Общество с ограниченной ответственностью «Агропромышленный холдинг «Дороничи» Утверждено Приказом ООО «АПХ «Дороничи» от 15 апреля 2026 г. № 30
1.1. Настоящее Положение об обработке и защите персональных данных в обществе с ограниченной ответственностью «Агропромышленный холдинг «Дороничи» (далее - Положение) устанавливает единые требования к обработке и обеспечению режима защиты персональных данных субъектов персональных данных. 1.2. Обработка персональных данных в обществе с ограниченной ответственностью «Агропромышленный холдинг «Дороничи» (далее - АПХ «Дороничи») выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных. 1.3. В настоящем Положении понятие субъекты персональных данных будет использоваться в отношении физических лиц, персональные данные которых обрабатываются АПХ «Дороничи» и категории которых определены в разделе 2 настоящего Положения (далее – субъект ПД). 1.4. Обработка персональных данных в АПХ «Дороничи» осуществляется с соблюдением принципов и условий, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), иными нормативноправовыми актами Российской Федерации в сфере обработки персональных данных, а также настоящими Положением и иными локальными актами АПХ «Дороничи». 1.5. Целью настоящего Положения является определение порядка обработки персональных данных субъектов ПД, обеспечение защиты прав и свобод субъектов ПД, а также установление ответственности должностных лиц, имеющих доступ к персональным данным субъектов ПД, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. 1.6. Требования настоящего Положения обязательны для исполнения всеми работниками АПХ «Дороничи», допущенными к обработке персональных данных субъектов ПД. 1.7. Настоящее Положение вступают в силу с момента их утверждения и действуют бессрочно, до замены их новым Положением.
2.1. Персональные данные, обрабатываемые в АПХ «Дороничи», относятся к сведениям конфиденциального характера (конфиденциальной информации). 2.2. В АПХ «Дороничи» обрабатываются нижеуказанные категории персональных данных у следующих субъектов ПД: 2.2.1. Соискатели вакансии: — фамилия, имя, отчество; — реквизиты документа, удостоверяющего личность; — дата рождения; возраст; — адрес прописки и проживания; — ИНН; сведения об образовании; — номер телефона и адрес электронной почты; — сведения о воинском учете; — семейное положение и сведения о детях; — информация о смене фамилии, — возраст, сведения о регистрации в социальных сетях; — сведения об исполнительных производствах; — сведения о привлечении к административной ответственности; — сведения о предыдущих местах работы и занимаемой должности; — сведения о прохождении государственной службы. 2.2.2. Работники, уволенные работники: — фамилия, имя, отчество; — пол; возраст; дата (число, месяц, год) и место рождения; — фотографическое изображение; — сведения о гражданстве; — вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; — страховой номер индивидуального лицевого счета (СНИЛС); — идентификационный номер налогоплательщика (ИНН); — реквизиты полиса страхования; — адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; — номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи; — реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; сведения о семейном положении, о составе семьи; — сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении); — информация о владении иностранными языками; — сведения об отношении к воинской обязанности, о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документа, наименование органа, выдавшего его); — сведения о трудовой деятельности, а также информация о предыдущих местах работы, периодах и стаже работы, должность; — сведения, содержащиеся в документах, дающих право на пребывание и трудовую деятельность на территории РФ (для иностранных граждан, пребывающих в РФ); — сведения, содержащиеся в разрешении на временное проживание, разрешении на временное проживание в целях получения образования (для иностранных граждан, временно проживающих в РФ), виде на жительство (для иностранных граждан, постоянно проживающих в РФ); — сведения о доходах, обязательствах по исполнительным документам; сведения о заработной плате; номера расчетного счета, банковской карты; — сведения о состоянии здоровья (для отдельных категорий работников); — также иные персональные данные, содержащиеся в документах, представление которых предусмотрено законодательством, если обработка этих данных соответствует цели обработки, предусмотренной п. 3.1 Положения и иные персональные данные, которые работник пожелал сообщить о себе и обработка которых соответствует цели обработки, предусмотренной п. 3.1 Положения. 2.2.3. Родственники работников: — фамилия, имя, отчество, — степень родства работнику, год рождения, ИНН. 2.2.4. Студенты: — фамилия, имя, отчество, дата рождения, — реквизиты документа, удостоверяющего личность, — фотография, — контактный телефон, е-mail, — место учебы, специальность. 2.2.5. Контрагенты и их представители, клиенты, лица, состоящие в договорных отношениях с АПХ «Дороничи»: — фамилия, имя, отчество, — реквизиты документа, удостоверяющего личность, — адрес проживания, номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи, — номер расчётного счета, банковской карты. 2.2.6. Пользователи и посетители сайта АПХ «Дороничи»: — фамилия, имя, отчество, — номер контактного телефона, адрес электронной почты. 2.2.7. Пользователи мобильного приложения АПХ «Дороничи»: — фамилия, имя, отчество, дата рождения, — номер контактного телефона. 2.2.8. Иные субъекты ПД, обработка которых осуществляется в соответствии с законодательством Российской Федерации, либо локальными актами АПХ «Дороничи».
