1. ALLGEMEINES

2. GRUNDSÄTZE UND BEDINGUNGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN
2.1. Grundsätze der Verarbeitung personenbezogener Daten
2.2. Bedingungen für die Verarbeitung personenbezogener Daten
2.3. Vertraulichkeit personenbezogener Daten
2.4. Öffentliche Quellen personenbezogener Daten
2.5. Spezielle Kategorien personenbezogener Daten
2.6. Biometrische personenbezogene Daten
2.7. Auftrag der Verarbeitung personenbezogener Daten an eine andere Person
2.8. Verarbeitung personenbezogener Daten der Bürger der Russischen Föderation
2.9. Grenzüberschreitende Übertragung personenbezogener Daten

3. RECHTE DES SUBJEKTS PERSONENBEZOGENER DATEN
3.1.Einwilligung des Subjekts der personenbezogenen Daten zur Verarbeitung seiner personenbezogenen Daten
3.2. Rechte des Subjekts personenbezogener Daten

4. GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN

5. SCHLUSSBESTIMMUNGEN


1. ALLGEMEINES

Die Politik der Verarbeitung personenbezogener Daten (im Folgenden – Politik) ist in Übereinstimmung mit dem Bundesgesetz vom 27.07.2006 entwickelt. №152-FZ "ÜBER persönliche Daten" (im Folgenden – FZ-152).

Diese Richtlinie legt die Verfahren zur Verarbeitung personenbezogener Daten und Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten Lazarev Andrey Georgievich (im Folgenden - der Betreiber) zum Schutz der Rechte und Freiheiten der Person und des Bürgers bei der Verarbeitung seiner persönlichen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre, persönliche und Familiengeheimnisse.

Die Richtlinie verwendet die folgenden grundlegenden Konzepte:

automatisierte Verarbeitung personenbezogener Daten - Verarbeitung personenbezogener Daten mit Hilfe der Computertechnik;

sperrung personenbezogener Daten - vorübergehende Beendigung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist);

informationssystem der persönlichen Daten - die Gesamtheit der in den Datenbanken der persönlichen Daten enthaltenen, und die ihre Verarbeitung der Informationstechnologien und der technischen Mittel gewährleisten;

anonymisierung personenbezogener Daten - Maßnahmen, die es unmöglich, ohne die Verwendung von zusätzlichen Informationen zu bestimmen, die Zugehörigkeit der personenbezogenen Daten zu einem bestimmten Thema personenbezogener Daten;

verarbeitung personenbezogener Daten - jede Handlung (Operation) oder eine Reihe von Handlungen (Operationen), die mit oder ohne Verwendung solcher Mittel mit personenbezogenen Daten, einschließlich der Sammlung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Nutzung, Übertragung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung, Vernichtung personenbezogener Daten;

Betreiber - Staatliche Behörde, kommunale Behörde, juristische oder Natürliche Person, die allein oder gemeinsam mit anderen Personen organisiert und (oder) die Verarbeitung von personenbezogenen Daten, sowie die Ziele der Verarbeitung der personenbezogenen Daten, den Bestand der personenbezogenen Daten, die der Verarbeitung unterliegen, Handlungen (Operationen), die mit personenbezogenen Daten;

personenbezogene Daten - alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmte natürliche Person (Subjekt personenbezogener Daten) beziehen;

bereitstellung personenbezogener Daten - Handlungen, die auf die Offenlegung personenbezogener Daten an eine bestimmte Person oder einen bestimmten Personenkreis abzielen;

verbreitung personenbezogener Daten - Maßnahmen zur Offenlegung personenbezogener Daten an einen unbestimmten Personenkreis (Übertragung personenbezogener Daten) oder zur Bekanntgabe personenbezogener Daten eines unbegrenzten Personenkreises, einschließlich der Veröffentlichung personenbezogener Daten in den Medien, Platzierung in Informations- und Telekommunikationsnetzen oder Bereitstellung von Zugang zu personenbezogenen Daten in irgendeiner anderen Weise;

grenzüberschreitende Übertragung personenbezogener Daten - Übertragung personenbezogener Daten auf das Territorium eines ausländischen Staates an die Behörde eines ausländischen Staates, eine ausländische natürliche oder ausländische juristische Person;

die Vernichtung der personenbezogenen Daten - die Handlungen, in deren Ergebnis es unmöglich ist, den Inhalt der personenbezogenen Daten im Informationssystem der personenbezogenen Daten wiederherzustellen und (oder) deren Ergebnis die materiellen Datenträger der personenbezogenen Daten vernichtet werden.

