ПОЛИТИКА обработки персональных данных ООО «Экологические системы Якутии»

1. Общие положения 

1.1. Настоящая Политика обработки персональных данных ООО «Экологические системы Якутии» (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Экологические системы Якутии» (далее - Оператор). 
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных). 
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с п.п. 2-4, 6, 7, 10 ч. 7 ст. 14 Закона о персональных данных, и является общедоступным документом. 

2. Основные понятия 

​​​​Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; 
Оператор - Общество, юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, 
накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, 
уничтожение персональных данных; 
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность 
персональных данных конкретному субъекту персональных данных; 
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 
Потребитель - лицо, приобретающее и использующее товары и/или заказывающее услуги и работы у Оператора для собственных нужд. 

3. Цели и способы сбора и обработки персональных данных 

3.1. Оператор производит обработку персональных данных следующих категорий субъектов персональных данных: 

• соискателей на замещение вакантных должностей; 
• физических лиц, осуществляющих постоянный или разовый доступ на территорию Оператора; 
• работников Оператора (в том числе бывших работников) и лиц, связанных с работниками, чьи данные необходимо обрабатывать в соответствии с трудовым и иным законодательством (для выплаты алиментов по решению суда, в целях заполнения унифицированной формы № Т-2, в соответствии с трудовым законодательством и т.д.), а также в иных целях; 
• физических и юридических лиц, связанных с Оператором договорными отношениями; 
• потребителей (законных представителей потребителей) Оператора; 
• иных лиц, давших согласие на обработку своих персональных данных;

3.2. Для каждой категории субъектов персональных данных определены цели обработки их персональных данных. 
Обработка персональных данных работников Оператора осуществляется Оператором в целях: 

• обеспечения соблюдения Конституции РФ, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных документов (актов) Оператора; 
• осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти; 
• реализации процессов кадрового, бухгалтерского и налогового учетов; 
• реализации финансово-хозяйственной деятельности Оператора; 
• организации доступа работников на территорию объектов Оператора; 
• оптимизации внутреннего взаимодействия между подразделениями Оператора; 
• защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; 
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве; 
• заключения договоров по программам добровольного медицинского страхования и передачи данных в страховую компанию; 
• внесение в негосударственный пенсионный фонд пенсионных взносов в пользу работников на основании договора о негосударственном пенсионном обеспечении обработки персональных данных контрагентов в целях соблюдения требований Федерального закона от 18.07.2011 г. № 223-ФЗ «О закупках товаров, работ, услуг отдельными видами юридических лиц»; 
• в иных законных целях. 

3.3. Обработка персональных данных бывших работников осуществляется Оператором в целях: 

• предоставления информации по запросам; 
• архивного хранения. 

3.4. Обработка персональных данных лиц, связанных с работниками, осуществляется Оператором в целях: 

• подбора персонала; 
• учёта налоговых льгот при начислении заработной платы; 
• предоставления социальных льгот, гарантий и компенсаций работникам и членам их семей. 

3.5. Обработка персональных данных соискателей на замещение вакантных должностей осуществляется Оператором в целях поиска и подбора персонала для замещения вакантных должностей в Обществе. 
3.6. Обработка персональных данных физических лиц, осуществляющих постоянный или разовый доступ на территорию Оператора, осуществляется в целях организации доступа физических лиц на территорию объектов Оператора. 
3.7. Обработка персональных данных физических и юридических лиц, связанных с Оператором договорными отношениями, осуществляется с целью реализации прав и обязанностей субъектов персональных данных в отношениях с Оператором в соответствии с действующим законодательством, в том числе, но не ограничивая этим, исполнения договорных обязательств, осуществления действий, направленных на взыскание просроченной задолженности по договорам, а также разработки Оператором новых продуктов и услуг и информирования субъектов персональных данных  об этих продуктах и услугах. 
3.8. Перечень обрабатываемых персональных данных определяется действующим законодательством РФ, а также локальными документами Оператора. 
3.9. Оператор получает персональные данные непосредственно у субъектов персональных данных; из общедоступных источников персональных данных, от представителей субъектов персональных данных на основании договора или доверенности (контактное лицо, доверенное лицо и т.д.). 
3.10. В Обществе осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, 
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных  при их обработке как с использованием средств автоматизации, так и без использования 
таковых. 

4. Правовые основания обработки персональных данных 

4.1. Правовыми основания обработки персональных данных являются: Конституция РФ, Гражданский кодекс РФ (далее - ГК РФ), Трудовой кодекс РФ (далее - ТК РФ), Закон о персональных данных, Федеральный закон от 27.07.2006 г. № 146-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ от 15.09.2008 г. № «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иные нормативные правовые акты, регулирующие вопросы обработки персональных данных. 

