Настоящая Политика конфиденциальности (далее – “Политика”) определяет правила, методы и принципы, которыми руководствуется Администрация сайта https://vgd.ru/ (далее – “Сайт”), включая все его поддомены, при обработке персональных данных физических лиц (далее, в зависимости от применимых положений Политики – “Пользователь” или “Зарегистрированный пользователь”).
Использование Сайта означает, что Пользователь ознакомился с текстом настоящей Политики и Пользовательского соглашения Сайта, размещенного по адресу https://docs.vgd.ru/agreement полностью, принимает и соглашается с ними и обязуется соблюдать все их условия. Если Политика и Пользовательское соглашение Сайта не принимаются, принимаются частично или принимаются с оговорками, то Пользователь обязуется прекратить использование Сайта и незамедлительно покинуть Сайт.
Факт ознакомления Пользователя с Политикой и выражение согласия Пользователя с ее условиями подтверждается фактическими активными действиями Пользователя, а именно направлением в адрес Администрации соответствующего сообщения, формируемого в момент, когда Пользователь нажимает кнопку «Зарегистрироваться» или использованием Пользователем Сайта (совершения Пользователем любых действий на Сайте).
Оператором персональных данных (далее - “Администрация сайта”, “Администрация”), обрабатываемых в соответствии с настоящей Политикой, является Котельников Сергей Дмитриевич. Администрация определяет цели, состав и способы обработки персональных данных. Субъекты персональных данных могут связаться с Администратором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
Использование Сайта означает, что Пользователь ознакомился с текстом настоящей Политики и Пользовательского соглашения Сайта, размещенного по адресу https://docs.vgd.ru/agreement полностью, принимает и соглашается с ними и обязуется соблюдать все их условия. Если Политика и Пользовательское соглашение Сайта не принимаются, принимаются частично или принимаются с оговорками, то Пользователь обязуется прекратить использование Сайта и незамедлительно покинуть Сайт.
Факт ознакомления Пользователя с Политикой и выражение согласия Пользователя с ее условиями подтверждается фактическими активными действиями Пользователя, а именно направлением в адрес Администрации соответствующего сообщения, формируемого в момент, когда Пользователь нажимает кнопку «Зарегистрироваться» или использованием Пользователем Сайта (совершения Пользователем любых действий на Сайте).
Оператором персональных данных (далее - “Администрация сайта”, “Администрация”), обрабатываемых в соответствии с настоящей Политикой, является Котельников Сергей Дмитриевич. Администрация определяет цели, состав и способы обработки персональных данных. Субъекты персональных данных могут связаться с Администратором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
- Адреса электронной почты: kotela@yandex.ru, support@vgd.ru
- Обработка персональных данных
1.2. Обработка персональных данных осуществляется согласно требованиям и в порядке, установленном Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – ФЗ «О персональных данных») и Общеевропейским регламентом о персональных данных General Data Protection Regulation (далее – “GDPR”) и иными нормативно-правовыми актами. Настоящая Политика ссылается на положения законодательства о персональных данных, действующие на дату ее последнего обновления.
1.3. Под персональными данными в рамках настоящей Политики понимаются данные, относимые к персональным в соответствии с положениями ФЗ «О персональных данных», GDPR и иных нормативно-правовых актов.
1.4. Зарегистрированный пользователь, размещая такие персональные данные, выражает свое согласие на обработку персональных данных Администрацией, на отражение персональных данных в Профиле и в любых других разделах Сайта, а также на то, что отражаемые в Профиле и в других разделах Сайта персональные данные будут считаться общедоступными.
1.5. Сайт адресован совершеннолетним пользователям, возраст совершеннолетия которых определяется в соответствии с личным законом государства проживания такого Пользователя.
1.6. Размещая персональные данные иных физических лиц в любых разделах Сайта, Зарегистрированный пользователь гарантирует Администрации, что у него есть полученное в установленном законом порядке согласие таких физических лиц на обработку их персональных данных и на то, что их персональные данные, размещенные Зарегистрированным пользователем, будут считаться общедоступными, либо гарантирует, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника. Указанное правило распространяется также на случаи размещения Зарегистрированным пользователем Контента в форме Справочников (как это определено в Пользовательском соглашении).