Das Unternehmen ist verpflichtet, den uneingeschränkten Zugang zu dieser Richtlinie zur Verarbeitung personenbezogener Daten gemäß Artikel 18.1 Abschnitt 2 zu veröffentlichen oder anderweitig zu gewährleisten. FZ152.

2. GRUNDSÄTZE UND BEDINGUNGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

2.1. Grundsätze der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten durch den Betreiber erfolgt auf der Grundlage der folgenden Prinzipien:
der Verarbeitung personenbezogener Daten, die mit den Zielen der Erhebung personenbezogener Daten unvereinbar sind; Vermeidung der Vereinigung von Datenbanken, die personenbezogene Daten enthalten, deren Verarbeitung zu Zwecken durchgeführt wird, die nicht miteinander vereinbar sind; Verarbeitung nur der personenbezogenen Daten, die den Zwecken der Verarbeitung entsprechen; Übereinstimmung mit Inhalt und Umfang der verarbeiteten personenbezogenen Daten mit den erklärten Zwecken der Verarbeitung; Verhinderung der Verarbeitung personenbezogener Daten, die redundante gegenüber den erklärten Zwecken verarbeitet; Gewährleistung der Genauigkeit, Zulänglichkeit und Aktualität personenbezogener Daten in Bezug auf die Ziele der Verarbeitung der personenbezogenen Daten; Vernichtung oder Anonymisierung personenbezogener Daten nach Erreichung der Zwecke Ihrer Verarbeitung oder bei Verlust der Notwendigkeit, bei der Verwirklichung dieser Ziele, bei Unmöglichkeit der Beseitigung der Betreiber Verstöße personenbezogenen Daten, soweit nicht durch Bundesgesetz vorgesehen.

2.2. Bedingungen für die Verarbeitung personenbezogener Daten
Der Betreiber verarbeitet personenbezogene Daten, wenn mindestens eine der folgenden Bedingungen vorliegt:
die Verarbeitung personenbezogener Daten erfolgt mit Zustimmung des Subjekts personenbezogener Daten die Verarbeitung Ihrer personenbezogener Daten; die Verarbeitung personenbezogener Daten ist notwendig für die Erreichung der Ziele, die in internationalen Verträgen der Russischen Föderation oder dem Gesetz zur Umsetzung und Erfüllung der Gesetzgebung der Russischen Föderation zu den Aufgaben, Befugnisse und Pflichten; die Verarbeitung personenbezogener Daten ist notwendig für die Ausübung der Justiz, die Ausführung der gerichtlichen Handlung, die Handlung einer anderen Behörde oder eines Beamten, die in Übereinstimmung mit der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren durchgeführt werden; die Verarbeitung personenbezogener Daten ist für die Erfüllung des Vertrages, dessen Partei oder der Begünstigte oder Garant für die das Subjekt der persönlichen Daten, sowie für den Abschluss eines Vertrages auf Initiative des Subjekts der persönlichen Daten oder des Vertrags, für den das Subjekt der persönlichen Daten wird der Begünstigte oder Garant sein; die Verarbeitung personenbezogener Daten ist für die Ausübung der Rechte und legitimen Interessen des Betreibers oder Dritter oder für die Erreichung von gesellschaftlich relevanten Zielen erforderlich, sofern nicht verletzt die Rechte und Freiheiten der Person, die persönlichen Daten, den Zugang zu einer unbegrenzten Anzahl von Personen, die von der Person oder auf Antrag (im Folgenden - öffentliche persönliche Daten); Verarbeitung personenbezogener Daten, die der Veröffentlichung oder der obligatorischen Offenlegung in Übereinstimmung mit dem Bundesgesetz.

2.3. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, keine personenbezogenen Daten ohne die Zustimmung des Subjekts der personenbezogenen Daten an Dritte weiterzugeben oder zu verbreiten, sofern nicht anders durch Bundesgesetz vorgesehen.