3.1. Основанием для допуска работника к обработке персональных данных является приказ о назначении его на должность, должностная инструкция, предусматривающая обработку персональных данных, обязательство о неразглашении персональных данных. Обязательство о неразглашении персональных данных берется с лиц, допущенных к обработке персональных данных по утвержденной форме (Приложение № 1) и хранится в кадровом центре. 3.2. Работники АПХ «Дороничи» получают доступ к персональным данным субъектов ПД исключительно в объеме, необходимом для выполнения своих должностных обязанностей - для выполнения конкретных функций в определенных целях. 3.3 Список работников АПХ «Дороничи», уполномоченных на обработку персональных данных, определяется Перечнем должностей, утвержденным приказом руководителя. 3.3.1. Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных, разрабатывается и пересматривается по мере необходимости (изменение организационноштатной структуры, введении новых должностей и т.п.) ответственным лицом на основании заявок руководителей (начальников) отделов (подразделений). 3.3.2. Работнику, должность которого не включена в Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных, но которому необходим разовый или временный доступ к ПД субъектов в связи с исполнением должностных обязанностей, распоряжением руководителя АПХ «Дороничи» может быть предоставлен такой доступ на основании письменного мотивированного запроса непосредственного руководителя работника. 3.4. Работник АПХ «Дороничи» получает доступ к ПД субъектов после ознакомления и изучения требований настоящего Положения и иных внутренних нормативных документов АПХ «Дороничи» по защите персональных данных. 3.5. Представители сторонних организаций допускаются к обработке персональных данных на основании заключаемых договоров в соответствии с требованиями, установленными Федеральным законом «О персональных данных».
4.1. Обработка персональных данных подразделяется на: — обработка в информационной системе персональных данных (далее - ИСПД); — обработка, осуществляемая без использования средств автоматизации. 4.2. Обработка персональных данных в информационных системах персональных данных. 4.2.1. Обработка персональных данных в ИСПД с использованием средств автоматизации осуществляется в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти. 4.2.2. Не допускается обработка персональных данных в ИСПД с использованием средств автоматизации, если применяемые меры и средства обеспечения безопасности не соответствуют требованиям, утвержденным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 4.2.3. Обработка персональных данных с использованием средств автоматизации осуществляется в рамках ИСПД АПХ «Дороничи». 4.2.4. Для каждой ИСПД АПХ «Дороничи» организационные и (или) технические меры определяются с учетом уровней защищенности персональных данных, актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе. 4.2.5. Обработка персональных данных в АПХ «Дороничи» осуществляется в следующих информационных системах: 1С: Зарплата и управление персоналом. 4.2.6 АПХ «Дороничи» определяет перечень должностей, имеющие право осуществлять обработку персональных данных в ИСПД. Данным работникам предоставляется уникальный логин и пароль для доступа к соответствующей ИСПД, в соответствии с функциями, предусмотренными должностными регламентами. 4.2.7. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным. 4.2.8. Доступ работников АПХ «Дороничи» к персональным данным, находящимся в ИСПД, предусматривает обязательное прохождение процедуры идентификации и аутентификации. 4.2.9.В АПХ «Дороничи» используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами. 4.2.10. Обмен персональных данных при их обработке в ИСПД осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств. 4.2.11. В соответствии с требованиями Федерального закона «О персональных данных» приказом создается комиссия по оценке возможного вреда субъектам. По результатам работы которой делается вывод о соответствии, принимаемых в АПХ «Дороничи» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных», степени вреда, который может быть причинен субъектам персональных данных, обрабатываемых АПХ «Дороничи». 