режим работы

Ярославль, Республиканская, 47

+ 8 (4852) 72-58-58

пн-пт — с 08:00 до 20:00
сб — с 09:00 до 15:00
вс — с 09:00 до 14:00

Приложение № 1 к
Приказу о внесении изменений в локальные акты от «26» октября 2026 № 11/26

Политика ООО «ЮНОНА» в отношении обработки персональных данных

(в том числе сведения о реализуемых требованиях к защите персональных данных)

1. ОБЩИЕ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Общество с ограниченной ответственностью «ЮНОНА» (ООО «ЮНОНА») (далее – Оператор) в терминах Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») является оператором.

1.2. Термины, используемые в Политике

Под персональными данными, в соответствии с ФЗ «О персональных данных», понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Сокращения, используемые в Политике:

ПД – персональные данные,

ИСПДн – информационная система персональных данных.

1.4. Настоящая Политика разработана в соответствии требованиями ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить в процессе осуществления деятельности.

1.5. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ «О персональных данных», Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утв. Постановлением Правительства Российской Федерации от15.09.2008 № 687, Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.6. При обработке персональных данных Оператор выполняет следующие условия:

- обработка персональных данных осуществляется на законной и справедливой основе;

- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Исключена обработка персональных данных, несовместимая с целями сбора персональных данных;

- исключено объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- осуществляется обработка только тех персональных данных, которые отвечают целям их обработки;

- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Исключена избыточность персональных данных по отношению к заявленным целям их обработки;

- при обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры по удалению или уточнению неполных или неточных данных;

- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.7. Оператор не осуществляет обработку биометрических персональных данных.

1.8. Обработка персональных данных в целях политической агитации Оператором не осуществляется.

1.9. Оператор не принимает решения на основании исключительно автоматизированной обработки персональных данных.

1.10. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

1.11. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований статьи 6 ФЗ «О персональных данных».

1.12. Документы, содержащие персональные данные создаются путем:

копирования оригиналов документов;
внесения сведений в учетные формы;
получения оригиналов необходимых документов;
формирования документов в ходе кадровой работы.

Обработка персональных данных без использования средств автоматизации может осуществляться в виде формирования документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

Также осуществляется внесение персональных данных в ИСПДн.

1.13. Оператор передает персональные данные третьим лицам в следующих случаях:

а) субъект персональных данных выразил свое согласие на такие действия;

б) передача предусмотрена законодательством.

1.14. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи может осуществляться ООО «ЮНОНА» только с предварительного согласия.

2. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЗАВИСИМОСТИ ОТ ЦЕЛИ ОБРАБОТКИ

2.1. Ведение кадрового и бухгалтерского учета

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Категории персональных данных, которые могут обрабатываться в указанных целях: фамилия; имя; отчество (при наличии); дата рождения; месяц рождения; год рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; знание иностранного языка (наименование, степень знания); табельный номер; дата регистрации по месту жительства; сведения о приеме на работу и переводе на другую работу; сведения об аттестации; сведения о повышение квалификации; сведения о профессиональной переподготовке; сведения об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения об увольнении; сведения о послевузовском профессиональном образовании; сведения о составе семьи (степень родства).

Специальные категории персональных данных: не обрабатываются.

Биометрические персональные данные: не обрабатываются.

Категории субъектов, персональные данные которых могут обрабатываться в указанных целях: работники, родственники работников, уволенные работники.

Перечень действий, которые могут быть совершены с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, без передачи по сети Интернет.

Срок обработки персональных данных определяется в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.

Согласно статье 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» первичные учетные документы, регистры бухгалтерского учета, бухгалтерская (финансовая) отчетность, аудиторские заключения о ней подлежат хранению в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных по учету кадров, бухгалтерскому учету, соответствует сроку хранения персональных данных на бумажных носителях.

2.2. Обеспечение соблюдения трудового законодательства

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия; имя; отчество (при наличии); дата рождения; месяц рождения; год рождения; место рождения; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; данные, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о приеме на работу и переводе на другую работу; сведения об аттестации; сведения о повышении квалификации; сведения о профессиональной переподготовке; сведения об отпусках; сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством; сведения об увольнении; реквизиты банковского счета; сведения из личной медицинской книжки, сведения о пройденных медицинских осмотрах; сведения о размере одежды (работников, подлежащих обеспечению спецодеждой); видеоизображение.

Специальные категории персональных данных: сведения о состоянии здоровья; национальная принадлежность.

Биометрические персональные данные: не обрабатываются.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники, родственники работников, уволенные работники.

