Cеверодвинское муниципальное унитарное предприятие
«Производственное жилищно-коммунальное объединение «Ягры»
УТВЕРЖДЕНО
Приказом СМУП «ПЖКО «Ягры»
от 29.12.2017 № 331
Положение
об обработке и защите персональных данных собственников
и пользователей помещений в многоквартирных домах
Северодвинского муниципального унитарного предприятия
«Производственное жилищно-коммунальное объединение «Ягры»
(СМУП «ПЖКО Ягры»)
г. Северодвинск
1. Общие положения
1.1. Настоящее Положение Северодвинского муниципального унитарного предприятия «Производственное жилищно-коммунальное объединение «Ягры» (далее по тексту СМУП «ПЖКО Ягры») в отношении обработки персональных данных (далее — Политика) разработано во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Положение действует в отношении всех персональных данных, которые обрабатывает СМУП «ПЖКО Ягры».
1.3. Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Положение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Положении:
Управляющая компания — юридическое лицо независимо от организационно-правовой формы, а также индивидуальный предприниматель, управляющие многоквартирным домом на основании договора управления многоквартирным домом, заключенного с клиентом;
Услуги управляющей компании — действия управляющей компании по оказанию услуг и выполнению работ по управлению, надлежащему содержанию и ремонту жилого помещения в многоквартирном доме, предоставлению коммунальных услуг собственникам помещений в таком доме и пользующимся помещениями в этом доме лицам, осуществление иной направленной на достижение целей управления многоквартирным домом деятельности;
Клиент —собственник помещения в многоквартирном доме, жилом доме, а также лицо пользующееся на ином законном основании помещением в доме, пользующееся услугами по управлению, содержанию, текущему ремонту в доме, потребляющее коммунальные услуги, которые оказывает/предоставляет СМУП «ПЖКО «Ягры».
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Настоящее Положение устанавливает порядок обработки персональных данных клиентов, для которых Оператор осуществляет весь спектр услуг по договору управления многоквартирным домом или по договору оказания услуг по содержанию и (или) выполнению работ по ремонту общего имущества.
Персональные данные обрабатываются в целях исполнения договора по предоставлению услуг по договору, одной из сторон которого является Клиент.
Обработка персональных данных субъектов персональных данных проводится Оператором с целью исполнения договорных и иных гражданско-правовых отношений при осуществлении Оператором хозяйственной деятельности, повышения оперативности и качества обслуживания Клиентов.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов СМУП «ПЖКО Ягры» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
обеспечение соблюдения Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Жилищного кодекса Российской Федерации, Федерального закона от 21.07.2014 № 209-ФЗ «О государственной информационной системе жилищно-коммунального хозяйства», Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ; Федерального закона «Об организации предоставления государственных и муниципальных услуг» от 27.07.2010 N 210-ФЗ; Федерального закона «Об исполнительном производстве» от 02.10.2007 N 229-ФЗ; постановления Правительства Российской Федерации от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», постановление Правительства Российской Федерации от 17.07.1995 № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учёта по месту пребывания и по месту жительства в пределах Российской Федерации и Перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», постановления Правительства Российской Федерации от 06.05.2011 № 354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов», постановления Правительства Российской Федерации от 14.02.2012 № 124 «О правилах, обязательных при заключении договоров снабжения коммунальными ресурсами». федеральных законов и иных нормативных правовых актов Российской Федерации; постановления Правительства Российской Федерации от 15.05.2013 №416 (ред. От 25.12.2015) «О порядке осуществления деятельности по управлению многоквартирными домами»; Постановление Правительства РФ от 23 сентября 2010 г. N 731 «Об утверждении стандарта раскрытия информации организациями, осуществляющими деятельность в сфере управления многоквартирными домами»
осуществление своей деятельности в соответствии с уставом СМУП «ПЖКО «Ягры»;
административно-хозяйственное обеспечение деятельности организации; прием и передача в органы документов для регистрации и снятия с регистрационного учета граждан Российской Федерации;
