Работники ООО «ИБ» и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральными законами РФ.

ООО «ИБ» осуществляет обработку ПДн без согласия субъектов ПДн в случаях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Во всех остальных случаях обработка ПДн осуществляется с согласия субъектов ПДн.

Субъект ПДн имеет право:

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия ООО «ИБ» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случаях если субъект ПДн считает, что ООО «ИБ» осуществляет обработку его ПДн с нарушением требований законодательства РФ в области ПДн;
• на получение информации, касающейся обработки его ПДн, а именно содержащей сведения, предусмотренные ч. 7, ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• на уточнение своих ПДн, их блокирование или уничтожение в случаях если, ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• требовать от ООО «ИБ» принимать предусмотренные законом меры по защите прав субъекта ПДн.

Для получения информации, касающейся обработки его ПДн, субъекту ПДн необходимо направить запрос на предоставление такой информации в ООО «ИБ». Запрос субъекта ПДн должен соответствовать требованиям, предъявляемым в ч. 3, ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Для уточнения, блокирования, уничтожения своих ПДн субъекту ПДн необходимо направить письменный запрос в свободной форме на осуществление таких операций в ООО «ИБ».

ООО «ИБ» имеет право:

• на защиту своих прав и законных интересов в судебном порядке;
• предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством РФ (правоохранительные, судебные, налоговые органы и другие);
• обрабатывать ПДн для достижения целей, предусмотренных международными договорами РФ или законом, для осуществления и/или выполнения возложенных законодательством РФ на ООО «ИБ» обязанностей, функций и полномочий;
• отказывать в предоставлении ПДн в случаях, предусмотренных ч. 6, ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• обрабатывать ПДн субъекта без его согласия, в случаях, предусмотренных ч. 1, ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

ООО «ИБ» обязано:

• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении обрабатываемых ПДн;
• в случае получения ПДн не от субъекта ПДн, за исключением случаев, предусмотренных ч. 4, ст. 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», до начала обработки таких ПДн предоставить субъекту ПДн следующую информацию:
  • наименование и адрес Оператора или его представителя;
  • цель обработки ПДн и ее правовое основание;
  • перечень предполагаемых пользователей ПДн;
  • установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» права субъекта ПДн;
  • источник получения ПДн.
• предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту ПДн, согласно ч. 3 ст. 20 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• действовать в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в случаях выявления неточных, неполных или неактуальных ПДн, неправомерной обработки ПДн, достижения целей обработки ПДн;
• в случае отсутствия возможности уничтожения ПДн в течение срока, указанного в ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», осуществить блокирование таких ПДн и обеспечить уничтожение ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами РФ.

Меры, необходимые и достаточные для обеспечения выполнения ООО «ИБ» обязанностей оператора, предусмотренных законодательством РФ в области персональных данных, включают:

• назначение лица, ответственного за организацию обработки ПДн в ООО «ИБ»;
• принятие локальных нормативных правовых актов и иных документов в области обработки и защиты ПДн;
• организацию проведения методической работы и обучения с работниками ООО «ИБ», осуществляющими непосредственную обработку ПДн в рамках выполнения должностных обязанностей;
• получение согласий субъектов ПДн на обработку их ПДн за исключением случаев, предусмотренных ч. 1, ст. 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• обособление ПДн, обрабатываемых без использования средств автоматизации, от иной информации, в частности, путем их фиксации на отдельных материальных носителях;
• обеспечение раздельного хранения ПДн, обработка которых осуществляется в разных целях;
• хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающий несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки ПДн Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным нормативным актам ООО «ИБ»;
• иные меры, предусмотренные законодательством РФ в области ПДн.