5. Обработка персональных данных потребителей, лиц, обратившихся к Оператору с заявлением 

5.1. Оператор обрабатывает персональные данные потребителей, лиц, обратившихся с заявлением (далее - потребители). 
5.2. Оператор обрабатывает персональные данные потребителей с соблюдением норм законодательства РФ, а также с целью: 
    5.2.1. осуществления своей уставной деятельности; 
    5.2.2. осуществления деятельности регионального оператора по обращению с твердыми коммунальными отходами; 
    5.2.3. рассмотрения предложений, заявлений и жалоб потребителей. 
5.3. Оператор обрабатывает персональные данные потребителей с их согласия, предоставляемого до их отзыва. В случаях, предусмотренных действующим законодательством, согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий. 
5.4. Оператор вправе обрабатывать персональные данные потребителей в течение действия согласия на обработку. Согласие на обработку действует до отзыва данного согласия субъектом персональных данных или до срока, установленного в согласии па обработку. 
5.5. Оператор обрабатывает следующие персональные данные потребителей: 

• фамилия, имя, отчество; 
• тип, серия и номер документа, удостоверяющего личность; 
• год, месяц, дата рождения; 
• адрес места жительства, места регистрации; 
• номер контактного телефона; 
• адрес электронной почты; 
• почтовый адрес; 
• реквизиты правоустанавливающего документа, подтверждающего право собственности (или владения и/или пользования) на помещение; 
• номер лицевого счета; 
• иные необходимые сведения. 

6. Обработка персональных данных соискателей

6.1. Оператор обрабатывает персональные данные соискателей вакантных должностей (далее — соискателей). 
6.2. Оператор обрабатывает персональные данные соискателей с целью: 
   6.2.1. принятия решений о приеме либо отказе в приеме на работу; 
   6.2.2. формирования кадрового резерва. 
6.3. Оператор обрабатывает персональные данные соискателей с их письменного согласия, предоставляемого на срок, необходимый для принятия решения о приеме либо отказе в 
приеме на работу. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор, а также при самостоятельном размещении соискателем своего резюме, доступного неограниченному кругу 
лиц, в информационно-телекоммуникационной сети Интернет. В случае отказа в приеме на работу Оператор прекращает обработку персональных данных соискателя в течение 30 дней в соответствии с ч. 4 ст. 21 Закона о персональных данных. Если соискатель предоставил согласие на внесение его в кадровый резерв, Оператор может продолжить обработку персональных данных в течение срока, указанного в согласии. 
6.4. Оператор не обрабатывает специальные категории персональных данных соискателей и биометрические персональные данные соискателей. 
6.5. Оператор обрабатывает следующие персональные данные соискателей: 

• фамилия, имя, отчество; 
• тип, серия и номер документа, удостоверяющего личность; 
• дата выдачи документа, удостоверяющего личность, и выдавший этот документ орган; 
• год, месяц, дата рождения; 
• адрес; 
• сведения о профессии; 
• сведения о трудовом стаже; 
• иные необходимые сведения. 

7. Обработка персональных данных работников и членов их семей 

7.1. Оператор обрабатывает персональные данные работников Оператора в рамках правоотношений, урегулированных Трудовым Кодексом Российской Федерации от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ), в том числе главой 14 ТК РФ, касающейся защиты 
персональных данных работников. 
7.2. Оператор обрабатывает персональные данные работников с целью выполнения трудовых договоров, соблюдения норм законодательства РФ, а также с целью: 

• вести кадровый учёт; 
• вести бухгалтерский учёт; 
• осуществлять функции, полномочия и обязанности, возложенные законодательством РФ на Оператора, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд РФ, в Фонд социального страхования РФ, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; 
• соблюдать нормы и требования по охране труда и обеспечения личной безопасности работников Оператора, сохранности имущества; контролировать количество и качество выполняемой работы; 
• предоставлять льготы и компенсации, предусмотренные законодательством РФ; открывать личные банковские счета работников Оператора для перечисления заработной платы; 
• публиковать на сайте, во внутренних справочниках, адресных книгах организации; 
• организовывать обучение работников Оператора; 
• вести хозяйственную деятельность, при которой требуется выполнение трудовых функций и обязанностей работников, в том числе ведение переговоров с потенциальными клиентами, текущими клиентами и контрагентами. 

