Политика ООО «Мехатроника-Плюс» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее также - Политика) принят ООО «Мехатроника-Плюс» (далее также — Оператор) в целях исполнения требований законодательства Российской Федерации, обеспечения защиты прав субъектов персональных данных при обработке их персональных данных Оператором, соблюдения конфиденциальности персональных данных и безопасности процессов их обработки.

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, а также содержит сведения о реализуемых Оператором мерах по защите обрабатываемых персональных данных.

1.3. Настоящий документ является общедоступным и подлежит размещению на официальном сайте ООО «Мехатроника-Плюс».

1.4. Основные понятия, используемые для целей Политики:

• • персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• • оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• • предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• • конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;
• • защита персональных данных — деятельность Оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

2. Основные права и обязанности субъектов персональных данных

2.1. Субъект персональных данных имеет право отозвать согласие на обработку его персональных данных, направив соответствующее уведомление Оператору почтовым отправлением по почтовому адресу Оператора или при личном прибытии по фактическому адресу Оператора.

2.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• • подтверждение факта обработки персональных данных Оператором;
• • правовые основания и цели обработки персональных данных;
• • применяемые Оператором способы обработки персональных данных;
• • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с требованиями законодательства Российской Федерации;
• • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством;
• • сроки обработки персональных данных, в том числе сроки их хранения;
• • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом ОТ 27.07.2006 № 152-ФЗ «О персональных данных»;
• • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• • предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

2.3. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2.4.Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

2.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.6. Субъект персональных данных обязан:

• • сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами Оператора в объеме, необходимом для целей обработки;
• • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

2.7. Основные обязанности Оператора

2.7.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7.2. Оператор обязан предоставить по требованию субъекта персональных данных информацию, указанную в п. 2.2. настоящей Политики.

2.7.3. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом.

2.7.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3. Цели сбора персональных данных

3.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Обработка персональных данных осуществляется Оператором в следующих целях:

• • обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• • исполнения обязанностей, возложенных на Оператора действующим законодательством РФ;
• • осуществления прав и обязанностей работодателя, обучения работников Оператора, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведения кадрового делопроизводства;
• • принятия решения о трудоустройстве кандидата на замещение вакантной должности;
• • выполнения задач и функций в рамках осуществления видов деятельности, предусмотренных уставом Оператора;
• • подготовки, заключения, исполнения гражданско-правовых договоров;
• • формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
• • осуществления пропускного режима в помещения Оператора.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• • Конституция Российской Федерации;
• • Гражданский кодекс Российской Федерации;
• • Трудовой кодекс Российской Федерации
• • Налоговый кодекс Российской Федерации;
• • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• • Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
• • Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• • Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• • Федеральный закон от 1 апреля 1996 года N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• • Устав ООО «Мехатроника-Плюс»;
• • Регламент Удостоверяющего центра ООО «Мехатроника-Нева»;
• • иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
• • огласие субъектов персональных данных на обработку их персональных данных.

4.2. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных на обработку его персональных данных.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и Сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

4.2.1. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2.2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.2.3. В зависимости от целей, указанных в разделе 2 настоящей Политики, Оператором могут обрабатываться персональные данные следующих категорий субъектов персональных данных:

• • физические лица, являющиеся контрагентами или представителями, работниками контрагентов Оператора:
  •     ◦ фамилия, имя, отчество;
  •     ◦ паспортные данные;
  •     ◦ фотография;
  •     ◦ адрес регистрации;
  •     ◦ индивидуальный номер налогоплательщика;
  •     ◦ страховой номер индивидуального лицевого счета;
  •     ◦ номер телефона;
  •     ◦ адрес электронной почты.
• • физические лица, являющиеся участниками, членами органов управления Оператора:
  •     ◦ фамилия, имя, отчество;
  •     ◦ сведения о трудовой деятельности;
  •     ◦ образование;
  •     ◦ индивидуальный номер налогоплательщика;
  •     ◦ адрес проживания;
  •     ◦ фотография;
  •     ◦ номер телефона;
  •     ◦ адрес электронной почты;
• • работники Оператора:
  •     ◦ фамилия, имя, отчество;
  •     ◦ пол;
  •     ◦ возраст;
  •     ◦ фотография;
  •     ◦ паспортные данные;
  •     ◦ адрес регистрации и фактического проживания;
  •     ◦ индивидуальный номер налогоплательщика;
  •     ◦ страховой номер индивидуального лицевого счета;
  •     ◦ сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
  •     ◦ семейное положение, наличие детей, родственные связи;
  •     ◦ сведения о трудовой деятельности, в том числе наличие поощрений, награждений, дисциплинарных взысканий;
  •     ◦ данные о регистрации брака;
  •     ◦ сведения о воинском учете;
  •     ◦ сведения об инвалидности;
  •     ◦ сведения об удержании алиментов;
  •     ◦ сведения о доходе с предыдущего места работы;
  •     ◦ иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства;
• • кандидаты на замещение вакантных должностей Оператора:
  •     ◦ фамилия, имя, отчество;
  •     ◦ возраст;
  •     ◦ сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
  •     ◦ сведения о трудовой деятельности;
  •     ◦ контактные данные;
  •     ◦ иные сведения, сообщаемые кандидатом на замещение вакантной должности в резюме и сопроводительных письмах;
• • физические лица, посещающие Оператора, обработка персональных данных которых необходима для однократного пропуска таких лиц в помещения Оператора:
  •     ◦ фамилия, имя, отчество;
  •     ◦ паспортные данные или данные другого документа, удостоверяющего личность в соответствии с законодательством РФ;
  •     ◦ фотография.

4.3. Содержание и объем обрабатываемых персональных данных определяются в соответствии с целями обработки персональных данных, указанными в разделе 2 настоящей Политики. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям их обработки.

4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.5. Персональные данные специальных категорий могут обрабатываться Оператором в случаях, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:

• • законности и справедливой основы;
• • ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей, недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• • обработки только тех персональных данных, которые отвечают целям их обработки;
• • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. В отношении персональных данных Оператор осуществляет действия (операции) или совокупность действий (операций), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Обработка персональных данных Оператором ведется смешанным способом (с использованием средств автоматизации и без использования таких средств).

5.4. Оператор обрабатывает персональные данные при наличии следующих условий:

• • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• • обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.

5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Существенным условием такого договора является обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их обработке.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных, в том числе:

• • назначение ответственного должностного лица за организацию обработки персональных данных;
• • издание локальных актов, регламентирующих вопросы обработки персональных данных;
• • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, обучение указанных работников;
• • определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• • применение средств обеспечения безопасности, прошедших в установленном порядке процедуру оценки соответствия;
• • учет материальных носителей персональных данных и обеспечение их сохранности;
• • принятие мер при обнаружении фактов несанкционированного доступа к персональным данным;
• • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• • установление правил доступа к персональным данным, в том числе обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• • осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности Информационных систем персональных данных.

5.8. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6. Актуализация и уничтожение персональных данных. Ответы на запросы субъектов персональных данных на доступ к персональным данным

6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.2. В случае вы явления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

6.3. В случае вы явления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.4. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора), и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

6.6. При отсутствии возможности уничтожения персональных данных в течение сроков, указанных в пунктах 6.3. — 6.5. настоящего раздела Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.7. Сведения, указанные в п. 2.2. настоящего документа, предоставляются субъекту персональных данных или его представителю Оператором при обращении либо при получении запроса субъекта персональных данных или его представителя.

Сведения предоставляются в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 Nе152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Запрос должен содержать данные основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 Nе152-ФЗ «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

В случае отказа в предоставлении информации субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя, Оператор направляет мотивированный ответ в письменной форме в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.

6.9. Оператор обязан предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.10. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.