4.2.12. Безопасность персональных данных в ИСПД обеспечивается реализацией комплекса мер, определенных федеральными законами, указами Президента Российской Федерации, постановлениями Правительства Российской Федерации, приказами ФСТЭК России, ФСБ России, Роскомнадзора, локальными актами АПХ «Дороничи», в том числе включающих: 1) организацию работы с персональными данными, обеспечивающей сохранность носителей персональных данных и средств защиты информации; 2) размещение информационных систем АПХ «Дороничи» и специального оборудования в помещениях, исключающих возможность неконтролируемого пребывания в них посторонних лиц; 3) разграничение доступа работников, обслуживающих средства вычислительной техники, к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; 4) учет информационных массивов, содержащих персональные данные; 5) регистрацию действий пользователей ИСПД; 6) контроль действий и недопущение несанкционированного доступа к персональным данным пользователей ИСПД, персонала, обслуживающего средства вычислительной техники; 7) хранение и использование материальных носителей, исключающих их хищение, подмену и уничтожение; 8) необходимое резервирование технических средств и дублирование массивов и носителей информации, содержащей персональные данные. 4.3. Обработка персональных данных, осуществляемая без использования средств автоматизации. 4.3.1. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, в том числе работники АПХ «Дороничи» или лица, осуществляющие такую обработку по договору с АПХ «Дороничи», должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется АПХ «Дороничи» без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами АПХ «Дороничи». 4.3.2. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональные данные (далее - типовая форма), должны соблюдаться следующие условия: — типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации; имени (наименовании) и адресе АПХ «Дороничи»; фамилию, имя, отчество и адрес субъекта ПД; источник получения персональных данных; сроки обработки персональных данных; перечень действий с персональных данных, которые будут совершаться в процессе их обработки; общее описание используемых АПХ «Дороничи» способов обработки персональных данных; — типовая форма должна предусматривать поле, в котором субъект ПД может поставить отметку о своем согласии на обработку персональных данных, осуществляемую без использования средств автоматизации, - при необходимости получения письменного согласия на обработку персональных данных; — типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы. 4.3.3. При работе с документами, содержащими персональные данные, должны быть приняты меры, исключающие возможность ознакомления с этими документами посторонних лиц, в том числе работников, не уполномоченных на обработку персональных данных. 4.4. Согласно Положению персональные данные обрабатываются с целью применения и исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ними отношений, в том числе: — организация поиска и подбора персонала; — оформления трудовых отношений, отражения информации в кадровых документах, для выполнения обязанностей компании в рамках трудового соглашения начисления заработной платы; — осуществления кадрового и бухгалтерского учета, в том числе в ИС 1С; — соблюдения трудового, налогового и пенсионного законодательства РФ; — предоставления налоговых вычетов; — обеспечения охраны труда и безопасных условий труда; — обеспечения защиты интересов АПХ «Дороничи» в судебном порядке; — обеспечения сохранности имущества, принадлежащего работодателю; — предоставления со стороны Общества установленных законодательством условий труда, гарантий и компенсаций; — заполнения и передаче в уполномоченные органы требуемых форм отчетности; — контроля учета рабочего времени; — контроля требований к количеству и качеству выполняемой работы; — организация доступа на территорию и в помещения; — передачи третьим лицам для участия Общества в тендерных процедурах; — передачи третьим лицам для повышения квалификации, профессиональной подготовки и переподготовки; -передачи третьим лицам для приобретения авиа и железнодорожных билетов, заказа гостиниц; — реализация процедур корпоративного управления; — обеспечения и осуществления взаимодействия с третьими лицами по вопросам заключения договоров и в рамках исполнения обязательств по договорам.
