передает персональные данные третьим лицам, в том числе в Федеральную налоговую службу, в Пенсионный фонд РФ, в Фонд социального страхования, в Фонд обязательного медицинского страхования.
Кроме того, Оператор передает персональные данные субъектов персональных данных необходимые государственным и муниципальным органам для осуществления их полномочий, при условии поступления от соответствующих органов правомерных запросов.
Согласие субъекта персональных данных на передачу персональных данных в данном случае не требуется.
6.4. Обработка Оператором персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
6.5. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по адресу: Вологодская область, г. Вологда, ул. Молодежная, д. 25.
После получения соответствующего письменного заявления обработка персональных данных субъекта будет прекращена, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством РФ.
7. Обработка персональных данных на сайтах Оператора.
7.1. Оператор является владельцем следующих сайтов (далее — сайт, сайты):
maxi-cre.ru;
- maxi-retail.ru;
maxi-shopping.ru;
vologzhanka.com;
- maxi-opt.ru;
ешки-матрешки.рф;
сытыйбоярин.рф;
maxi-company.ru;
макси-ритейл.рф;
maxi-trade.ru;
maxi-park.ru;
максиклуб.рф;
максиденьзнаний.рф.
Также, Оператор является владельцем мобильного приложения «Макси» (далее – приложение).
Персональные данные, собранные посредством указанных ресурсов, обрабатываются в соответствии с Политикой и требованиями действующего законодательства РФ в области персональных данных.
7.2. На сайтах и в приложении предусмотрены формы сбора информации, позволяющие осуществлять в том числе сбор персональных данных субъектов. Персональные данные, полученные посредством сайтов и приложения, предоставляются субъектами на добровольной основе и обрабатываются Оператором с их согласия.
7.3. Для целей предоставления согласия на обработку персональных данных субъекта, на сайтах Оператора предусмотрены следующие возможные варианты действий субъектов персональных данных:
субъект, предоставляя персональные данные, нажимает соответствующую кнопку, чем подтверждает, что согласен на обработку персональных данных в соответствии с Политикой (текст предупреждения о даче субъектом согласия на обработку его персональных денных расположен на странице сайта в непосредственной близости с соответствующей кнопкой);
субъект ставит отметку («галку») о предоставлении согласия на обработку персональных данных в соответствующем поле формы на странице сайта, после чего у него появляется возможность отправить персональные данные Оператору.
Оба реализованных на сайтах варианта получения согласий влекут одинаковые правовые последствия. Применение различных вариантов получения согласия обусловлено исключительно особенностями технической реализации механизма получения согласия на каждом из указанных сайтов.
7.4 Во исполнение требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ Оператором настоящая Политика обработки персональных данных опубликована на сайтах и в приложении.
8. Права субъектов персональных данных.
8.1. Субъект персональных данных имеет право на получение касающейся обработки его персональных данных информации (если такое право не ограничено в соответствии с Федеральным законом «О персональных данных» от 27.07.2006г. № 152-ФЗ), в том числе содержащей:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
применяемые способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным субъекта персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки, в том числе срок хранения персональных данных;
информацию об осуществленной или предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006г. № 152-ФЗ.
Субъект персональных данных имеет право на доступ к своим персональным данным за исключением случаев, предусмотренных федеральным законом.
8.2. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.
8.4. Субъект персональных данных имеет право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.5. Субъект персональных данных имеет право на осуществление иных прав, предусмотренных законодательством РФ.
9. Сведения о реализуемых требованиях к защите персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
9.1. Назначение лица, ответственного за организацию обработки персональных данных.
9.2. Издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
9.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
9.4. Осуществление внутреннего контроля соответствия обработки персональных данных федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
9.5. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
9.6. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
9.7. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
9.8. Осуществляется учет машинных носителей персональных данных.
9.9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.10. Иные меры, предусмотренные законодательством РФ в области персональных данных.
Индивидуальный предприниматель
Роздухов Максим Евгеньевич
Политика обработки персональных данных индивидуального предпринимателя М.Е. Роздухова
1. Общие положения.
1.1. Политика обработки персональных данных индивидуального предпринимателя М.Е. Роздухова (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категории обрабатываемых индивидуальным предпринимателем Роздуховым Максимом Евгеньевичем (ИНН 352500101378, ОГРНИП 304352521100085, адрес: 160009, г. Вологда, ул. Зосимовская, д. 91, кв. 72) (далее — Оператор) персональных данных, права субъектов персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также реализуемые Оператором требования к защите персональных данных и процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
1.2. В Политике используются термины и определения в соответствии со значениями, как они определены в федеральном законе «О персональных данных» от 27.07.2006 № 152-ФЗ.