1.7. Если Зарегистрированный пользователь размещает в каком-либо из разделов Сайта персональные данные физических лиц, которые в соответствии с законодательством Российской Федерации, Европейского Союза и/или иных юрисдикций (стран) являются недееспособными или ограниченно дееспособными, то Зарегистрированный пользователь гарантирует Администрации наличие у него предварительно полученного согласия законного представителя такого физического лица на обработку размещаемых персональных данных и на то, что персональные данные недееспособного лица, размещенные Зарегистрированным пользователем, будут считаться общедоступными, либо гарантирует, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника.
1.8. Если Зарегистрированный пользователь размещает персональные данные умершего физического лица в любых разделах Сайта, то такой Зарегистрированный пользователь гарантирует Администрации, что:
- он является наследником данного умершего физического лица и дает согласие на обработку размещаемых персональных данных и на то, что персональные данные умершего физического лица, размещенные Зарегистрированным пользователем, будут считаться общедоступными;
- он имеет предварительно полученное согласие наследника данного умершего лица на обработку размещаемых персональных данных и на то, что персональные данные умершего лица, размещенные Зарегистрированным пользователем, будут считаться общедоступными;
- на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника.
1.9. Целью обработки персональных данных Зарегистрированного пользователя и иных лиц, персональная информация которых размещается Зарегистрированным пользователем на Сайте, является оказание Зарегистрированному пользователю услуг Администрацией, предоставление возможности использования сервисов Сайта, проведение рекламных кампаний, предоставление таргетированной рекламы, проведение статистических исследований и анализа полученных статистических данных, осуществление иных действий, описанных в Политике и в соответствующих разделах Сайта. Кроме того, Администрация вправе использовать предоставленную Зарегистрированным пользователем информацию, в том числе персональные данные, в целях обеспечения требований действующего законодательства Российской Федерации, Европейского Союза и иных стран (в том числе в целях предупреждения, пресечения незаконных и/или противоправных действий Пользователей).
1.10. Обработка персональных данных Зарегистрированного пользователя осуществляется Администрацией с момента регистрации Аккаунта.
Обработка персональных данных прекращается по достижении цели обработки. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки, и в срок, не превышающий 30 дней с даты отзыва согласия, если Администрация не вправе продолжать обработку по иному основанию. Требование субъекта о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней.
1.11. Зарегистрированный пользователь соглашается с тем, что Администрация в процессе обработки персональных данных имеет право осуществлять с персональными данными следующие действия: сбор, систематизацию, накопление, хранение, использование, передачу третьим лицам (в том числе передачу обезличенных статистических данных), уничтожение и иные действия, необходимые в целях исполнения Политики и предоставления сервисов Сайта. Применительно ко всем целям обработки Администрация осуществляет смешанную и автоматизированную обработку персональных данных.
1.12. Пользователь в любой момент времени вправе направить в адрес Администрации уведомление, выражающее намерение Пользователя отозвать свое согласие на обработку персональных данных. С момента получения такого уведомления Администрация обязана прекратить обработку персональных данных Пользователя и удалить любую информацию, относящуюся к персональным данным Пользователя.
1.13. При обработке персональных данных лиц, подпадающих под действие положений GDPR, Администрация учитывает и руководствуется в том числе следующими положениями, не отменяющими и не исключающими изложенное выше.
1.13.1. Администрация обрабатывает следующие данные Зарегистрированных пользователей:
- в целях идентификации Пользователя: адрес электронной почты, пароль, ФИО, имя пользователя (никнейм) на сайте, место рождения, IP-адрес;
- в целях последующего взаимодействия при использовании Сайта: история посещений, баланс счета, сведения о способах и времени оплаты, идентификаторы транзакций по платежам, сведения об оказанных Платных услугах, статистические данные по изменению информации, содержащейся в Профиле, идентификаторы сервисов Вконтакте, Одноклассники, YouTube, Telegram, адрес электронной почты, пароль, номер телефона, записи телефонных разговоров с Администратором, имя пользователя (никнейм) на сайте, адрес, адрес, семейное положение, социальное положение, профессия, национальная принадлежность, место рождения, дата рождения.