5.1. Персональные данные субъектов ПД хранятся на материальных носителях (бумажные, электронные носители), в том числе и на внешних (съемных) электронных носителях в ИСПД. 5.2. В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только работниками АПХ «Дороничи», осуществляющими данную работу в соответствии со своими должностными обязанностями, зафиксированными в их должностных регламентах. 5.3. Хранение персональных данных должно происходить в порядке, исключающем их утрату или неправомерное использование. 5.4. При работе с документами, содержащими персональные данные, запрещается оставлять их на рабочем месте или оставлять шкафы (сейфы) с данными документами открытыми (незапертыми) в случае выхода из рабочего помещения. 5.5. В конце рабочего дня все документы, содержащие персональные данные, должны быть убраны в шкафы (сейфы). 5.6. Хранение персональных данных субъектов ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами АПХ «Дороничи». 5.7. Хранение документов, содержащих персональные данные субъектов ПД в АПХ «Дороничи» осуществляется следующим образом: — Личные дела работников, картотеки, учетные журналы и книги учета хранятся в запирающихся шкафах; — Трудовые книжки хранятся в несгораемом сейфе; — Бланки документов, ключи от рабочих шкафов работников кадрового центра хранятся у ответственного лица, назначенного начальником кадрового центра; — персональные данные субъектов хранятся в подразделениях АПХ «Дороничи», которые отвечают за взаимодействие с субъектами ПД; — персональные данные на бумажных носителях должны находиться в помещениях АПХ «Дороничи» в сейфах, металлических или запираемых шкафах, обеспечивающих защиту от несанкционированного доступа. 5.8. Работник, имеющий доступ к персональным данным в АПХ «Дороничи» в связи с исполнением трудовых обязанностей: — обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц; — при уходе в отпуск, нахождении в служебной командировке и иных случаях длительного отсутствия работника на своем рабочем месте он обязан передать документы и иные носители, содержащие персональные данные, лицу, на которое приказом или распоряжением АПХ «Дороничи» будет возложено исполнение его обязанностей. В случае если такое лицо не назначено, документы и иные носители, содержащие персональные данные, передаются другому работнику, имеющему доступ к персональным данным по указанию руководителя структурного подразделения. 5.9. При увольнении работника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю. 5.10. Руководителем АПХ «Дороничи» утверждается приказом перечень помещений, в которых хранятся материальные носители персональных данных.
6.1. Приказом назначается лицо, ответственное за организацию обработки персональных данных в АПХ «Дороничи» (далее - Ответственное лицо). 6.2. Ответственное лицо получает указания непосредственно от руководителя АПХ «Дороничи» и подотчетно ему. 6.3. Ответственное лицо обязано: 1) осуществлять внутренний контроль за соблюдением АПХ «Дороничи» и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных; 2) доводить до сведения работников АПХ «Дороничи» положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных; 3) организовывать прием и обработку обращений и запросов субъектов ПД или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов. 6.4. Внутренний контроль проходит в виде внутренних проверок. 6.4.1. Внутренние плановые проверки осуществляются на основании ежегодного плана, который утверждается руководителем АПХ «Дороничи». 6.4.2. Внутренние внеплановые проверки осуществляются по решению работника, ответственного за организацию обработки персональных данных. Основанием для них служит информация о нарушении законодательства в области персональных данных, поступившая в устном или письменном виде. 6.4.3. По итогам внутренней проверки оформляется докладная записка на имя руководителя АПХ «Дороничи». Если выявлены нарушения, в документе приводится перечень мероприятий по их устранению и соответствующие сроки.
7.1. Все электронные носители персональных данных должны быть учтены. Учет внешних съемных электронных носителей информации, содержащих персональные данные, осуществляется в подразделениях, осуществляющих обработку персональные данные. 7.2. Для организации учета машинных носителей персональных данных каждому носителю присваивается учетный номер. Для этого все машинные носители должны быть промаркированы печатью или наклейкой с инвентарным номером. На носители (компакт-диски, USB флэш-карты и др.), на которые наклеивание ярлыка недопустимо по техническим причинам, реквизиты ярлыка полностью наносятся на диск специальным нестираемым маркером 7.3. Учет машинных носителей осуществляется по Журналу учета машинных носителей персональных данных (Приложение № 2). 7.4. Ежегодно Дирекцией ИТ проводится инвентаризация всех носителей информации, на которых хранятся персональные данные. Результаты инвентаризации должны документироваться.