контроль количества и качества выполняемой работы;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений; осуществление договорных отношений
ведение бухгалтерского учета;
управление комплексом недвижимого имущества в многоквартирном доме; обеспечение эксплуатации комплекса недвижимого имущества в многоквартирном доме; оказание услуг в сфере ЖКХ в многоквартирном доме
2.4. Сбор, обработка, хранение персональных данных может осуществляться в том числе посредством информационно-телекоммуникационной сети Интернет с использованием официального сайта организации: https://pgko29.ru. Обработка персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Жилищный кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон «Об организации предоставления государственных и муниципальных услуг» от 27.07.2010 N 210-ФЗ;
Федеральный закон «Об исполнительном производстве» от 02.10.2007 N 229-ФЗ
Постановление Правительства Российской Федерации от 17.07.1995 № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учёта по месту пребывания и по месту жительства в пределах Российской Федерации и Перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации»
Постановление Правительства Российской Федерации от 15.05.2013 №416 «О порядке осуществления деятельности по управлению многоквартирными домами»;
Постановление Правительства РФ от 23 сентября 2010 г. N 731 «Об утверждении стандарта раскрытия информации организациями, осуществляющими деятельность в сфере управления многоквартирными домами»;
Постановление Правительства Российской Федерации от 06.05.2011 № 354 «О предоставлении коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов»;
Постановление Правительства Российской Федерации от 14.02.2012 № 124 «О правилах, обязательных при заключении договоров снабжения коммунальными ресурсами»
3.2. Правовым основанием обработки персональных данных также являются:
устав СМУП «ПЖКО Ягры»;
договоры, заключаемые между Оператором и субъектами персональных данных, в том числе Договора управления домами;
согласие субъектов персональных данных на обработку их персональных данных на сайте https://pgko29.ru;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящего Положения. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных в рамках данного Положения.
4.2.1. Клиенты Оператора (физические лица проживающие в многоквартирных и жилых домах):
фамилия, имя, отчество, пол;
дата и место рождения;
гражданство;
степень родства по отношению к близким родственникам;
паспортные данные;
адрес регистрации по месту жительства, пребывания;
контактные данные, в том числе контактные телефоны, электронная почта;
индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счёта;
номер расчетного счета;
наличие льгот и преимуществ для начисления и внесения платы за содержание жилого помещения и коммунальные услуги;
семейное положение;
сведения о регистрации права собственности в Едином государственном реестре прав на недвижимое имущество (ином уполномоченном органе), а равно о иных правах на пользование помещением, в том числе его площади, количестве проживающих, зарегистрированных и временно пребывающих.
размер платы за содержание жилого/нежилого помещения и коммунальные услуги, в том числе размер задолженности;
иные персональные данные, предоставляемые клиентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. Сроки хранения документов, содержащих персональные данные субъектов, определяются в соответствии со сроком действия договора с субъектом персональных данных, ФЗ РФ «Об архивном деле в Российской Федерации» №125-ФЗ от 22.10.2004 г., сроком исковой давности, а также иными требованиями законодательства РФ.
5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.11. Персональные данные на бумажных носителях хранятся в служебных помещениях Оператора в условиях, исключающих ознакомление лиц, не имеющих допуска к работе с персональными данными клиента. Вынос персональных данных за пределы служебных помещений, а равно их передача третьим лицам запрещена. Персональные данные клиентов хранятся в электронном виде в файлах и папках в персональных компьютерах сотрудников, допущенных к обработке персональных данных Клиентов и защищенных индивидуальным паролем.
5.12. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
системой паролей. Пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов. Разглашение пароля доступа к персональному компьютеру сотрудника Оператора не допускается.
5.13. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения руководителя.