1.3. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов РФ в области персональных данных.
1.4. Политика распространяется на персональные данные, полученные как до, так и после утверждения Политики.
2. Принципы обработки персональных данных.
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
2.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные при отсутствии законных оснований на совершение указанных действий.
2.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Содержание и объем обрабатываемых Оператором персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.6. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Оператор вправе обрабатывать персональные данные о состоянии здоровья субъекта персональных данных, о его национальной принадлежности в случаях, если обработка таких персональных данных осуществляется в соответствии с законодательством РФ или на основании согласия субъекта персональных данных. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
2.7. Оператор не осуществляет трансграничную передачу персональных данных.
2.8. В целях информационного обеспечения Оператором могут создаваться общедоступные источники персональных данных. Оператор может включать персональные данные субъектов персональных данных в общедоступные источники персональных данных с письменного согласия субъектов персональных данных.
2.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
3. Условия обработки персональных данных.
3.1 Обработка персональных данных осуществляется Оператором в следующих случаях:
3.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.1.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
3.1.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьи лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
3.1.6. В иных случаях, предусмотренных законом, в том числе Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
3.2. Оператор вправе поручить обработку персональных данных субъектов третьим лицам, при условии соблюдения требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
3.2.1. В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора указанных требований и обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со с.19 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных ч. 3.1 ст. 21 указанного федерального закона.
3.3. Оператор не обязан проверять достоверность персональных данных, предоставляемых субъектом персональных данных. При сборе и обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные для достижения целей обработки персональные данные.
4. Объем, перечень и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и способы обработки персональных данных.
4.1. Оператор осуществляет обработку персональных данных субъектов в целях осуществления возложенных на Оператора функций, полномочий и обязанностей в соответствии с Конституцией РФ, федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Семейным кодексом РФ, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации, Федеральным законом от 08.02.1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 № 2300-l «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также в соответствии с локальными нормативными актами Оператора.
Работников, состоящих или состоявших в трудовых отношениях с Оператором (далее — работники) в целях регулирования трудовых отношений с работниками для осуществления функций, полномочий и обязанностей, возложенных законодательством РФ (в частности трудовым, налоговым, пенсионным законодательством) на Оператора (в том числе, по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные и муниципальные органы). Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учета, идентификационный номер налогоплательщика, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения о состоянии здоровья, фотография, сведения о заработной плате, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приема и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, сведения о близких родственниках, государственные награды, иные награды и знаки отличия, информация, содержащаяся в индивидуальной программе реабилитации или абилитации инвалида, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация, содержащаяся в листке нетрудоспособности, сведения о вознаграждениях, информация, содержащаяся в трудовом договоре и в дополнительных соглашениях к нему, информация о трудовой деятельности, сведения, содержащиеся в карточке формы Т-2, реквизиты счета банковской карты, данные актов гражданского состояния, информация, содержащаяся в справке на легкий труд, информация о классном чине федеральной государственной службы, воинском или специальном звании, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребенка, сведения о доходах, сведения о налогах, сведения о вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребенком, командировок, сведения о банковском счете, информация о трудовой деятельности, информация, содержащаяся в исполнительных листах, сведения о сумме выплат, сведения о среднем заработке.
Соискателей на замещение должностей у Оператора в целях рассмотрения Оператором возможности заключения трудового договора с субъектом персональных данных. Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата рождения, пол, гражданство, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация о занимаемых должностях, сведения о предыдущих местах работы, семейное положение, состав семьи, данные трудовой книжки, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация о трудовой деятельности.
Родственников работников Оператора в целях осуществления и выполнения возложенных законодательством РФ (в частности, трудовым законодательством) на Оператора функций, полномочий и обязанностей, в том числе для предоставления работникам Оператора и членам их семей дополнительных гарантий и компенсаций, а также для осуществления прав и законных интересов Оператора. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата рождения.
Контрагентов Оператора для целей подготовки, заключения, исполнения и прекращения гражданско-правоввых договоров в процессе осуществления хозяйственной деятельности, для целей проверки достоверности представленных персональных данных и рассмотрения возможностей дальнейшего сотрудничества. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.
Представителей физических и юридических лиц для целей подготовки, заключения, исполнения и прекращения гражданско-правовых договоров в процессе осуществления хозяйственной деятельности, а также для целей, аналогичных целям обработки персональных данных лиц, интересы которых они представляют, с учетом возложенных на них полномочий. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес регистрации, паспортные данные.