Перечень действий, которые могут совершаться с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. Обеспечение соблюдения налогового законодательства РФ

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия; имя; отчество (при наличии); ИНН; СНИЛС; дата рождения; месяц рождения; год рождения; гражданство; пол; данные документа, удостоверяющего личность; доходы; наименование и реквизиты документа, подтверждающего полномочия представителя; сведения из документов, подтверждающих оформление стандартного налогового вычета; сведения из справки, подтверждающей очную форму обучения; сведения из справки, подтверждающей членство в студенческом отряде; общие суммы дохода и налога по итогам налогового периода; сведения о стандартных, социальных и имущественных налоговых вычетах (сумма); сумма дохода, с которого не удержан налог налоговым агентом и сумма неудержанного налога.

Специальные категории персональных данных и биометрические персональные данные: в указанной цели не обрабатываются.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники, уволенные работники, родственники работников (в целях предоставления налогового вычета).

Перечень действий, которые могут совершаться с персональными данными: сбор, уточнение (обновление, изменение), накопление, запись, использование, хранение, удаление, уничтожение, блокирование, передача (предоставление, доступ).

Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

2.4. Обеспечение соблюдения пенсионного законодательства РФ

Категории персональных данных, которые могут обрабатываться в указанной цели (в соответствии с законодательством): фамилия; имя; отчество (при наличии); СНИЛС; ИНН; дата рождения; месяц рождения; год рождения; место рождения; пол; адрес места жительства; данные документа, удостоверяющего личность; гражданство; периоды работы (деятельности), в том числе периоды работы (деятельности), включаемые в стаж для определения права на досрочное назначение пенсии или на повышение фиксированной выплаты к пенсии; фамилия, имя, отчество в случае их изменения после даты регистрации в системе индивидуального (персонифицированного) учета иные фамилия, имя, отчество (при наличии); адрес места пребывания; дата регистрации в системе индивидуального (персонифицированного) учета; периоды трудовой и (или) иной деятельности, включаемые в страховой стаж для назначения страховой пенсии, определения права на получение страхового обеспечения по обязательному социальному страхованию и размера указанного страхового обеспечения; периоды работы, дающей право на досрочное назначение страховой пенсии по старости; периоды применения индивидуальным предпринимателем специального налогового режима «Автоматизированная упрощенная система налогообложения»; иные периоды, засчитываемые в страховой стаж; заработная плата или доход, в том числе на которые начислены страховые взносы в соответствии с законодательством Российской Федерации; сумма начисленных застрахованному лицу страховых взносов; сумма страховых взносов, уплаченных физическими лицами, самостоятельно уплачивающими страховые взносы в фиксированном размере в соответствии с законодательством Российской Федерации о налогах и сборах; сведения о расчетном пенсионном капитале, включая сведения о его индексации, до 1 января 2015 года; сведения о размере индивидуального пенсионного коэффициента; сведения об установлении страховой пенсии и сведения о фиксированной выплате к страховой пенсии (с учетом повышения размера фиксированной выплаты к страховой пенсии и индексации (дополнительного увеличения) ее размера); сведения о закрытии индивидуального лицевого счета; реквизиты записей актов гражданского состояния (наименование органа записи актов гражданского состояния или многофункционального центра предоставления государственных и муниципальных услуг, которыми произведена государственная регистрация акта гражданского состояния, дата составления и номер); место работы (наименование страхователя, сведения об изменении наименования страхователя, основание изменения его наименования (реквизиты приказов (распоряжений), иных решений или документов, подтверждающих изменение наименования страхователя); сведения о выполняемой работе и периодах работы: сведения о приеме на работу с указанием (при наличии) структурного подразделения страхователя, в которое принят работник; трудовая функция (работа по должности в соответствии со штатным расписанием, профессии, специальности с указанием квалификации; конкретный вид поручаемой работнику работы); сведения о переводах на другую постоянную работу; сведения о приостановлении и возобновлении действия трудового договора; сведения об увольнении, основаниях и о причинах прекращения трудовых отношений; реквизиты приказов (распоряжений), иных решений или документов, подтверждающих оформление трудовых отношений; информация о подаче зарегистрированным лицом заявления о продолжении ведения страхователем трудовой книжки в соответствии со статьей 66 Трудового кодекса Российской Федерации либо о предоставлении страхователем ему сведений о трудовой деятельности в соответствии со статьей 66.1 Трудового кодекса Российской Федерации; дата заключения, дата прекращения и иные реквизиты договора гражданско-правового характера о выполнении работ (об оказании услуг), на вознаграждение по которому в соответствии с законодательством Российской Федерации о налогах и сборах начисляются страховые взносы, и периоды выполнения работ (оказания услуг) по таким договорам; сведения, предусмотренные частью 4 статьи 9 Федерального закона «О дополнительных страховых взносах на накопительную пенсию и государственной поддержке формирования пенсионных накоплений»; документы, подтверждающие право застрахованного лица на досрочное назначение страховой пенсии по старости; другие сведения, необходимые для правильного назначения страховой пенсии и накопительной пенсии, иных видов страхового обеспечения по обязательному социальному страхованию в соответствии с федеральными законами о конкретных видах обязательного социального страхования.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники, уволенные работники, лица, заключившие договоры гражданско-правового характера, предметом которых является выполнение работ (оказание услуг).