2.4. Öffentliche Quellen personenbezogener Daten
Für die Zwecke der Informationsunterstützung kann der Betreiber öffentliche Quellen personenbezogener Daten der Subjekte personenbezogener Daten erstellen, einschließlich Nachschlagewerke und Adressbücher. In den öffentlichen Quellen der personenbezogenen Daten mit schriftlicher Zustimmung des Subjekts der personenbezogenen Daten können sein Nachname, Name, Vatersname, Datum und Ort der Geburt, Amtszeit, Telefonnummern, E-Mail-Adresse und andere persönliche Daten, die von dem Subjekt der personenbezogenen Daten gemeldet werden.

Informationen über das Thema der persönlichen Daten müssen jederzeit aus den öffentlichen Quellen der persönlichen Daten auf Antrag des Subjekts der persönlichen Daten, der zuständigen Behörde für den Schutz der Rechte der Subjekte der persönlichen Daten oder durch ein Gericht ausgeschlossen werden.

2.5. Spezielle Kategorien personenbezogener Daten
Die Verarbeitung von speziellen Kategorien personenbezogener Daten durch den Betreiber in Bezug auf Rasse, Nationalität, politische Ansichten, religiöse oder philosophische Überzeugungen, Gesundheitszustand, intimes Leben ist zulässig, wenn:
das Thema der persönlichen Daten hat schriftlich auf die Verarbeitung ihrer persönlichen Daten zugestimmt; die persönlichen Daten werden vom Thema der persönlichen Daten öffentlich zugänglich gemacht; Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem Gesetz über die staatliche Sozialhilfe, Arbeitsrecht, Gesetzgebung der Russischen Föderation über die Renten für die staatliche Rentenversicherung, über die Arbeitsrenten; die Verarbeitung personenbezogener Daten ist notwendig, um das Leben, die Gesundheit oder andere lebenswichtige Interessen des Subjekts personenbezogener Daten oder das Leben, die Gesundheit oder andere lebenswichtige Interessen anderer Personen zu schützen und die Zustimmung des Subjekts personenbezogener Daten ist nicht möglich; die Verarbeitung personenbezogener Daten erfolgt für medizinische und vorbeugende Zwecke, um eine medizinische Diagnose, die Bereitstellung von medizinischen und sozialen Dienstleistungen, sofern die Verarbeitung personenbezogener Daten von einer Person, die in der medizinischen Tätigkeit und in Übereinstimmung mit der Gesetzgebung der Russischen Föderation verpflichtet, das medizinische Geheimnis zu bewahren durchgeführt; die Verarbeitung personenbezogener Daten ist notwendig, um die Rechte des Subjekts personenbezogener Daten oder Dritte, sowie im Zusammenhang mit der Ausübung der; die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem Gesetz über die obligatorischen Arten der Versicherung, mit dem Versicherungsrecht. Die Verarbeitung von speziellen Kategorien personenbezogener Daten, die in den Fällen nach Absatz 4 des Artikels 10 FZ-152 durchgeführt wird, muss sofort beendet werden, wenn die Gründe, aus denen ihre Verarbeitung durchgeführt wurde, beseitigt werden, sofern nicht anders durch Bundesgesetz festgelegt.

Die Verarbeitung personenbezogener Daten über das Strafregister kann vom Betreiber ausschließlich in Fällen und in der Weise durchgeführt werden, die in Übereinstimmung mit Bundesgesetzen bestimmt werden.

2.6. Biometrische personenbezogene Daten
Informationen, die die physiologischen und biologischen Merkmale des Menschen charakterisieren, auf deren Grundlage es möglich ist, seine Identität festzustellen - biometrische personenbezogene Daten - können vom Betreiber nur mit der Zustimmung des Subjekts der personenbezogenen Daten schriftlich verarbeitet werden.

2.7. Auftrag der Verarbeitung personenbezogener Daten an eine andere Person
Der Betreiber ist berechtigt, die Verarbeitung personenbezogener Daten an eine andere Person mit der Zustimmung des Subjekts personenbezogener Daten, sofern nicht anders durch Bundesgesetz vorgesehen, auf der Grundlage des Vertrages mit dieser Person abgeschlossen. Die Person, die die Verarbeitung personenbezogener Daten im Auftrag des Betreibers durchführt, ist verpflichtet, die Grundsätze und Regeln der Verarbeitung personenbezogener Daten gemäß FZ-152 und dieser Richtlinie einzuhalten