8.1. Сроки хранения персональных данных в АПХ «Дороничи» определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20.12.2019 № 236. 8.2. Порядок уничтожения документов, подлежащих архивному хранению, определяется законодательством об архивном деле. 8.3. Уничтожение документов, содержащих ПД, осуществляется комиссией с оформлением соответствующего акта об уничтожении. Правила и порядок уничтожения определены Положением о порядке уничтожения персональных данных в АПХ «Дороничи». 8.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях. 8.5. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. 8.6. Ответственным лицом Дирекции по персоналу осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
9.1. При передаче персональных данных субъекта ПД уполномоченные лица должны придерживаться следующих требований: 9.1.2. Передача персональных данных третьим лицам осуществляется только с письменного согласия субъекта ПД, за исключением случаев, установленных федеральными законами; 9.1.3. Не допускается передача персональных данных субъекта ПД в коммерческих целях без его письменного согласия; 9.1.4. Передача персональных данных по телефону запрещается; 9.1.5. Работникам АПХ «Дороничи», имеющим доступ к персональным данным, запрещена запись, хранение и вынос за пределы АПХ «Дороничи» на внешних носителях информации (USB флэш-карты и т.п.), передача по внешним адресам электронной почты или размещение в сети Интернет информации, содержащей персональные данные субъектов ПД, за исключением случаев, имеющих правовое основание, а также указанных в настоящем Положении или установленных иными внутренними документами АПХ «Дороничи»; 9.1.6. Передача третьим лицам документов (иных материальных носителей), содержащих персональные данные субъектов, осуществляется по письменному запросу третьего лица на предоставление ПД субъекта. Ответы на письменные запросы даются на бланке АПХ «Дороничи» и в том объеме, который позволяет не разглашать излишних сведений о субъекте ПД; 9.1.7. Работники АПХ «Дороничи», передающие персональные данные субъектов ПД третьим лицам, должны передавать их с обязательным уведомлением лица, получающего эти документы, об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена, и с предупреждением об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами; 9.1.8. Представителю субъекта (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим документом. Информация передается при наличии одного из документов: — нотариально удостоверенной доверенности представителя субъекта; — письменного заявления субъекта, написанного в присутствии уполномоченного работника (если заявление написано субъектом не в его присутствии, то оно должно быть нотариально заверено); 9.1.9. Предоставление персональных данных субъекта ПД государственным органам производится в соответствии с требованиями действующего законодательства Российской Федерации; 9.1.10. Персональные данные субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта, за исключением случаев, когда передача персональных данных субъекта без его согласия допускается действующим законодательством РФ; 9.2. Учет переданных персональных данных осуществляется в рамках принятых в АПХ «Дороничи» правил делопроизводства путем регистрации входящей и исходящей корреспонденции. Фиксируются сведения о лицах, направивших такие запросы, дата выдачи персональных данных, а также дата уведомления об отказе в предоставлении (в случае отказа). 9.3. В случае, если лицо, обратившееся в АПХ «Дороничи» с запросом на предоставление ПД, не уполномочено на получение информации, относящейся к ПД, уполномоченные лица АПХ «Дороничи» обязаны отказать данному лицу в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, выдается уведомление в свободной форме об отказе в выдаче информации, а копия уведомления хранится в соответствии с принятыми правилами делопроизводства (как исходящая корреспонденция).
10.1. С целью защиты персональные данные в АПХ «Дороничи» приказами генерального директора назначаются (утверждаются): — работник, ответственный за организацию обработки персональных данных; — перечень должностей, при замещении которых обрабатываются персональные данные; — порядок защиты персональных данных при их обработке в информационных системах персональных данных; — порядок проведения внутренних расследований, проверок; — порядок уничтожения ПД по достижению целей обработки; — иные локальные нормативные акты, принятые в соответствии с требованиями законодательства в области персональных данных. 10.2. Работники АПХ «Дороничи», обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональные данные. 10.3. В должностные инструкции работников АПХ «Дороничи», обрабатывающих ПД, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к ПД. 10.4. В случае выявления нарушений порядка обработки ПД принимаются меры по установлению причин и их устранению с момента обнаружения таких нарушений. 10.5 Ответственное лицо по нарушениям В ИСПД и на бумажных носителях Директор (руководитель) соответствующей дирекции. 10.6. В АПХ «Дороничи» проводятся внутренние расследования в следующих ситуациях, повлекшей нарушение прав субъектов (далее - инцидент): — при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов; — в случае выявления утраты материальных носителей; — в иных случаях, предусмотренных законодательством в сфере персональных данных. 10.6.1. В случае инцидента АПХ «Дороничи» в течение 24 часов уведомляет Роскомнадзор: — об инциденте; — его предполагаемых причинах и вреде, причиненном правам субъекта (нескольким субъектам); — принятых мерах по устранению последствий инцидента; — представителе АПХ «Дороничи», который уполномочен взаимодействовать с Роскомнадзором по вопросам, связанным с инцидентом. 10.6.2. В течение 72 часов АПХ «Дороничи» обязано сделать следующее: — уведомить Роскомнадзор о результатах внутреннего расследования; — предоставить сведения о лицах, действия которых стали причиной инцидента (при наличии). 10.6.3. При направлении уведомления в Роскомнадзор необходимо руководствоваться Порядком и условиями взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных, утвержденными Приказом Роскомнадзора от 14.11.2022 N 187.