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных соответствует сроку хранения персональных данных на бумажных носителях.

2.5. Обеспечение соблюдения законодательства РФ в сфере здравоохранения

Правовое основание обработки персональных данных:

обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

При обращении за медицинской помощью, пациент предоставляет ООО «ЮНОНА» персональные данные в документированной форме (паспорт или иной документ, удостоверяющий личность), а также в устной форме (сбор анамнеза).

С пациентом заключается договор оказания платных медицинских услуг. Требования к форме, содержанию и порядку заключения указанного договора определяются действующими нормативными правовыми актами Российской Федерации, регулирующими предоставление платных медицинских услуг.

Пациент при первом обращении в ООО «ЮНОНА» и заключении договора оказания платных медицинских услуг заполняет информированное добровольное согласие на медицинское вмешательство, согласие на обработку персональных данных и получение информации по электронным сетям связи.

Обработка и передача персональных данных пациентов без их согласия (либо без согласия их законных представителей) допускается в случаях, прямо предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами. В частности, передача осуществляется в уполномоченные государственные органы (органы прокуратуры, следствия, дознания, суды, Социальный фонд России, Росздравнадзор, ФНС) в рамках осуществления ими своих полномочий, а также для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

В помещениях оператора в целях обеспечения безопасности и сохранности имущества ООО «ЮНОНА», его работников и посетителей осуществляется видеонаблюдение.

Категории персональных данных, которые могут обрабатываться в указанной цели (при заключении договора на оказание платных медицинских услуг): фамилия; имя; отчество (при наличии); пол; дата рождения; месяц рождения; год рождения; номер телефона; данные документа, удостоверяющего личность; семейное положение; сведения об образовании; должность; место работы; сведения о месте регистрации (субъект Российской Федерации, район, город, населенный пункт, улица, дом, квартира); иные адреса, на которые (при их указании в договоре) исполнитель может направлять ответы на письменные обращения; сведения о заболевании, по поводу которого осуществляется диспансерное наблюдение; занятость (работает, проходит военную службу или приравненную к ней службу), пенсионер(ка), студент(ка), не работает); сведения о заключенном (уточненном) диагнозе; группа крови и Rh-фактор; сведения об аллергических реакциях; сведения о принимаемых и назначенных лекарственных препаратах; группа здоровья; сведения о беременности; характер течения заболевания, а также все диагностические и лечебные мероприятия, проводимые лечащим врачом; сведения о сопутствующих заболеваниях; сведения о проведенных оперативных вмешательствах; сведения о проведенных рентгенологических исследованиях; сведения о госпитализациях; сведения о выданном листке нетрудоспособности; сведения о документе, подтверждающем полномочия лица, заключающего договор от имени исполнителя; должность лица, заключающего договор от имени исполнителя или заказчика; реквизиты документа, подтверждающего полномочия (при наличии) законного представителя пациента (номер и серия (при наличии), дата выдачи, наименование выдавшего органа); видеоизображение; стоимость оказанных медицинских услуг.

Категории персональных данных, которые могут обрабатываться в указанной цели (при заключении договора на индивидуальное ведение беременности): фамилия; имя; отчество; дата рождения; месяц рождения; год рождения; количество полных лет; адрес проживания; адрес регистрации; иные адреса, на которые (при их указании в договоре) исполнитель может направлять ответы на письменные обращения; номер телефона (мобильный, рабочий, домашний); адрес электронной почты; сведения об образовании; профессия; место работы; сведения об инвалидности; брачное состояние; СНИЛС; сведения о выданном листке нетрудоспособности; сведения о выданной обменной карте; период декретного отпуска; сведения об аллергических реакциях; данные о группе крови и Rh- факторе; сведения о течении беременности и родах; наблюдение в беременность; диагноз; сведения о сопутствующих и перенесенных заболеваниях, включая травмы и операции; данные флюорографического исследования; сведения о сопутствующих пороках развития; сведения о вредных привычках; сведения о прививках; сведения о профессиональных вредностях; сведения об интимной жизни; рост; вес и индекс массы тела; данные лабораторных и инструментальных исследований; данные ультразвуковых исследований; данные проведенных медицинских осмотров; сведения о принимаемых и назначенных лекарственных препаратах; сведения о госпитализации; видеоизображение; стоимость оказанных медицинских услуг; сведения о документе, подтверждающем полномочия лица, заключающего договор от имени исполнителя; должность лица, заключающего договор от имени исполнителя или заказчика; реквизиты документа, подтверждающего полномочия (при наличии) законного представителя пациента (номер и серия (при наличии), дата выдачи, наименование выдавшего органа).