6. Актуализация, исправление, удаление и уничтожение
персональных данных, ответы на запросы субъектов
на доступ к персональным данным
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7. Основные мероприятия по обеспечению безопасности обработки
персональных данных
Оператор обязан при обработке персональных данных клиентов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
7.1. Для эффективной защиты персональных данных клиентов необходимо:
7.1.1. соблюдать порядок получения, учета и хранения персональных данных клиентов;
7.1.2. применять технические средства охраны, сигнализации;
7.1.3. привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных клиентов.
7.1.4. заключать со всеми сотрудниками, которые осуществляют обработку персональных данных клиентов, соглашения о неразглашении персональных данных клиентов.
7.2. Защита доступа к электронным базам персональных данных клиентов, обеспечивается:
7.3. В обязанности работников СМУП «ПЖКО «Ягры», связанных с получением, хранением, и обработкой персональных данных, входит подписание обязательства «О неразглашении персональных данных граждан владеющих помещениями (и) или проживающих в жилищном фонде».
7.4. Документы, содержащие персональные данные Клиентов, хранятся в помещениях Оператора, обеспечивающих защиту от несанкционированного доступа.
8.Порядок предоставления информации, содержащей
персональные данные
8.1. При обращении субъекта персональных данных (владельца или законного представителя) или получении запроса Оператор безвозмездно предоставляет в течение 30 рабочих дней с даты получения запроса или обращения персональные данные, относящиеся к субъекту, в доступной форме.
8.2. Сторонние организации имеют право доступа к персональным данным субъектов персональных данных только, если они наделены необходимыми полномочиями в соответствии с законодательством РФ, либо на основании договоров с Оператором, заключенных в связи с требованиями законодательства РФ.
8.3. Основанием для сотрудников Оператора в целях предоставления персональных данных субъектов служит резолюция директора СМУП «ПЖКО «Ягры» на соответствующем запросе, либо факт подписания соглашения (договора) об информационном обмене.
8.4. В соглашение (договоре) об информационном обмене включается условие о неразглашении сведений, составляющих персональные данные субъектов, а также служебной информации, ставшей известной в ходе выполнения работы, если для их выполнения предусмотрено использование таких сведений.
8.5. При передаче персональных данных субъектов Оператора и уполномоченные им должностные лица соблюдают следующие требования:
— не сообщают персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, установленных федеральным законодательством;
— не сообщают информацию третьим лицам о размере задолженности Клиента;
— предупреждают лиц, получающих персональные данные, о том, что эти данные могут быть использованы только в целях, для которых они сообщены, и требуют от этих лиц подтверждения соблюдения этого условия, за исключением случаев, установленных федеральным законодательством;
— не отвечают на вопросы, связанные с предоставлением персональной информации, любым третьим лицам без законных оснований (письменного запроса);
9. Права Клиента
9.1. Клиент имеет право:
— на доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые управляющей компанией; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для Клиента может повлечь за собой обработка его персональных данных;
— определение форм и способов обработки его персональных данных;
— ограничение способов и форм обработки персональных данных;
— запрет на распространение персональных данных без его согласия;
— изменение, уточнение, уничтожение информации о самом себе;
— обжалование неправомерных действий или бездействий по обработке персональных данных и соответствующую компенсацию в судебном порядке;
10. Заключительные положения
10.1. Настоящее Положение вступает в силу с момента ее утверждения исполнительным органом Оператора.
10.2. Настоящее Положение подлежит корректировке в случае изменения законодательства Российской Федерации, регулирующих органов в области защиты персональных данных, внутренних документов Управляющей компании в области защиты конфиденциальной информации. При внесении изменений в заголовке Положения указывается номер версии и дата последнего обновления редакции. Новая редакция Положения вступает в силу с момента ее утверждения Оператором и размещения на сайте Оператора.
10.3. В случае изменения законодательства Российской Федерации в области защиты персональных данных нормы Положения, противоречащие законодательству, не применяются до приведения их в соответствие.
10.4. Действующая редакция Положения хранится по адресу: Архангельская область, город Северодвинск, улица Адмирала Нахимова дом 2А.