11.1. Субъекты ПД имеют право получать информацию, касающуюся обработки их персональных данных в АПХ «Дороничи», в соответствии с частями 1 - 7 статьи 14 Федерального закона "О персональных данных", в том числе: 1) подтверждение факта обработки персональных данных АПХ «Дороничи»; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые АПХ «Дороничи» способы обработки персональных данных; 4) наименование и место нахождения АПХ «Дороничи», сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АПХ «Дороничи» или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом «О персональных данных»; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению АПХ «Дороничи», если обработка поручена или будет поручена такому лицу; 10) информацию о способах исполнения АПХ «Дороничи» обязанностей, установленных ст. 18.1 Федерального закона «О персональных данных»; 11) иные сведения, предусмотренные настоящим Федеральным законом «О персональных данных» или другими федеральными законами. 11.2. Сведения предоставляются субъекту ПД в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 11.3. Сведения предоставляются субъекту ПД или его представителю подразделением АПХ «Дороничи», осуществляющим обработку ПД, при обращении либо при получении запроса в течение 10 рабочих дней. 11.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с АПХ «Дороничи» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных АПХ «Дороничи», подпись субъекта ПД или его представителя. 11.5. Запрос может быть также направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 11.6. В случае если в обращении (запросе) субъекта персональных данных не отражены указанные сведения, то ему направляется мотивированный отказ. 11.7. В случае если запрашиваемые сведения были предоставлены для ознакомления субъекту персональных данных по его запросу, он вправе обратиться повторно в АПХ «Дороничи» или направить повторный запрос в целях получения этих сведений и ознакомления с ними не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса. 11.8. До истечения этого срока субъект персональных данных вправе обратиться повторно в АПХ «Дороничи» или направить повторный запрос в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 11.14 настоящего Положения, должен содержать обоснование направления повторного запроса. 11.9. АПХ «Дороничи» вправе отказать субъекту ПД в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 11.7, 11.8 настоящего Положения. Такой отказ должен быть мотивированным. 11.10. Право субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона "О персональных данных". 11.11. Ответы на письменные запросы субъектов ПД и организаций даются в письменной форме в объеме, обеспечивающем конфиденциальность персональных данных. 11.12. Мотивированный отказ в предоставлении запрашиваемой информации направляется, если субъект ПД или организация не обладает правами доступа к запрашиваемой информации или запрос не соответствует требованиям Федерального закона "О персональных данных". 11.13. Ответственным лицом за соблюдением требований к рассмотрению запросов субъектов ПД является лицо, назначенное в соответствии с разделом 4, ответственным за организацию обработки персональных данных. 11.14. Учет обращений (запросов) субъектов персональных данных ведется в Журнале учета (Приложение № 3) , который хранится в кадровом центре.
12.1. Работник, которому в силу трудовых отношений с АПХ «Дороничи» стала известна информация, являющаяся персональными данными, в случае нарушения режима их защиты несет материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами Российской Федерации. 12.2. Разглашение персональных данных субъектов ПД (передача их посторонним лицам, в том числе работникам АПХ «Дороничи», не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные субъекта, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами АПХ «Дороничи», может повлечь наложение на работника, имеющего доступ к персональным данным, дисциплинарного взыскания, если иное не предусмотрено законодательством РФ. 12.3. Работник АПХ «Дороничи», имеющий доступ к персональным данным субъектов ПД и совершивший указанный дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба АПХ «Дороничи» (п.7 ст. 243 Трудового кодекса РФ). 12.4. Работники АПХ «Дороничи», имеющие доступ к персональным данным субъектов ПД, виновные в незаконном разглашении или использовании персональных данных субъектов без их согласия из корыстной или иной личной заинтересованности и причинившие крупный ущерб, несут ответственность в соответствии с законодательством Российской Федерации.