- в целях обеспечения безопасности, предотвращения мошенничества, создания дублирующих аккаунтов и иных злоупотреблений, администрация сайта оставляет за собой право собирать технические сведения о пользовательском устройстве. К таким сведениям могут относиться, в частности: количество процессоров, модель устройства, характеристики операционной системы и иные аналогичные параметры, не позволяющие однозначно идентифицировать личность пользователя, но необходимые для анализа и предотвращения неправомерных действий.
1.13.2. При обработке персональных данных Администрация вправе привлекать третьих лиц. Администрация привлекает следующих лиц, обрабатывающих персональные данные по поручению Администрации: ООО «ЯНДЕКС» (Яндекс Метрика, счётчик 80899903; Яндекс Облако; Рекламная сеть Яндекса), ООО «ВК» (Top.Mail.ru, счётчик 38306), ООО «Рамблер Интернет Холдинг» (Rambler/Top-100, pid 59842), сервис интернет-статистики LiveInternet, ООО «Тильда Паблишинг» (CMS сайта docs.vgd.ru), хостинг-провайдеры Datahouse.ru и Hoster.ru.
1.13.3. В случаях, перечисленных в подпункте 1.13.2 Политики, основанием для обработки персональных данных является согласие Пользователя с условиями Политики (para 1(a) Art 6 GDPR), выраженное в порядке, указанном в преамбуле Политики.
2. Права Администрации
Администрация имеет право:
2.1. запрашивать в любое время в письменной форме у Зарегистрированного пользователя необходимые предварительно полученные согласия на обработку персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле либо в иных разделах Сайта, будут считаться общедоступными;
2.2. запрашивать в любое время в письменной форме у Зарегистрированного пользователя, разместившего информацию о физическом лице в любых разделах Сайта, предварительно полученное согласие законного представителя ограниченно дееспособного или недееспособного физического лица, наследника умершего физического лица или самого физического лица на обработку размещаемых персональных данных и на то, что персональные данные физического лица, размещенные в любых разделах Сайта, будут считаться общедоступными, либо подтверждение того, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
2.3. в целях сбора статистических данных и идентификации Пользователя устанавливать и сохранять информацию об IP-адресах его доступа к Сайту, использовать файлы технической информации (cookie), размещаемые на персональном компьютере Пользователя. Зарегистрированный пользователь вправе самостоятельно ограничить или запретить использование технологии cookie путем применения соответствующих настроек браузера. Для работы Сайта используются разные типы файлов cookie. Ваш браузер может сохранять некоторые или все из них, а также позволяет просматривать их и управлять ими:
2.4. в целях соблюдения действующего законодательства Российской Федерации, законодательства других стран, регулирующего обработку персональных данных физических лиц, Администрация вправе удалять любую информацию, размещенную на Сайте, при поступлении соответствующих заявлений от субъектов персональных данных или их законных представителей. В указанном случае Администрация вправе не уведомлять пользователя, загрузившего персональные данные, о поступлении заявлений от субъектов персональных данных, а также об удалении персональных данных. Наличие у пользователя предварительно данного согласия субъекта персональных данных на размещение не является основанием для отказа Администрацией субъекту персональных данных в удалении персональных данных, т.к. поступление соответствующего заявления на удаление в любом случае квалифицируется Администрацией как отказ субъекта персональных данных от данных ранее согласий.
2.5. Администрация вправе осуществлять передачу персональных данных своим партнерам и аффилированным лицам в целях, определенных настоящей Политикой.
