ОБЩИЕ ПОЛОЖЕНИЯ
«Политика в отношении обработки персональных данных» (далее – Политика) определяет основные положения деятельности в отношении обработки персональных данных (далее – ПДн) и содержит сведения о реализуемых требованиях к защите ПДн.
В настоящей Политике используются следующие основные понятия и сокращения:
Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
Биометрические ПДн – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПДн.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Информационная система ПДн (далее - ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Неавтоматизированная обработка ПДн–обработка ПДн, содержащихся в ИСПДн либо извлеченных из ИСПДн, при условии, что такие действия с ПДн, как использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека.
Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор ПДн (далее – Оператор) – Галант Анна Павловна (ИНН: 781718146801), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
ПДн, разрешенные субъектом ПДн для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Специальные категорииПДн – ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Средство вычислительной техники (далее - СВТ) – совокупность технических устройств и программ, обеспечивающих их функционирование, способных функционировать самостоятельно или в составе других систем.
Субъект ПДн – физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПДн.
Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение ПДн– действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются материальные носители ПДн.
Уполномоченный орган по защите прав субъектов ПДн–федеральный орган исполнительной власти (Роскомнадзор/РКН), осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки ПДн требованиям законодательства Российской Федерации в области ПДн.
Федеральный закон № 152-ФЗ (далее - 152-ФЗ) – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Сайт - Веб-сайт, Сайт - совокупность графических и информационных материалов, а такжепрограмм для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевомуадресу:https://tenniseskimo.ru/
Действие настоящей Политики распространяется на все процессы по обработке ПДн, осуществляемые с использованием средств автоматизации и без использования таких средств.
Операторсамостоятельно осуществляет обработку ПДн, определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Оператор руководствуется следующими принципами обработки ПДн, применяемыми как к автоматизированной обработке, так и к обработке без использования средств автоматизации:
обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки;
обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке ПДнобеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн;
Операторпринимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
На основе настоящей Политики Оператором разрабатываются внутренние документы, устанавливающие процедуры обработки и защиты ПДн.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
Оператор имеет право:
поручать обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено 152-ФЗ, на основании заключаемого с этим лицом договора;
создавать общедоступные источники ПДн (в том числе справочники, адресные книги), куда с письменного согласия субъекта ПДн могут включаться его ПДн в объеме, установленном 152-ФЗ;
передавать ПДн (предоставить доступ к ПДн) органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
в случае отзыва субъектом ПДн согласия на обработку ПДнпродолжить их обработку без согласия субъекта ПДн при наличии оснований, указанных в пунктах 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.
Субъект ПДн имеет право:
получать сведения, касающиеся обработки его ПДн Оператором, в порядке и объеме, предусмотренном 152-ФЗ;
требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПДн;
требовать от Оператора немедленного прекращения обработки его ПДн в целях продвижения товаров, работ, услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
принимать иные предусмотренные законом меры по защите своих прав.
Оператор обязан осуществлять обработку ПДн в порядке, установленном 152-ФЗ и иными нормативными правыми актами в области обработки и защиты ПДн:
осуществлять сбор ПДн в порядке, установленном 152-ФЗ;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
использовать обрабатываемые ПДн исключительно для целей, указанных в п. 3 настоящей Политики;
сообщать в установленном порядке субъектам ПДн или их представителям информацию об обработке ПДн, относящихся к соответствующим субъектам, предоставлять возможность ознакомления с этими ПДн при обращении и/или поступлении запросов указанных субъектов ПДн или их представителей, если иное не установлено законодательством Российской Федерации;
предоставить документы и локальные акты и/или иным образом подтвердить принятие мер, направленных на обеспечение выполнения Оператором своих обязанностей в отношении обработки ПДн, по запросу уполномоченного органа по защите прав субъектов ПДн;
принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий в отношении ПДн;
устранять нарушения законодательства, допущенные при обработке ПДн, по уточнению, блокированию и уничтожению ПДн;
осуществлять блокирование ПДн с момента обращения или запроса субъекта ПДн или его законного представителя либо уполномоченного органа по защите прав субъектов ПДн, в случае выявления недостоверных ПДн или неправомерных действий в отношении ПДн;
уведомлять уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять обработку ПДн в случаях и в порядке, установленном 152-ФЗ;
назначать лицо, ответственное за организацию обработки ПДн со стороны Оператора;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки ПДн.