Физических лиц, обратившихся к Оператору с заявлениями, обращениями, жалобами (заявители) для целей рассмотрения таких заявлений, обращений, жалоб граждан. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), адрес для направления ответа/адрес электронной почты, паспортные данные, телефонный номер, дата рождения, город, IР-адрес, данные файлов cookie.
Физических лиц, проходящих практику у Оператора для целей обеспечения условий прохождения практики и выполнения законодательства РФ при организации прохождения ими практики у Оператора. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), сведения об образовании.
Иностранных граждан для целей осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей,
Физических лиц, персональные данные которых обрабатываются в интересах третьих лиц на основании договора (поручения третьих лиц), в целях исполнения соответствующих договоров. Категории обрабатываемых персональных данных: общие и специальные. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, данные страхового свидетельства государственного пенсионного страхования, данные уведомления о регистрации в системе индивидуального учета, идентификационный номер налогоплательщика, сведения о личном автомобиле, сведения о водительских правах, сведения об образовании, профессия, сведения о судимости, сведения о состоянии здоровья, фотография, сведения о заработной плате, сведения об инвалидности, периоды работы, период временной нетрудоспособности, информация об отпусках, периоды командировок, информация о занимаемых должностях, сведения о месте работы (территориальный признак), доля ставки, адрес и дата регистрации, адрес места жительства, даты приема и увольнения, контактные телефоны, семейное положение, состав семьи, данные свидетельств о рождении детей, данные трудовой книжки, сведения о беременности, сведения о близких родственниках, государственные награды, иные награды и знаки отличия, информация, содержащаяся в индивидуальной программе реабилитации или абилитации инвалида, сведения о прохождения военной и иной службы, предусмотренной законодательством РФ, информация, содержащаяся в листке нетрудоспособности, сведения о вознаграждениях, информация, содержащаяся в трудовом договоре и в дополнительных соглашениях к нему, информация о трудовой деятельности, сведения, содержащиеся в карточке формы Т-2, реквизиты счета банковской карты, данные актов гражданского состояния, информация, содержащаяся в справке на легкий труд, информация о классном чине федеральной государственной службы, воинском или специальном звании, сведения о наличии имущества, обязательствах и правах имущественного и неимущественного характера, сведения об инвалидности ребенка, сведения о доходах, сведения о налогах, сведения о вычетах, периоды неоплачиваемых отпусков, отпусков по уходу за ребенком, командировок, сведения о банковском счете, информация о трудовой деятельности, информация, содержащаяся в исполнительных листах, сведения о сумме выплат, сведения о среднем заработке.
Владельцев Карт постоянного покупателя, являющихся участниками Программы поощрения постоянных покупателей сети магазинов «Макси», для достижения целей, предусмотренной указанной программой, а также в целях соблюдения требований, установленных действующим законодательством РФ. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: имя, дата рождения, адрес электронной почты, адрес, номер контактного телефона.
Посетителей БЦ «Макси», расположенного по адресу: г. Вологда, ул. Молодежная, д. 25, в целях осуществления пропуска на территорию указанного БЦ. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии), номер контактного телефона, должность и организация.
Посетителей сайтов, принадлежащих Оператору, в целях обеспечения надлежащего функционирования таких сайтов. Категории обрабатываемых персональных данных: общие. Предполагаемый перечень обрабатываемых персональных данных IР-адрес, данные файлов cookie.
Оператор может осуществлять обработку персональных данных иных категорий субъектов персональных для достижения иных законных целей.
5. Сроки обработки и хранения персональных данных, указанных в п. 4.1. Политики, порядок их уничтожения.
5.1. Срок обработки и хранения персональных данных ограничивается целью обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.2. Уничтожение персональных данных осуществляется по решению Оператора. Факт уничтожения персональных данных фиксируется путем оформления соответствующего акта об уничтожении персональных данных.
5.2.1. Персональные данные, обрабатываемые с помощью средств вычислительной техники, уничтожаются путем их удаления из мест хранения в информационной системе.
5.2.2. Персональные данные, содержащиеся на материальных носителях, уничтожаются путем механического воздействия, в том числе с использованием шредера.
5.2.3. Персональные данные, содержащиеся на электронных носителях, уничтожаются путем использования программно-технических средств.
6. Согласие на обработку персональных данных.
6.1. Предоставление субъектом персональных данных согласия Оператору на обработку своих персональных данных в соответствии с Политикой означает, что субъект персональных данных дает Оператору согласие на совершение любых действий с персональными данными с использованием средств автоматизации или без использования таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных, их использование, обезличивание, блокирование, удаление, уничтожение, а также передачу персональных данных третьим лицам (в том числе распространение, предоставление, доступ), поручение обработки персональных данных третьим лицам, в целях в которых такое согласие предоставлено.