Приказом генерального директора ООО «ИБ» назначается лицо, ответственное за организацию обработки ПДн в ООО «ИБ».
Лицо, ответственное за организацию обработки ПДн в ООО «ИБ» обязано:

• осуществлять внутренний контроль за соблюдением ООО «ИБ» и его работниками законодательства РФ о ПДн, в том числе требований к защите ПДн;
• доводить до сведения работников ООО «ИБ» положения законодательства РФ о ПДн, локальных нормативных актов ООО «ИБ» по вопросам обработки ПДн, требований к защите ПДн;
• организовывать прием и обработку обращений и запросов субъектов ПДн или их представителей и/или осуществлять контроль за приемом и обработкой таких обращений и запросов.

Приказом генерального директора ООО «ИБ» назначается лицо, ответственное за обеспечение безопасности ПДн при их обработке в информационных системах Пдн ООО «ИБ».
Лицо, ответственное за обеспечение безопасности ПДн при их обработке в информационных системах ПДн ООО «ИБ» обязано планировать и организовывать мероприятия по обеспечению безопасности ПДн при их обработке в информационных системах ПДн ООО «ИБ».
Работники ООО «ИБ», допущенные к обработке ПДн, за разглашение полученной в ходе своей трудовой деятельности информации, а также виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут дисциплинарную, административную или уголовную ответственность в соответствии с законодательством РФ (см. Приложение А).

Ответственность за нарушения в области обработки и защиты персональных данных В случае несоблюдения порядка и/или правил обеспечения ИБ, установленных Политикой ИБ, виновные в этом лица несут ответственность (дисциплинарную, административную, материальную и/или уголовную) в зависимости от характера нарушения и тяжести наступивших отрицательных последствий для ООО «ИБ».

Ответственность, предусмотренная Трудовым кодексом РФ

• Работник Компании, виновный в однократном неосторожном нарушении настоящей Политики, не повлекшем существенного имущественного или неимущественного ущерба, может быть подвергнут взысканию в виде замечания (п. 1 ч. 1 ст. 192 ТК РФ).
• Работник Компании, виновный в неоднократном неосторожном нарушении настоящей Политики, не повлекшем существенного имущественного или неимущественного ущерба, может быть подвергнут взысканию в виде выговора (п. 2 ч. 1 ст. 192 ТК РФ).
• Работник Компании, виновный в однократном умышленном нарушении настоящей Политики, не повлекшем существенного имущественного или неимущественного ущерба, может быть подвергнут взысканию в виде выговора.
• Работник Компании, уже имеющий взыскание за неумышленное нарушение настоящей Политики, виновный в однократном умышленном нарушении настоящей Политики, не повлекшем существенного имущественного или неимущественного ущерба, может быть подвергнут взысканию в виде выговора или увольнения (п. 2 ч. 1 ст. 192 ТК РФ и п. 5 ч. 1 ст. 81 ТК РФ).
• Работник Компании, виновный в неоднократном умышленном нарушении настоящей Политики, не повлекшем существенного имущественного или неимущественного ущерба, может быть подвергнуты взысканию в виде выговора или увольнения (п. 2 ч. 1 ст. 192 ТК РФ и п. 5 ч. 1 ст. 81 ТК РФ).
• Работник, виновный в разглашении конфиденциальной информации, несет полную материальную ответственность за ущерб, причиненный разглашением этой информации (п.7 ч. 1 ст. 243 ТК РФ).

Ответственность, предусмотренная Кодексом РФ об административных правонарушениях

• Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей (ст. 13.11 КоАП РФ).
• Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от 500 до 1000 рублей (ст. 13.14 КоАП РФ).

Ответственность, предусмотренная Уголовным кодексом РФ

• Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода виновного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо принудительными работами на срок до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет (ч. 2 ст. 183 УК РФ).
• Разглашение или использование сведений, составляющих коммерческую тайну, без согласия Компании лицом, которому эта информация была доверена или стала известна по работе, если это преступление повлекло крупный ущерб Компании и/или было совершено из корыстной заинтересованности, наказываются штрафом в размере до 200 000 рублей или в размере заработной платы или иного дохода виновного за период до 18 месяцев, либо принудительными работами на срок до 5 лет, либо лишением свободы на срок до 5 лет (ч. 1 ст. 137 УК РФ).