ЦЕЛИ ОБРАБОТКИ
Оператор осуществляет обработку ПДн в следующих целях:
осуществления Операторомуставной деятельности;
осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
исполнения договоров, заключаемых Оператором, в том числе направление в уведомления, касающихся предоставляемых услуг/работ, подготовка и направление ответов на запросы; направление информации, в том числе рекламной, о мероприятиях/товарах/услугах/работах Оператора.
содействия работникам Операторав трудоустройстве (проведения подбора, отбора, найма и оформления трудовых отношений с работниками);
получения образования (обучения) и продвижения по службе работников Оператора, предоставление им различного вида льгот в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, иными Федеральными законами;
обеспечение личной безопасности и охраны здоровья работников Оператора;
осуществления контроля количества и качества выполняемой работы;
формирования внутренних справочных информационных ресурсов;
обеспечения сохранности активов и имущества Оператора;
осуществления контроля и управления доступомна объектах и в помещениях Оператора;
обеспечения безопасности информации, обрабатываемой на объектах и в помещениях Оператора;
осуществления Оператором функций по исполнению обращений субъектов ПДн.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки ПДн является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн.
Правовыми основаниями обработки ПДн Оператором являются:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 01.04.1996 №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федеральный закон от 24.07.1998 №125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 22.10.2004 №125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»;
Постановление Правительства РФ от 06.07.2008 №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
Постановление Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 29.06.2021 №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных» (вместе с «Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных»);
Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Федерального архивного агентства от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
Приказ Роскомнадзора от 28.10.2022 №179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
Устав Оператора;
Договоры, заключаемые между Оператором и субъектом ПДн, между Оператором и иным лицом, поручившим Оператору обработку ПДн;
Согласие на обработку ПДн, в том числе в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора;
иные нормативные правовые акты в области обработки и защиты ПДн.
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫЪ ДАННЫХ
Объем и категории обрабатываемых ПДн, категории субъектов ПДн определены в соответствующих внутренних документах Оператора.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
Для достижения целей обработки ПДн, указанных в п.3 настоящей Политики,Оператор осуществляет следующие операции с ПДн:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ,);
блокирование;
удаление;
уничтожение.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с152-ФЗ.
Обработка ПДн осуществляется Оператором следующими способами:
автоматизированная обработка ПДн с передачей полученной информации по защищенным каналам информационно-телекоммуникационным сетям или без таковой;
неавтоматизированная обработка ПДн (на бумажном носителе информации, включая подготовку, заключение, исполнение и прекращение договоров с Оператором).
Обрабатываемые ПДнОператор получает:
непосредственно у самого субъекта ПДн;
от лица, не являющегося субъектом ПДн;
из общедоступных источников ПДн.
Обработка ПДн Оператором осуществляется исключительно назаконных основаниях. Оператором организуется получение письменного согласия субъекта ПДн на обработкуво всех предусмотренных законодательством Российской Федерации случаях.
Обработка ПДн Операторомбез согласия субъекта ПДн на обработку его ПДн допускаетсяпри наличии оснований, указанных в пунктах 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.
Оператор вправе поручить обработку ПДн (предоставить доступ к ПДн) третьему лицу с согласия субъекта ПДн в рамках достижения целей обработки ПДн, в соответствии с законодательством Российской Федерации о ПДн, при выполнении всех необходимых требований и условий, в частности заключения Оператором с указанным третьим лицомдоговора поручения обработки ПДн.
В поручении Оператора должны быть определены перечень ПДн, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 152-ФЗ, обязанность по запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора установленных требований, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн в соответствии со статьей 19 152-ФЗ, в том числе требование об уведомлении Оператора о случаях, установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
В случае, если Оператор поручает обработку ПДн третьему лицу, ответственность перед субъектом ПДн за действия указанного лица несет Оператор.Лицо, осуществляющее обработку ПДн по поручению Оператора, несет ответственность перед Оператором.
Оператор не осуществляет действий, направленных на раскрытие ПДн неопределенному кругу лиц, т.е. не осуществляет распространения ПДн.
Для выполнения возложенных законодательством Российской Федерациифункций, полномочий и обязанностей, а также для достижения своих бизнес-целей Операторпредоставляетчасть обрабатываемых ПДн:
в Фонд пенсионного и социального страхования Российской Федерации;
в Федеральную налоговую службуРоссийской Федерации;
в Федеральную миграционную службу Российской Федерации;
в страховые компании;
в правоохранительные органы Российской Федерации (по запросу);
иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Оператор может осуществлять обработку специальных категорий ПДн только при наличии оснований, указанных в ст.10 152-ФЗ.