6.2. Предоставление субъектом своих персональных данных посредством направления писем (в том числе документов, резюме, анкет кандидатов/соискателей и т.п.) на адреса Оператора, в том числе посредством направления персональных данных по почте, электронной почте, иным каналам связи, вручение представителям Оператора, означает, что субъект персональных данных дает Оператору согласие на обработку своих персональных данных в соответствии с Политикой в целях, зафиксированных для соответствующей категории субъектов персональных данных из перечня, указанного в пункте 4.1. Политики.
6.3. Оператор в случаях, установленных законодательством РФ, передает персональные данные третьим лицам, в том числе в Федеральную налоговую службу, в Пенсионный фонд РФ, в Фонд социального страхования, в Фонд обязательного медицинского страхования.
Кроме того, Оператор передает персональные данные субъектов персональных данных необходимые государственным и муниципальным органам для осуществления их полномочий, при условии поступления от соответствующих органов правомерных запросов.
Согласие субъекта персональных данных на передачу персональных данных в данном случае не требуется.
6.4. Обработка Оператором персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
6.5. Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по адресу: Вологодская область, г. Вологда, ул. Молодежная, д. 25.
После получения соответствующего письменного заявления обработка персональных данных субъекта будет прекращена, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством РФ.
7. Обработка персональных данных на сайтах Оператора.
7.1. Оператор является владельцем следующих сайтов (далее — сайт, сайты):
maxi-cre.ru;
- maxi-retail.ru;
maxi-shopping.ru;
vologzhanka.com;
- maxi-opt.ru;
ешки-матрешки.рф;
сытыйбоярин.рф;
maxi-company.ru;
макси-ритейл.рф;
maxi-trade.ru;
maxi-park.ru;
максиклуб.рф;
максиденьзнаний.рф.
Также, Оператор является владельцем мобильного приложения «Макси» (далее – приложение).
Персональные данные, собранные посредством указанных ресурсов, обрабатываются в соответствии с Политикой и требованиями действующего законодательства РФ в области персональных данных.
7.2. На сайтах и в приложении предусмотрены формы сбора информации, позволяющие осуществлять в том числе сбор персональных данных субъектов. Персональные данные, полученные посредством сайтов и приложения, предоставляются субъектами на добровольной основе и обрабатываются Оператором с их согласия.
7.3. Для целей предоставления согласия на обработку персональных данных субъекта, на сайтах Оператора предусмотрены следующие возможные варианты действий субъектов персональных данных:
субъект, предоставляя персональные данные, нажимает соответствующую кнопку, чем подтверждает, что согласен на обработку персональных данных в соответствии с Политикой (текст предупреждения о даче субъектом согласия на обработку его персональных денных расположен на странице сайта в непосредственной близости с соответствующей кнопкой);
субъект ставит отметку («галку») о предоставлении согласия на обработку персональных данных в соответствующем поле формы на странице сайта, после чего у него появляется возможность отправить персональные данные Оператору.
Оба реализованных на сайтах варианта получения согласий влекут одинаковые правовые последствия. Применение различных вариантов получения согласия обусловлено исключительно особенностями технической реализации механизма получения согласия на каждом из указанных сайтов.
7.4 Во исполнение требований Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ Оператором настоящая Политика обработки персональных данных опубликована на сайтах и в приложении.
8. Права субъектов персональных данных.
8.1. Субъект персональных данных имеет право на получение касающейся обработки его персональных данных информации (если такое право не ограничено в соответствии с Федеральным законом «О персональных данных» от 27.07.2006г. № 152-ФЗ), в том числе содержащей:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
применяемые способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным субъекта персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки, в том числе срок хранения персональных данных;
информацию об осуществленной или предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006г. № 152-ФЗ.
Субъект персональных данных имеет право на доступ к своим персональным данным за исключением случаев, предусмотренных федеральным законом.
8.2. Субъект персональных данных имеет право на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.
8.4. Субъект персональных данных имеет право на обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.5. Субъект персональных данных имеет право на осуществление иных прав, предусмотренных законодательством РФ.
9. Сведения о реализуемых требованиях к защите персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
9.1. Назначение лица, ответственного за организацию обработки персональных данных.
9.2. Издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
9.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
9.4. Осуществление внутреннего контроля соответствия обработки персональных данных федеральному закону «О персональных данных» от 27.07.2006 № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
9.5. Ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
9.6. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
9.7. Произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
9.8. Осуществляется учет машинных носителей персональных данных.
9.9. Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.10. Иные меры, предусмотренные законодательством РФ в области персональных данных.