Администрация имеет право:
2.1. запрашивать в любое время в письменной форме у Зарегистрированного пользователя необходимые предварительно полученные согласия на обработку персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле либо в иных разделах Сайта, будут считаться общедоступными;
2.2. запрашивать в любое время в письменной форме у Зарегистрированного пользователя, разместившего информацию о физическом лице в любых разделах Сайта, предварительно полученное согласие законного представителя ограниченно дееспособного или недееспособного физического лица, наследника умершего физического лица или самого физического лица на обработку размещаемых персональных данных и на то, что персональные данные физического лица, размещенные в любых разделах Сайта, будут считаться общедоступными, либо подтверждение того, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
2.3. в целях сбора статистических данных и идентификации Пользователя устанавливать и сохранять информацию об IP-адресах его доступа к Сайту, использовать файлы технической информации (cookie), размещаемые на персональном компьютере Пользователя. Зарегистрированный пользователь вправе самостоятельно ограничить или запретить использование технологии cookie путем применения соответствующих настроек браузера. Для работы Сайта используются разные типы файлов cookie. Ваш браузер может сохранять некоторые или все из них, а также позволяет просматривать их и управлять ими:
- cookie предпочтений. Эти файлы cookie позволяют сайту сохранять информацию, которая влияет на его внешний вид и доступные функции, например предпочитаемый язык, выбранные шрифты, размер текста и другие настройки оформления сайта.
- cookie безопасности. Эти файлы cookie позволяют Сайту предотвращать мошенническое использование учетных данных и защищать пользовательскую информацию от несанкционированного доступа.
- сессионные cookie. Эти файлы cookie позволяют сайту работать и выполнять свои функции. Например, эти файлы cookie помогают посетителям переходить с одной страницы на другую и предоставляют доступ к защищенным областям сайта.
- cookie аналитики. Эти файлы cookie позволяют владельцу Сайта анализировать действия пользователей на Сайте, например отмечать наиболее посещаемые страницы или количество перепостов определенного контента.
- cookie внешних сервисов. Эти файлы cookie позволяют пользователям связывать свой аккаунт на Сайте со своим аккаунтом в социальных сетях, к которым пользователь предоставил доступ.
2.4. в целях соблюдения действующего законодательства Российской Федерации, законодательства других стран, регулирующего обработку персональных данных физических лиц, Администрация вправе удалять любую информацию, размещенную на Сайте, при поступлении соответствующих заявлений от субъектов персональных данных или их законных представителей. В указанном случае Администрация вправе не уведомлять пользователя, загрузившего персональные данные, о поступлении заявлений от субъектов персональных данных, а также об удалении персональных данных. Наличие у пользователя предварительно данного согласия субъекта персональных данных на размещение не является основанием для отказа Администрацией субъекту персональных данных в удалении персональных данных, т.к. поступление соответствующего заявления на удаление в любом случае квалифицируется Администрацией как отказ субъекта персональных данных от данных ранее согласий.
2.5. Администрация вправе осуществлять передачу персональных данных своим партнерам и аффилированным лицам в целях, определенных настоящей Политикой.
3. Обязанности и права Пользователей и зарегистрированных Пользователей
Все пользователи, вне зависимости от статуса регистрации, обязаны:
3.1. соблюдать положения действующего законодательства Российской Федерации, законодательства Европейского Союза (для Пользователей, являющихся гражданами Европейского Союза), законодательства других стран, регулирующего обработку персональных данных физических лиц в зависимости от того, что применимо к конкретному Пользователю, в части регулирования вопросов предоставления персональных данных, Политики и иных специальных документов Администрации;
Зарегистрированные пользователи обязаны:
3.2. предоставить по требованию Администрации в течение 3 (трех) дней предварительно полученное согласие физического лица/законного представителя ограниченно дееспособного или недееспособного физического лица/наследника умершего физического лица, персональные данные которого были размещены Зарегистрированным пользователем в любых разделах сайта, на обработку его персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле либо в других разделах Сайта, будут считаться общедоступными, либо подтверждение того, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
3.3. предоставлять по запросу Администрации в течение 3 (трех) дней предварительно полученное согласие на обработку персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле, будут считаться общедоступными;
3.4. не размещать фотографии, на которых помимо Зарегистрированного пользователя запечатлены другие лица, без их предварительного согласия, за исключением случаев, когда в соответствии со статьей 152.1. ГК РФ такое согласие не требуется;
3.5. хранить в тайне и не предоставлять иным Пользователям и третьим лицам ставшие ему известными в результате общения с другими Зарегистрированными пользователями и иного использования Сайта персональные данные (включая, но не ограничиваясь домашними адресами, номерами телефонов, адресами электронной почты, паспортными данными, банковской информацией) и информацию о частной жизни других Зарегистрированных пользователей и третьих лиц без получения соответствующего предварительного разрешения последних.