2.8. Verarbeitung personenbezogener Daten der Bürger der Russischen Föderation
Juli 2014 N 242-FZ "Über die Änderung der einzelnen Gesetze der Russischen Föderation in Bezug auf die Klärung der Verarbeitung personenbezogener Daten in den Informations- und Telekommunikationsnetzen" bei der Sammlung personenbezogener Daten, einschließlich durch das Informations- und Telekommunikationsnetz "Internet", ist der Betreiber verpflichtet, die Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Klärung (Aktualisierung, Änderung), die Extraktion personenbezogener Daten der Bürger der Russischen Föderation mit Hilfe von Datenbanken, die sich auf dem Territorium der Russischen Föderation befinden, außer in Fällen:

die Verarbeitung personenbezogener Daten ist notwendig, um die durch den internationalen Vertrag der Russischen Föderation oder Gesetz, für die Ausübung und Erfüllung der von der Gesetzgebung der Russischen Föderation auf den Betreiber Funktionen, Befugnisse und Pflichten; Verarbeitung personenbezogener Daten ist notwendig, um die Justiz, die Ausführung einer gerichtlichen Handlung, eine andere Behörde oder ein Beamter, die in Übereinstimmung mit der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren (im Folgenden - die Ausführung eines gerichtlichen Aktes); die Verarbeitung personenbezogener Daten ist notwendig, um die Befugnisse der föderalen Exekutive, die Organe der staatlichen außerbudgetären Fonds, die Exekutive der staatlichen Macht der Subjekte der Russischen Föderation, der lokalen Selbstverwaltung und der Funktionen der Organisationen, die an der Bereitstellung der jeweils staatlichen und kommunalen Dienstleistungen, die durch das Bundesgesetz vom 27. Juli 2010 N 210-FZ «Über die Organisation der Bereitstellung von staatlichen und kommunalen Dienstleistungen», einschließlich der Registrierung des Themas der personenbezogenen Daten auf einem einzigen Portal der staatlichen und kommunalen Dienstleistungen und (oder) regionale Portale der staatlichen und kommunalen Dienstleistungen; die Verarbeitung personenbezogener Daten ist für die Ausübung der beruflichen Tätigkeit des Journalisten und (oder) der rechtmäßigen Tätigkeit der Medien oder wissenschaftlichen, literarischen oder anderen kreativen Tätigkeiten erforderlich, sofern dabei nicht die Rechte und legitimen Interessen des Themas der personenbezogenen Daten verletzt werden.

2.9.Grenzüberschreitende Übertragung personenbezogener Daten
Der Betreiber muss sicherstellen, dass der ausländische Staat, in dessen Hoheitsgebiet die Übertragung personenbezogener Daten erfolgen soll, den angemessenen Schutz der Rechte der Subjekte personenbezogener Daten vor der Durchführung einer solchen Übertragung gewährleistet.

Die grenzüberschreitende Übertragung personenbezogener Daten auf dem Territorium ausländischer Staaten, die keinen angemessenen Schutz der Rechte der Subjekte personenbezogener Daten bieten, kann in den Fällen durchgeführt werden:

der schriftlichen Zustimmung des Subjekts der personenbezogenen Daten zur grenzüberschreitenden Übertragung seiner personenbezogenen Daten; der Erfüllung des Vertrages, dessen Partei das Subjekt der personenbezogenen Daten ist.

3. RECHTE DES SUBJEKTS PERSONENBEZOGENER DATEN

3.1. Einwilligung des Subjekts der personenbezogenen Daten zur Verarbeitung seiner personenbezogenen Daten

Das Subjekt der personenbezogenen Daten entscheidet über die Bereitstellung seiner personenbezogenen Daten und stimmt ihrer Verarbeitung frei, durch seinen Willen und in seinem Interesse zu. Die Zustimmung zur Verarbeitung personenbezogener Daten kann durch das Subjekt personenbezogener Daten oder seinen Vertreter in jeder Form, die die Tatsache des Erhaltens zu bestätigen, gegeben werden, sofern nicht anders durch Bundesgesetz festgelegt.

3.2. Rechte des Subjekts personenbezogener Daten Das Subjekt personenbezogener Daten hat das Recht, vom Betreiber Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten, wenn dieses Recht nicht in Übereinstimmung mit Bundesgesetzen beschränkt ist. Das Subjekt der personenbezogenen Daten ist berechtigt, vom Betreiber die Klärung seiner personenbezogenen Daten, deren Sperrung oder Zerstörung zu verlangen, wenn die personenbezogenen Daten unvollständig, veraltet, ungenau, illegal erhalten oder für den erklärten Zweck der Verarbeitung nicht notwendig sind, sowie die gesetzlich vorgeschriebenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen.