7.3. Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате  автоматизированной обработки. 
7.4. Оператор защищает персональные данные работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами. 
7.5. Оператор знакомит работников с документами, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой сфере. 
7.6. Оператор разрешает доступ к персональным данным работников только допущенным лицам, которые имеют право получать только те данные, которые необходимы для выполнения их функций. 
7.7. Оператор получает все персональные данные работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, 
источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение. 
7.8. Оператор обрабатывает персональные данные работников с их письменного согласия, предоставляемого на срок действия трудового договора. 
7.9. Оператор обрабатывает персональные данные работников в течение срока действия трудового договора. Оператор обрабатывает персональные данные уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового Кодекса Российской Федерации от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами. 
7.10. Оператор может обрабатывать специальные категории персональных данных работников (сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения ими трудовых функций) на основании п. 2.3 ч. 2 ст. 10 ФЗ «О персональных данных». 
7.11. Оператор не обрабатывает биометрические персональные данные работников. 
7.12. Оператор не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами. 
7.13. Оператор обрабатывает следующие персональные данные работников: 

• Фамилия, имя, отчество; 
• Тип, серия и номер документа, удостоверяющего личность; 
• Дата выдачи документа, удостоверяющего личность, и информация о выдавшем его органе; 
• Год рождения; 
• Месяц рождения; 
• Дата рождения; 
• Место рождения; 
• Гражданство; 
• Адрес; 
• Номер контактного телефона; 
• Адрес электронной почты; 
• Семейное положение; 
• Фотография; 
• Образование; 
• Трудовой стаж; 
• Сведения о воинском учёте; 
• Сведения о пребывании за границей; 
• Должность; 
• Идентификационный номер налогоплательщика; 
• Номер страхового свидетельства государственного пенсионного страхования; 
• Доходы; 
• Номер расчетного счета; 
• Данные документа, содержащиеся в свидетельстве о рождении. 

7.14. Оператор не сообщает третьей стороне персональные данные работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами. 
7.15. Оператор не сообщает персональные данные работника в коммерческих целях без его письменного согласия. 
7.16. Оператор передаёт персональные данные работников их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и 
ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций. 
7.17. Оператор предупреждает лиц, получающих персональные данные работника, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено. 
7.18. В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия работников Оператор предоставляет персональные данные работников или поручает их 
обработку следующим лицам: 

• Государственные органы (ПФР, ФНС, ФСС и др.); 
• Банк (в рамках зарплатного проекта); 
• Компании пассажирских грузоперевозок и гостиницы (в рамках организации командировок); 
• Клиенты; 
• Субподрядчики; 
• Учредители. 

7.19. Работник может получить свободный бесплатный доступ к информации о его персональных данных и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных 
федеральным законом. 
7.20. Работник может получить доступ к медицинской документации, отражающей состояние его здоровья, с помощью медицинского работника по его выбору. 
7.21. Работник может определить представителя для защиты его персональных данных. 
7.22. Работник может требовать исключить или исправить свои неверные или неполные персональные данные, а также данные, обработанные с нарушением требований Трудового кодекса РФ, ФЗ «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить персональные данные работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие. Работник может дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения. 
7.23. Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях. 
7.24. Работник может обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите его персональных данных. 

8. Обработка персональных данных лиц, заключивших с Оператором гражданско-правовые договоры, за исключением потребителей 

8.1. Оператор обрабатывает персональные данные лиц, заключивших с Оператором гражданско-правовые договоры. 
8.2. Оператор обрабатывает персональные данные лиц, заключивших с Оператором гражданско-правовые договоры, в целях исполнения обязательств по указанным договорам. 
8.3. Оператор обрабатывает персональные данные лиц, заключивших с Оператором гражданско-правовые договоры, на основании согласия об обработке персональных данных. Согласие считается полученным при получении оператором письменного заявления, заключении договора или при совершении конклюдентных действий. 
8.4. Оператор обрабатывает персональные данные по гражданско-правовым договорам в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные по гражданско-правовым договорам после окончания сроков действия 
заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 Налогового кодекса РФ, ч. 1 ст. 29 Федерального закона от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете» и иными нормативными правовыми актами РФ. 
8.5. Оператор обрабатывает специальные категории персональных данных несовершеннолетних по договорам гражданско-правового характера с письменного согласия их законных представителей на основании ч. 1 ст. 9 и п. 1 ч. 2 ст. 10 Закона о персональных данных. 
8.6. Оператор обрабатывает следующие персональные данные лиц, заключивших с Оператором договоры гражданско-правового характера: 

• фамилия, имя, отчество; 
• тип, серия и номер документа, удостоверяющего личность; 
• дата выдачи документа, удостоверяющего личность, и выдавший этот документ орган; 
• год, месяц дата рождения; 
• адрес; 
• номер контактного телефона; 
• адрес электронной почты; 
• идентификационный номер налогоплательщика; 
• номер страхового свидетельства государственного пенсионного страхования; 
• почтовый адрес; 
• сведения о профессии; 
• сведения о доходах; 
• страховые взносы на ОПС; 
• страховые взносы на ОМС; 
• сведения о налоговых вычетах; 
• сведения о выходе на пенсию; 
• иные необходимые сведения. 

9. Обработка персональных данных посетителей сайта 

9.1. Оператор обрабатывает персональные данные посетителей сайта в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ. 
9.2. Существуют два основных способа, с помощью которых Оператор может получить персональные данные с помощью сети Интернет: предоставление персональных данных (включая фамилию, имя, должность, место работы, контактный телефон, адрес электронной 
почты) субъектами персональных данных путем заполнения соответствующих форм на сайте Оператора и посредством направления электронных писем на корпоративные адреса Оператора; и/или через автоматически собираемую информацию. 
9.3. Оператор может собирать и обрабатывать сведения, не являющимися персональными данными: 
   9.3.1. информацию об интересах посетителей сайта на основе действий посетителей сайта с целью предоставления актуальной информации клиентам Оператора при использовании сайта, а также обобщения и анализа информации, о том какие разделы сайта и услуги Оператора пользуются наибольшим спросом у клиентов Оператора; 
   9.3.2. обработка и хранение действий посетителей сайта с целью обобщения и создания клиентской статистики об использовании сайта. 
9.4. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия посетителей с сайтом, переписки по электронной почте и т. п. 
9.5. Персональные данные посетителей сайта обрабатываются Оператором в целях соблюдения норм законодательства РФ, а также с целью: 
   9.5.1. вести переговоры и предоставлять предложения о сотрудничестве; предоставлять информацию об услугах; 
   9.5.2. информировать о новых товарах, специальных акциях и предложениях; дальнейшего сотрудничества; 
   9.5.3. заключать и выполнять обязательства по договорам; 
   9.5.4. анализа качества предоставляемых услуг и улучшение качества предоставляемых услуг и сервисов; 
   9.5.5. связи с пользователем, в том числе по вопросам сервиса и обслуживания клиентов, а также маркетинговой коммуникации по всем доступным каналам связи. 
9.6. Оператор обрабатывает персональные данные посетителей сайтов с их согласия, предоставляемого в электронном виде во время заполнения форм на сайте путем проставления галочки согласия с передачей и обработкой персональных данных на сайте Оператора. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при проставлении галочки согласия на сайте Оператора или при совершении иных конклюдентных действий. 
9.7. Оператор обрабатывает персональные данные посетителей в течение 1 года с даты получения. В случае необходимости, Оператор может обрабатывать персональные данные посетителей сайта в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового кодекса РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами. 
9.8. Оператор обрабатывает следующие персональные данные клиентов: 

• Фамилия, имя, отчество; 
• Номер контактного телефона; 
• Адрес электронной почты; 
• Должность и название компании. 

9.9. Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей сайта информация. При этом действие настоящей Политики не распространяется на такие иные сайты. Посетителям, переходящим по ссылкам на другие сайты, 
рекомендуется ознакомиться с политиками об обработке персональных данных, размещенными на таких сайтах. 

10. Обеспечение безопасности персональных данных 

10.1. Ответственным лицом за организацию обработки персональных данных назначается генеральный директор Оператора. 
10.2. В случае невозможности исполнения ответственными лицами своих полномочий, Директор Оператора принимает решение о назначении лица, ответственного за обработку персональных данных, путем подписания соответствующего приказа. 
10.3. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий: 
   10.3.1. обеспечивает неограниченный доступ к Политике, копия которой размещена по фактическому месту нахождения Оператора; 
   10.3.2. производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой; 
   10.3.3. осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; 
   10.3.4. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними; 
   10.3.5. производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных (Закона о персональных данных и др.); 
   10.3.6. производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора; 
   10.3.7. применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных; 
   10.3.8. осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 
   10.3.9. производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора; 
   10.3.10. осуществляет внутренний контроль соответствия обработки персональных данных Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, 
включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора. 

11. Права субъектов персональных данных 

11.1. Субъект персональных данных имеет право: 
   11.1.1. на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; 
   11.1.2. на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 
   11.1.3. на отзыв данного им согласия на обработку персональных данных; 
   11.1.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; 
   11.1.5. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 
11.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о  персональных данных. 
11.3. Права субъектов персональных данных могут быть ограничены на основании ч. 8 ст. 14 Закона о персональных данных.