Зарегистрированным пользователям запрещено:
3.6. создавать на Сайте через свой Аккаунт Профиль физическому лицу либо размещать его персональные данные в других разделах Сайта, если Зарегистрированным пользователем не получено предварительное согласие физического лица/законного представителя ограниченно дееспособного или недееспособного физического лица/наследников умершего физического лица на обработку персональных данных, указанных в Профиле либо в другом разделе Сайта, и на то, что персональные данные физического лица, размещенные в Профиле, будут считаться общедоступными.
Зарегистрированные пользователи вправе:
3.7. обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Все пользователи, вне зависимости от статуса регистрации, обязаны:
3.1. соблюдать положения действующего законодательства Российской Федерации, законодательства Европейского Союза (для Пользователей, являющихся гражданами Европейского Союза), законодательства других стран, регулирующего обработку персональных данных физических лиц в зависимости от того, что применимо к конкретному Пользователю, в части регулирования вопросов предоставления персональных данных, Политики и иных специальных документов Администрации;
Зарегистрированные пользователи обязаны:
3.2. предоставить по требованию Администрации в течение 3 (трех) дней предварительно полученное согласие физического лица/законного представителя ограниченно дееспособного или недееспособного физического лица/наследника умершего физического лица, персональные данные которого были размещены Зарегистрированным пользователем в любых разделах сайта, на обработку его персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле либо в других разделах Сайта, будут считаться общедоступными, либо подтверждение того, что на момент размещения такие персональные данные являются общедоступными, то есть персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
3.3. предоставлять по запросу Администрации в течение 3 (трех) дней предварительно полученное согласие на обработку персональных данных на Сайте и на то, что персональные данные, размещенные в Профиле, будут считаться общедоступными;
3.4. не размещать фотографии, на которых помимо Зарегистрированного пользователя запечатлены другие лица, без их предварительного согласия, за исключением случаев, когда в соответствии со статьей 152.1. ГК РФ такое согласие не требуется;
3.5. хранить в тайне и не предоставлять иным Пользователям и третьим лицам ставшие ему известными в результате общения с другими Зарегистрированными пользователями и иного использования Сайта персональные данные (включая, но не ограничиваясь домашними адресами, номерами телефонов, адресами электронной почты, паспортными данными, банковской информацией) и информацию о частной жизни других Зарегистрированных пользователей и третьих лиц без получения соответствующего предварительного разрешения последних.
Зарегистрированным пользователям запрещено:
3.6. создавать на Сайте через свой Аккаунт Профиль физическому лицу либо размещать его персональные данные в других разделах Сайта, если Зарегистрированным пользователем не получено предварительное согласие физического лица/законного представителя ограниченно дееспособного или недееспособного физического лица/наследников умершего физического лица на обработку персональных данных, указанных в Профиле либо в другом разделе Сайта, и на то, что персональные данные физического лица, размещенные в Профиле, будут считаться общедоступными.
Зарегистрированные пользователи вправе:
3.7. обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4. Ограничение ответственности
4.1. Администрация прилагает все возможные усилия для того, чтобы избежать несанкционированного использования персональных данных Пользователей.