Специальные категории персональных данных: сведения о состоянии здоровья.

Биометрические персональные данные: не обрабатываются.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники; пациенты; законные представители; доверенное лицо беременной, сведения о котором внесены в Индивидуальную карту беременной и родильницы (в части обработки фамилии, имени, отчества, номера телефона); отец ребенка, сведения о котором предоставила беременная женщина, заключившая договор на индивидуальное ведение беременности (в части обработки следующих персональных данных: сведения о группе крови и Rh-факторе, возраст, рост, масса и индекс массы тела, сведения о вредных привычках и хронических заболеваниях, инфекциях; данные флюорографического исследования; сведения о прививках).

Срок обработки персональных данных и хранения документов, содержащих персональные данные пациентов, определяются в соответствии с действующим законодательством об архивном деле в Российской Федерации и утвержденными в установленном порядке перечнями типовых управленческих архивных документов, а также в соответствии с Перечнем документов, образующихся в деятельности Министерства здравоохранения Российской Федерации и подведомственных ему организаций, с указанием сроков хранения, утвержденных Приказом Министерства здравоохранения РФ от 03.08.2023 № 408 (далее – Приказ Минздрава РФ № 408).

2.6. Подготовка, заключение и исполнение гражданско-правового договора

Правовое основание обработки персональных данных:

обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

В рамках подготовки, заключения и исполнения договоров гражданско-правового характера осуществляется обработка персональных данных законного представителя юридического лица (руководителя) или иного лица, уполномоченного действовать от имени юридического лица по доверенности. В таком случае, Оператор осуществляет обработку сведений, которые могут быть включены в доверенность (фамилия, имя и отчество (при наличии), дата и место рождения, место жительства, данные документа, удостоверяющего личность). Указанная обработка осуществляется в целях проверки полномочий лица на основании пункта 5 части 1 статьи 6 ФЗ «О персональных данных» в целях осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (содержание доверенности определено п. 6.2 Методических рекомендаций по удостоверению доверенностей, утв. Решением Правления ФНП от 18.07.2016, Протокол № 07/16).

При заключении договоров Оператор осуществляет проверку сведений о контрагенте, содержащихся в Едином государственном реестре юридических лиц, на сайте Федеральной налоговой службы. Выписка может содержать сведения об адресе электронной почты.

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия; имя; отчество (при наличии); должность; ИНН (для контрагента – индивидуального предпринимателя); адрес (для контрагента – индивидуального предпринимателя); реквизиты банковского счета (для контрагента – индивидуального предпринимателя); дата регистрации в качестве индивидуального предпринимателя; сведения, включенные в доверенность (фамилия, имя и отчество (при наличии), место жительства, дата и место рождения, данные документа, удостоверяющего личность); номер телефона; адрес электронной почты.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: контрагенты, представители контрагентов.

Перечень действий, которые могут совершены с персональными данными: сбор, уточнение (обновление, изменение), накопление, запись, использование, хранение, блокирование, удаление, уничтожение.

Срок обработки персональных данных определяется сроком действия договора гражданско-правового характера. Срок хранения персональных данных определяется в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236 (ст. 11), и составляет 5 лет после истечения срока действия договора/после прекращения обязательств по договору.

2.7. Подбор персонала (соискателей) на вакантные должности оператора

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия; имя; отчество (при наличии); дата рождения; месяц рождения; год рождения; семейное положение; пол; номер телефона; адрес электронной почты; гражданство; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают цели обработки персональных данных.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: Соискатели.

Перечень действий с персональными данными: сбор, уточнение (обновление, изменение), использование, хранение, блокирование, удаление, уничтожение.

Срок обработки и хранения персональных данных: обработка персональных данных осуществляется до принятия решения о приеме либо отказе в приеме на работу, не более 1 месяца с даты поступления резюме соискателя.

2.8. Оформление заявки на получение обратного звонка и дальнейшее консультирование по вопросам деятельности оператора, предоставление информации о графике работы специалистов, осуществление записи на прием, осуществление звонков с напоминанием о дате предстоящего приема

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, получаемого путем соответствующей отметки, при заполнении форм обратной связи. Такое согласие соответствует положениям части 1 статьи 9 ФЗ «О персональных данных».

Лицо, желающее записаться в ООО «ЮНОНА» на прием может позвонить с этой целью по телефонам, указанным на сайте https://www.unona-clinic.ru.

Категории персональных данных, которые могут обрабатываться в указанных целях: фамилия; имя; отчество; номер телефона; адрес электронной почты; фото (врача в ИСПДн для осуществления записи). В поле «Сообщение» формы обратной связи «Записаться на прием» физическое лицо может сообщить иные сведения о себе, сбор которых Оператор не предполагает.

Категории субъектов, персональные данные которых обрабатываются в указанной цели: посетители сайта https://www.unona-clinic.ru; лицо, желающее записаться на прием в ООО «ЮНОНА» по телефону; работник.

Перечень действий, которые могут быть совершены с персональными данными: сбор, использование, хранение, запись, блокирование, удаление, уничтожение.

Обработка персональных данных лица, являющегося пациентом ООО «ЮНОНА», по достижении указанной цели продолжается в иных целях – обеспечение соблюдения законодательства Российской Федерации о здравоохранении, исполнение договора об оказании платных медицинских услуг. Обработка персональных данных физического лица, выразившего намерение записаться на прием к специалистам ООО «ЮНОНА», но не явившегося на прием и не имеющего договорных отношений с ООО «ЮНОНА», прекращается в течение 30 календарных дней с даты предполагаемого приема.

2.9. Сбор статистики о посетителях сайта оператора

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое выражается путем нажатия кнопки «Согласен» посетителем сайта в всплывающем при переходе на сайт Оператора оповещении.

Эти данные используются для персонализации материалов, настройки и измерения показателей рекламы, для обеспечения безопасности сайта и его пользователей, улучшения и упрощения процесса посещения сайта.

Категории персональных данных, которые могут обрабатываться в указанной цели (данные, которые собирает счетчик Яндекс Метрики, иной аналогичный ресурс): сведения, собираемые посредством метрических программ; URL страницы; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; устройство; высота и ширина экрана; наличие Cookies; наличие JavaScript; часовой пояс; язык браузера; глубина цвета экрана; ширина и высота клиентской части окна браузера; пол и возраст посетителей; интересы посетителей; географические данные; JavaScript-события; учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API; параметры загрузки страницы; просмотр страницы; визит; переход по внешней ссылке; скачивание файла; отказ; время на сайте; глубина просмотра.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: посетители сайта.

Перечень действий, которые могут быть совершены с персональными данными: сбор, использование, хранение, удаление, уничтожение.

Срок обработки персональных данных определяется периодом пользования сайтом или периодом функционирования сайта, анализ поведения посетителей сайта строится на основании сведений, полученных за 3 года.

2.10. Информирование граждан об осуществляемой медицинской деятельности и о медицинских работниках оператора, об уровне их образования и об их квалификации, а также в целях повышения уровня доверия потенциальных клиентов к оператору

На сайте ООО «ЮНОНА» (https://www.unona-clinic.ru), иных интернет-ресурсах о медицинских учреждениях и их специалистах, официальных страницах Оператора в социальных сетях могут быть размещены персональные данные работников оператора с согласия работника на обработку персональных данных, разрешенных субъектом персональных данных для распространения, получаемого в соответствии со статьей 10.1 ФЗ «О персональных данных», Требованиями к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 г. № 18.

Категории персональных данных, которые могут обрабатываться в указанных целях и варьируются в зависимости от полномочий, представленных субъектом персональных данных: фамилия; имя; отчество (при наличии) медицинского работника; занимаемая должность; адрес электронной почты; почтовый адрес; номер телефона; сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия); график работы и часы приема медицинского работника; фото- и видеоматериалы (Адрес электронной почты, почтовый адрес, номер телефона не распространяются Оператором, при этом указаны в настоящем разделе в связи с тем, что их внесение в форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, обусловлено Требованиями к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утв. приказом Роскомнадзора от 24.02.2021 г. № 18).

Специальные категории персональных данных, биометрические персональные данные: в указанной цели не обрабатываются.

Категории субъектов, персональные данные которых могут обрабатываться в указанных целях: работники.

Перечень действий, которые могут быть совершены с персональными данными: сбор, распространение, использование, хранение, удаление, блокирование, уничтожение.

Срок обработки персональных данных ограничивается сроком действия трудового договора или договора гражданско-правового характера.

В случае прекращения трудовых или гражданско-правовых отношений, персональные данные, ранее размещенные в составе информационных и новостных материалов на информационных ресурсах Оператора, сохраняются в публичном доступе в течение всего срока функционирования информационных ресурсов Оператора.

2.11. Обработка персональных данных в связи с рассмотрением обращения гражданина, рассмотрением запроса субъекта персональных данных

ООО «ЮНОНА» в случае поступления в его адрес обращения в соответствии с Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» обязано его рассмотреть в установленный законом срок.

В соответствии со статьями 14, 18 ФЗ «О персональных данных» оператор обязан предоставить субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных. Требования к содержанию такого запроса определены частью 3 статьи 14 ФЗ «О персональных данных».

Оператор ведет Журнал учета запросов субъектов персональных данных или их представителей.

Обработка персональных данных в указанной цели необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Категории персональных данных, которые могут обрабатываться в указанных целях: фамилия; имя; отчество (при наличии); почтовый адрес; адрес электронной почты; суть обращения, иные прилагаемые к обращению материалы; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (в случае рассмотрения запроса субъекта персональных данных); сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором (в случае рассмотрения запроса субъекта персональных данных).

Категории субъектов, персональные данные которых могут обрабатываться в указанных целях: граждане, обратившиеся в соответствии с Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»; субъект персональных данных, обратившийся к оператору с запросом, об обработке его персональных данных.

Перечень действий, которые могут быть совершены с персональными данными: сбор, использование, хранение, блокирование, удаление, уничтожение.

Срок обработки и хранения персональных данных: обработка персональных данных осуществляется до момента направления заявителю итогового ответа. Хранение рассмотренных обращений и запросов осуществляется в течение сроков, определенных Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утв. Приказом Росархива от 20.12.2019 № 236.

2.12. Обработка персональных данных в связи с рассмотрением отзывов о деятельности ООО «ЮНОНА»

В адрес ООО «ЮНОНА» поступают из различных источников (электронная почта, социальные сети Оператора и т.д.) отзывы о деятельности ООО «ЮНОНА», медицинских работниках Оператора.

На сайте Оператора могут быть опубликованы отзывы пациентов, после исключения из них части персональных данных, позволяющих идентифицировать конкретного субъекта персональных данных.

ООО «ЮНОНА» вправе опубликовать на своем сайте отзыв пациента, содержащий персональные данные, при условии получения согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, получаемого в соответствии со статьей 10.1 ФЗ «О персональных данных», Требованиями к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 г. № 18.

Сведения о работнике, включенные в отзыв, могут быть размещены на сайте Оператора (https://www.unona-clinic.ru/) на основании согласия работника на обработку персональных данных, разрешенных субъектом персональных данных для распространения, получаемого в соответствии со статьей 10.1 ФЗ «О персональных данных», Требованиями к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 г. № 18.

Указанные отзывы могут содержать различный объем персональных данных (в зависимости от волеизъявления пациента), среди которых могут быть следующие категории персональных данных: фамилия; имя; отчество (при наличии); сведения об обращении в ООО «ЮНОНА»; никнейм в социальной сети; телефон; адрес электронной почты; почтовый адрес (Адрес электронной почты, почтовый адрес, номер телефона не распространяются Оператором, при этом указаны в настоящем разделе в связи с тем, что их внесение в форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, обусловлено Требованиями к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утв. приказом Роскомнадзора от 24.02.2021 г. № 18).

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: физические лица, оставившие отзыв о деятельности ООО «ЮНОНА» и медицинских работниках; работники.

Перечень действий, которые могут быть совершены с персональными данными: сбор, использование, накопление, хранение, блокирование, удаление, уничтожение, распространение.

Срок обработки персональных данных: обработка персональных данных осуществляется в течение 30 дней с момента поступления (фиксации отзыва на сторонних площадках). Обработка прекращается после предоставления ответа автору отзыва (если это технически возможно) или по истечении срока на подготовку ответа.

Персональные данные не хранятся в информационных системах Оператора после направления ответа на отзыв, а сохраняются только в виде скриншотов или выгрузок из систем аналитики сроком на 1 год для подтверждения факта реагирования на репутационные риски.

Сам текст отзыва может быть сохранен в статистических или аналитических целях при условии его полной деперсонализации.

2.13. Обработка персональных данных в связи с ведением воинского учета

В случае заключения трудового договора с гражданином, состоящим на воинском учете, ведение воинского учета ООО «ЮНОНА» должно осуществляться на основании: Федерального закона «Об обороне» от 31.05.1996 № 61-ФЗ, Федерального закона «О воинской обязанности и военной службе» от 28.03.1998 № 53-ФЗ, Пункта 31 Инструкции об организации работы по обеспечению функционирования системы воинского учета, утвержденной приказом Министра обороны Российской Федерации от 22.11.2021 № 700.

Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Получение дополнительного согласия в таком случае не требуется.

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия, имя, отчество (при наличии); дата рождения; место рождения; образование: уровень образования; наименование образовательной организации; квалификация; специальность, направление подготовки; серия и номер диплома (свидетельства); год окончания; семейное положение (холост, женат, разведен); состав семьи: степень родства, фамилия, имя, отчество (при наличии), год рождения; знание иностранных языков: наименование, степень знания; данные паспорта: серия, номер, дата выдачи, кем выдан; адрес места жительства (места пребывания): в соответствии с регистрацией, дата регистрации; фактический, дата начала проживания; номера телефонов: рабочий, сотовый; сведения о приеме и увольнении (переводе): дата и номер приказа (распоряжения), наименование должности, на которую принят (переведен) или с которой уволен; подпись; профессия (основная, дополнительная); водительское удостоверение: серия, номер, категория транспортного средства, дата выдачи; сведения о воинском учете: категория запаса; воинское звание; состав (профиль); полное кодовое обозначение ВУС; категория годности к военной службе; наименование военного комиссариата по месту воинского учета; состоит на воинском учете общем (номер команды, партии) или специальном (номер удостоверения об отсрочке или именного списка о зачислении на спецучет); документ воинского учета (наименование, серия и номер документа, кем и когда выдан); дополнительные сведения.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники, уволенные работники, родственники работников.

Перечень действий, которые могут совершаться с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), блокирование, удаление, уничтожение.

Срок обработки и хранения персональных данных определяется в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», утв. Приказом Росархива от 20.12.2019 № 236, и составляет 5 лет.

2.14. Обработка персональных данных в связи с противокриминальной защитой субъектов персональных данных и имущества

В целях противокриминальной защиты работников, посетителей, пациентов и их законных представителей (в том числе лиц сопровождающих), а также обеспечения сохранности имущества, принадлежащего Оператору и его работникам, установлена система видеонаблюдения.

О видеонаблюдении работники и посетители оповещаются надписями и символами установленного типа на видных местах.

Полученные видеозаписи могут быть переданы по официальному мотивированному запросу правоохранительных органов, судов.

Категории персональных данных, обрабатываемые в указанной цели: видеоизображение.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: работники, пациенты и их представители, посетители, контрагенты, представители контрагентов.

Перечень действий с персональными данными: сбор, запись, накопление, хранение, использование, передача, удаление.

Срок обработки и хранения персональных данных: срок хранения записей, полученных с камер видеонаблюдения не превышает 60 дней. В случае если на записи зафиксировано событие, свидетельствующее о нарушении общественного порядка, совершении противоправного деяния, причинении вреда жизни, здоровью или имуществу Оператора и (или) граждан, либо если от правоохранительных органов, судов или иных уполномоченных государственных органов поступил официальный запрос (требование), срок хранения соответствующих записей продлевается.

Записи хранятся до завершения производства по делу об административном правонарушении, до окончания следственных действий, судебного разбирательства или до полного исполнения запроса уполномоченного органа. После завершения указанных процедур записи подлежат уничтожению в течение 30 дней, если более длительный срок их хранения не предусмотрен законодательством Российской Федерации.

2.15. Обработка персональных данных в целях продвижения услуг на рынке

ООО «ЮНОНА» может осуществляться обработка персональных данных в целях продвижения услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии предварительного согласия субъекта персональных данных.

Согласие на получение пациентом (законным представителем пациента) информации об услугах ООО «ЮНОНА» может быть предложено к подписанию при заключении договора на оказание платных медицинских услуг или в течение срока действия договора.

Категории персональных данных, которые могут обрабатываться в указанной цели: фамилия, имя, отчество, номер телефона, адрес электронной почты, никнейм в социальной сети.

Категории субъектов, персональные данные которых могут обрабатываться в указанной цели: пациенты, пользователи социальных сетей, выразившие согласие на получение информации об услугах ООО «ЮНОНА».

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, использование, передача, удаление, блокирование, уничтожение.

Срок обработки и хранения персональных данных: до истечения 3 (трех) лет с даты получения согласия субъекта персональных данных либо до момента отзыва субъектом согласия на обработку (в зависимости от того, что наступит ранее).

3. Срок обработки и хранения персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или другими федеральными законами.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более, чем шесть месяцев, если иной срок не установлен федеральными законами.

4. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласие на обработку персональных данных, если оно являлось правовым основанием для осуществления обработки персональных данных, может быть отозвано субъектом персональных данных (или его представителем) в любой момент одним из следующих способов:

Путем личного обращения по адресу Оператора: г. Ярославль, ул. Республиканская, д.47, корп.2. Заявление подается директору, в его рабочие часы согласно графику (информацию об актуальном графике работы можно получить по телефону Оператора: 8 (4852) 72-58-58) и считается полученным в день его фактической передачи уполномоченному работнику Оператора.
В письменной форме с собственноручной подписью субъекта персональных данных (или его представителя) почтовым отправлением по адресу: 150000, Ярославская обл., г. Ярославль, ул. Республиканская, д.47, корп.2. Датой получения заявления считается дата вручения письма Оператору, указанная в уведомлении о вручении.

3. В форме скан-копии заявления, подписанного собственноручной подписью субъекта (или его представителя), на адрес электронной почты Оператора: unonaclinic@yandex.ru. В теме письма необходимо указать: «Отзыв согласия на обработку персональных данных». Электронный образ требования должен быть представлен в формате PDF или ином читаемом графическом формате (JPEG, PNG). При наличии сомнений в личности обратившегося лица Оператор вправе запросить подтверждение личности. Датой получения заявления Оператором считается дата поступления электронного письма на почтовый сервер Оператора, зафиксированная в системных логах (дата и время получения), при условии, что заявление направлено на адрес: unonaclinic@yandex.ru.

В заявлении об отзыве согласия на обработку персональных данных должны быть указаны: фамилия, имя, отчество, дата рождения субъекта персональных данных (иные сведения, позволяющие однозначно идентифицировать субъекта персональных данных), сведения о представителе субъекта персональных данных, подтверждающие его полномочия, суть требования.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено ФЗ «О персональных данных»;

2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3) при выявлении факта неправомерной обработки персональных данных;

4) при отзыве субъектом персональных данных согласия, если иное не предусмотрено ФЗ «О персональных данных»;

5) при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных.

Сотрудниками ООО «ЮНОНА» осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных (директор Латышева В.В.).

6.2. Разработан комплект документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. Разработаны локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

6.3. Осуществляется контроль доступа в помещения, в которых осуществляется обработка персональных данных.

6.4. Нахождение посетителей и лиц, которые по роду деятельности не осуществляют обработку персональных данных, в помещениях оператора, в которых осуществляется обработка персональных данных, контролируется сопровождающими лицами из числа работников оператора, имеющих право доступа в такие помещения.

6.5. Размещение экранов компьютеров, обрабатывающих информацию ограниченного доступа, исключает возможность их просмотра лицами, не допущенными к данной информации.

6.6. Системные блоки автоматизированных рабочих мест, периферийное оборудование опечатано или оборудовано иным способом ограничения их несанкционированного вскрытия.

6.7. Работникам оператора запрещено подключать или устанавливать собственные компьютеры, периферийные устройства, за исключением съемных носителей информации, комплектующие, а также стороннее программное обеспечение к автоматизированным рабочим местам без согласования с лицом, ответственным за организацию обработки персональных данных.

6.8. Все электронные устройства проходят профилактическое обслуживание.

6.9. Все автоматизированные рабочие места, на которых осуществляется обработка персональных данных, оборудованы источниками бесперебойного питания.

6.10. Перед передачей (в том числе для ремонта) сторонним организациям, списанием или прекращением использования оборудования, участвовавшего в обработке персональных данных, проводится проверка, с целью исключения попадания информации ограниченного доступа третьим лицам.

6.11. Программное обеспечение, предполагающее использование механизмов разделения доступа или подразумевающее индивидуальную ответственность работника за осуществляемые действия, использует механизм контроля доступа, с идентификацией и авторизацией пользователя с помощью пароля, отвечающего требованиям политики парольной защиты.

6.12. Определены лица, имеющие право доступа к информационным системам персональных данных и их полномочия в информационных системах персональных данных.

6.13. При увольнении работников оператора или изменении их должностных обязанностей, лица, уполномоченные на предоставление прав доступа, оперативно вносят изменения в систему контроля доступа.

6.14. Работники оператора, непосредственно осуществляющие обработку персональных данных, подписывают обязательство в случае расторжения с ними трудового договора прекратить обработку персональных данных, ставших известными им в связи с исполнением должностных обязанностей.

6.15. В целях выявления нарушений законодательства о персональных данных оператором осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

6.16. На официальном сайте оператора, в том числе на страницах, с использованием которых осуществляется сбор персональных данных, размещена Политика в отношении обработки персональных данных.

6.17. Работники оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

6.18. Проведена оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных».

ДиректорВ.В. Латышева