Die Verarbeitung personenbezogener Daten zur Förderung von Waren, Arbeiten und Dienstleistungen auf dem Markt durch direkte Kontakte mit dem Subjekt personenbezogener Daten (potentieller Verbraucher) mit Hilfe von Kommunikationsmitteln, sowie für die Zwecke der politischen Agitation ist nur unter der Voraussetzung der vorherigen Zustimmung des Subjekts personenbezogener Daten erlaubt.

Der Betreiber ist verpflichtet, die Verarbeitung seiner personenbezogenen Daten für die oben genannten Zwecke auf Verlangen des Subjekts der personenbezogenen Daten sofort einzustellen.

Es ist verboten, auf der Grundlage der ausschließlich automatisierten Verarbeitung personenbezogener Daten Entscheidungen, die rechtliche Konsequenzen in Bezug auf das Thema personenbezogener Daten oder auf andere Weise seine Rechte und legitimen Interessen, außer in den Fällen, die durch Bundesgesetze oder mit der Zustimmung in schriftlicher Form des Subjekts personenbezogener Daten.

Wenn das Thema der personenbezogenen Daten glaubt, dass der Betreiber die Verarbeitung seiner personenbezogenen Daten mit Verletzung der Anforderungen der FZ-152 oder auf andere Weise verletzt seine Rechte und Freiheiten, das Thema der personenbezogenen Daten ist berechtigt, die Handlungen oder Unterlassungen des Betreibers in der zuständigen Behörde für den Schutz der Rechte der Betroffenen personenbezogenen Daten oder in einem gerichtlichen Verfahren zu appellieren.

Das Subjekt der personenbezogenen Daten hat das Recht, seine Rechte und legitimen Interessen zu schützen, einschließlich Schadenersatz und (oder) Entschädigung für moralischen Schaden.

4. SICHERHEIT DER PERSONENBEZOGENEN DATEN Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung der rechtlichen, organisatorischen und technischen Maßnahmen gewährleistet, die notwendig sind, um die Anforderungen der Bundesgesetzgebung im Bereich des Schutzes personenbezogener Daten zu gewährleisten.

Um den unbefugten Zugriff auf persönliche Daten durch den Betreiber zu verhindern, werden die folgenden organisatorischen und technischen Maßnahmen angewendet:

ernennung von Beamten, die für die Organisation der Verarbeitung und des Schutzes personenbezogener Daten verantwortlich sind; Einschränkung der Zusammensetzung der Personen, die zur Verarbeitung personenbezogener Daten zugelassen sind; Bekanntschaft mit den Anforderungen der Bundesgesetzgebung und der Vorschriften des Betreibers für die Verarbeitung und den Schutz personenbezogener Daten; Organisation der Erfassung, Speicherung und Handhabung von Medien, die Informationen mit personenbezogenen Daten enthalten; Bestimmung der Gefahren für die Sicherheit personenbezogener Daten bei ihrer Verarbeitung, die Bildung auf ihrer Grundlage von Bedrohungsmodellen; Entwicklung auf der Grundlage; prüfung der Verfügbarkeit und Wirksamkeit der Verwendung von Schutzmitteln; Abgrenzung des Zugangs der Benutzer zu Informationsressourcen und Software-Hardware-Verarbeitung; Registrierung und Aufzeichnung der Handlungen der Benutzer von Informationssystemen personenbezogener Daten; Verwendung von Antiviren-Tools und Wiederherstellungseinrichtungen des Schutzes personenbezogener Daten; Verwendung von Firewall-Screening, Intrusion Detection, Analyse der Sicherheit und kryptographischen Schutz von Informationen; die Organisation des Bandbreitenregimes auf dem Territorium des Betreibers, des Schutzes der Räume mit den technischen Mitteln der Verarbeitung personenbezogener Daten.

5. SCHLUSSBESTIMMUNGEN
Andere Rechte und Pflichten des Betreibers im Zusammenhang mit der Verarbeitung personenbezogener Daten werden durch die Gesetzgebung der Russischen Föderation im Bereich personenbezogener Daten bestimmt.