4.2. Администрация не несет ответственности за возможное нецелевое использование персональных данных Зарегистрированных пользователей, произошедшее из-за:
4.2.1. технических проблем, возникших в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Администрации;
4.2.2. перебоев в работе Сайта, связанных с намеренным или ненамеренным использованием Сайта не по назначению третьими лицами;
4.2.3. передачи паролей или информации с Сайта Зарегистрированными пользователями другим лицам, не являющимися Зарегистрированными пользователями. Пользователи обязаны использовать только свои пароли или информацию с Сайта в личных целях и не осуществлять действий, способных причинить вред Администрации и Сайту;
4.3. Используя Сайт, Пользователь соглашается с тем, что Администрация оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей, а также для таргетинга рекламы, размещаемой на Сайте.
4.4. Администрация обязуется не предоставлять персональные данные Пользователей частным лицам и организациям, заявляющим о возможном нецелевом использовании подобной информации (рассылки несанкционированной рекламы, «спама», предоставлении информации другим лицам и тому подобное), за исключением случаев, предусмотренных действующим законодательством РФ.
4.1. Администрация прилагает все возможные усилия для того, чтобы избежать несанкционированного использования персональных данных Пользователей.
4.2. Администрация не несет ответственности за возможное нецелевое использование персональных данных Зарегистрированных пользователей, произошедшее из-за:
4.2.1. технических проблем, возникших в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Администрации;
4.2.2. перебоев в работе Сайта, связанных с намеренным или ненамеренным использованием Сайта не по назначению третьими лицами;
4.2.3. передачи паролей или информации с Сайта Зарегистрированными пользователями другим лицам, не являющимися Зарегистрированными пользователями. Пользователи обязаны использовать только свои пароли или информацию с Сайта в личных целях и не осуществлять действий, способных причинить вред Администрации и Сайту;
4.3. Используя Сайт, Пользователь соглашается с тем, что Администрация оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей, а также для таргетинга рекламы, размещаемой на Сайте.
4.4. Администрация обязуется не предоставлять персональные данные Пользователей частным лицам и организациям, заявляющим о возможном нецелевом использовании подобной информации (рассылки несанкционированной рекламы, «спама», предоставлении информации другим лицам и тому подобное), за исключением случаев, предусмотренных действующим законодательством РФ.
5. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Администрации. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Администрации, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных. Администрация также внедрила достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Администрации. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Администрации, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных. Администрация также внедрила достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
6. Принимаемые Администрацией меры, направленные на обеспечение выполнения Администрацией обязанностей оператора в области персональных данных
К таким мерам, в частности, относятся:
6.1. назначение Администрацией ответственного за организацию обработки персональных данных;
6.2. издание Администрацией документов, определяющих политику Администрации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
6.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства в области персональных данных;
6.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, политике Администрации в отношении обработки персональных данных, локальным актам Администрации;
6.5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства в области персональных данных, соотношение указанного вреда и принимаемых Администрацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством в области персональных данных;
6.6. ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
К таким мерам, в частности, относятся:
6.1. назначение Администрацией ответственного за организацию обработки персональных данных;
6.2. издание Администрацией документов, определяющих политику Администрации в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
6.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства в области персональных данных;
6.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, политике Администрации в отношении обработки персональных данных, локальным актам Администрации;
6.5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства в области персональных данных, соотношение указанного вреда и принимаемых Администрацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством в области персональных данных;
6.6. ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Администрации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7. Изменения настоящей Политики
Администрация вправе время от времени изменять настоящую Политику по своему усмотрению. Администрация будет прилагать все усилия, но не обязана уведомлять субъектов персональных данных о таких изменениях. Субъекты данных обязаны самостоятельно время от времени знакомиться с изменениями, вносимыми в настоящую Политику Администрацией.
Администрация вправе время от времени изменять настоящую Политику по своему усмотрению. Администрация будет прилагать все усилия, но не обязана уведомлять субъектов персональных данных о таких изменениях. Субъекты данных обязаны самостоятельно время от времени знакомиться с изменениями, вносимыми в настоящую Политику Администрацией.