Операторможет осуществлять обработку биометрических ПДн, при этом во всех случаях указанная обработка осуществляется только с согласия в письменной форме субъекта ПДн.
Операторне осуществляет трансграничную передачу ПДн.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
Операторне осуществляет обработкуПДн в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителемс помощью средств связи.
Оператор и иные лица, получившие доступ к ПДн, обязаны обеспечивать конфиденциальность таких данных, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Условиями прекращения обработки ПДнОператором являются:
прекращение деятельности Оператора;
достижение целей обработки ПДн;
истечение срока действия согласия субъекта ПДн;
отзыв субъектом ПДн согласия на обработку его ПДн при условии, что обработка и сохранение ПДн более не требуются для целей обработки ПДн;
выявление неправомерной обработки ПДн.
иные случаи, предусмотренные действующим законодательством Российской Федерации.
Оператор производит обработку ПДн не дольше, чем этого требуют цели обработки ПДн.
Оператор организует хранение ПДн в течение времени, установленного требованиями:
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
«Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного приказом Федерального архивного агентства от 20.12.2019 №236;
иных нормативных правовых актов.
Порядок обработки ПДн регламентирован в соответствующих внутренних документах Оператора.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
Требования к обеспечению безопасности ПДн определены в соответствующих внутренних документах Оператора.
Безопасность ПДн обеспечивается Оператором путем принятия необходимых правовых, организационных и технических мер необходимых и достаточных для обеспечения требований федерального законодательства в области защиты ПДн и защиты их от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, от иных неправомерных действий в отношении ПДн.
Для обеспечения безопасности ПДнОператоромприменяются правовые, организационные и технические меры в соответствии со ст. 18.1, ст.19 152-ФЗ, в том числе:
назначается лицо, ответственное за организацию обработки ПДн;
утверждаются документы, определяющие политику Оператора в отношении обработки ПДн, локальные акты по вопросам обработки ПДн и по вопросам предотвращения, выявления и устранения последствий нарушений законодательства Российской Федерации;
применяютсяправовые, организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн для нейтрализации выявленных угроз безопасности ПДн;
применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
производится оценка эффективности принимаемых мер по обеспечению безопасности ПДнв ИСПДн;
осуществляется внутренний контроль соответствия обработки ПДн 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным актам;
производится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
проводится ознакомление работниковОператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, локальными актами по вопросам обработки ПДн и/или обучение указанных работников;
иные меры, предусмотренные законодательством Российской Федерации и исполнительными органами государственной власти в области обработки и обеспечения безопасности ПДн.
Обработка ПДн, осуществляемая без использования средств автоматизации, осуществляется в соответствии с требованиями Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, без использования средств автоматизации».
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
В случае выявления неточныхПДн, Оператор обязан осуществить блокирование ПДн или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. Неточные ПДн подлежат актуализации Оператором, с последующим снятием блокирования ПДн.
В случае выявления неправомерной обработки ПДн,Оператор обязан осуществить блокирование неправомерно обрабатываемых ПДн на период проверки ипрекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор обязан уничтожить такие ПДн или обеспечить их уничтожение.
Обрабатываемые Оператором ПДн подлежат уничтожению по достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому, является субъект ПДн;
Оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ;
иное не предусмотрено иным соглашением между Оператором и субъектом ПДн.
Обработка запросов субъектов ПДн и их законных представителей, а также уполномоченных органов осуществляется Оператором в порядке, установленном 152-ФЗ и регламентированном внутренними документами Оператора в области обработки ПДн.
Обеспечение реализации прав субъектов ПДн осуществляется посредством исполнения запросов, поступающих от физических лиц Оператору по адресам:
почтовый адрес: г.Санкт-Петербург, Мебельная ул. дом 9 литера А
электронный адрес: mail@tenniseskimo.ru
РАСКРЫТИЕ ИНФОРМАЦИИ
Для обеспечения неограниченного доступа кдокументу, определяющему политику Оператора в отношении обработки ПДн, к сведениям о реализуемыхтребованиях к защите ПДн,текст настоящей Политики опубликованна официальном сайте Операторав сети Интернет по адресу: https://tenniseskimo.ru/
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика вступает в силу с момента ее опубликования на сайте Оператора в сети Интернет и распространяется на ПДн субъектов ПДн, полученные как до, так и после вступления в силу настоящей Политики.
Настоящая Политика подлежит пересмотру (актуализации) в случае изменения законодательства Российской Федерации и иных нормативных правовых актов в области обработки и защиты ПДн.
Ответственность сотрудников Оператора, осуществляющих обработку ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации.