Политика обработки персональных данных

1. Общие положения.

1.1. Настоящая Политика обработки персональных данных определяет политику Оператора персональных данных - Закрытого акционерного общества «Смартком» (далее по тексту – Оператор) в отношении обработки персональных данных и реализации требований к защите персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Принципы обработки персональных данных Оператором:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.

1.3. Основные понятия.

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных – определенное или определяемое физическое лицо, к которому относятся персональные данные.
• Абонент – физическое или юридическое лицо, пользующееся услугами связи, предоставляемыми Оператором на основании договора на оказание услуг связи. 
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Конфиденциальность персональных данных – обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия Субъекта персональных данных или наличия иного законного основания.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Права и обязанности Субъекта персональных данных.

• Субъект персональных данных имеет право принимать решение о предоставлении персональных данных и давать согласие на их обработку свободно, своей волей и в своем интересе.
• Субъект персональных данных имеет право требовать исключить или исправить его неверные или неполные персональные данные, а также данные, обработанные с нарушением требований федерального законодательства.
• Субъект персональных данных имеет право, если такое право не ограничено федеральным законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законодательством; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если 4 обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные федеральным законодательством. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.  Субъект персональных данных имеет право обжаловать в суде любые неправомерные действия или бездействие при обработке и защите его персональных данных.
• Субъект персональных данных обязан передавать Оператору или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен Политикой, договорными обязательствами, взятыми на себя сторонами по договору, нормативно-правовыми актами РФ.

1.5. Права и обязанности Оператора.

• Оператор имеет право предоставлять персональные данные Субъекта персональных данных третьим лицам, в случаях и в порядке, предусмотренном действующим законодательством РФ.
• Оператор имеет право использовать персональные данные Субъект персональных данных без его согласия в случаях, предусмотренных законодательством РФ.
• Оператор имеет право отстаивать свои интересы в суде.
• Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее - поручение оператора).
• Оператор обязан предоставлять доказательства получения согласия Субъекта персональных данных на обработку его персональных данных.
• Оператор обязан организовать получение персональных данных, не нарушая их конфиденциальность.

2. Цели обработки персональных данных.

2.1. Обработка персональных данных Оператором осуществляется в целях:

• оказания услуг связи и выполнения возложенных законодательством РФ на оператора связи обязанностей;
• заключения, исполнения, расторжения договора;
• обеспечения соблюдения законов и нормативно-правовых актов Российской Федерации, в целях обеспечения трудовых прав работников и обрабатываемых в соответствии с трудовым законодательством персональных данных;
• выполнение обязанностей, установленных правовыми актами, регламентиующими деятельность Оператора.

3. Правовые основания обработки персональных данных.

3.1.Правовым основанием обработки персональных данных являются:

• Конституция Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Отраслевые правила оказания услуг связи.
• Другие федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
• Уставные (учредительные) документы Оператора.
• Договоры, заключаемые между Оператором и Субъектом персональных данных.
• Согласие на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.

4.1. Категории субъектов персональных данных, Объем и категории обрабатываемых персональных данных:

• Абоненты, клиенты и контрагенты оператора (физические лица): - фамилия, имя, отчество, адрес регистрации по месту жительства, дата и место рождения, реквизиты документа, удостоверяющего личность, номер контактного телефона, e-mail, адрес подключения.
• Работники Оператора, уволенные работники Оператора: - копия документа, удостоверяющего личность, ИНН - свидетельство о присвоении идентификационного номера налогоплательщика (при его наличии у сотрудника), СНИЛС - страховое свидетельство государственного пенсионного страхования, трудовая книжка, копия документов об образовании, копия документа воинского учета - для лиц, подлежащих воинскому учету; копия документа об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки; анкета, заполняемая сотрудником при приѐме на работу; иные документы и сведения, предоставляемые Работником при приеме на работу и в процессе трудовой деятельности, номер контактного телефона.  Кандидаты, претендующие на замещение вакантных должностей у Оператора: - фамилия, имя, отчество, адрес места жительства, реквизиты основного документа, удостоверяющего личность, номер телефона.
• Руководители, представители абонентов, клиентов и контрагентов Оператора (юридических лиц и индивидуальных предпринимателей), зафиксированные при заключении, исполнении, расторжении договора оказания услуг связи: - фамилия, имя, отчество, должность, номер телефона, адрес электронной почты.

5. Порядок и условия обработки персональных данных.

5.1. Способы обработки персональных данных Оператором:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Оператор получает все персональные данные у Субъекта персональных данных с их письменного согласия. Согласие Субъекта персональных данных на использование его персональных данных хранится у Оператора в бумажном виде.

5.2.1. Оператор имеет право без согласия Субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:

• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных (см.пп.2.п.2. ст.6. Федерального закона РФ № 152-ФЗ от 27.07.2006 года «О персональных данных» - далее по тексту Закон «О персональных данных»);
• обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания его персональных данных (см.пп.3.п.2.ст.6. Закона «О персональных данных»);

6 обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

• обработка персональных данных необходима для передачи их органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.3. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.4. К обработке персональных данных могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Субъекта персональных данных и подписавшие Соглашение о неразглашении персональных данных Субъекта персональных данных.

5.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.6. Обработка персональных данных Субъекта персональных данных может осуществляться исключительно в целях, установленных Политикой, соблюдения законов и иных нормативных правовых актов РФ.

5.7. Условия передачи персональных данных в адрес третьих лиц.

5.7.1. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.7.2. Оператор вправе передавать персональные данные в случае поручения обработки персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (например, договора поручения на обработку персональных данных). Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

5.7.3. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5.10. Конфиденциальность.

5.10.1. Сведения о персональных данных являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их 7 распространения без согласия Субъекта персональных данных, либо наличия иного законного основания.

5.10.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные носители информации.

5.10.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством, в том числе издание документов, определяющих политику оператора в отношении обработки персональных данных.

5.10.4. Оператор при обработке персональных принимает необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.10.5. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, либо при наличии письменного согласия субъекта персональных данных на то, что его персональные данные являются общедоступными персональными данными.

5.11. Защита персональных данных

5.11.1. Оператор обязан при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

5.11.2. Защита персональных данных осуществляется за счет Оператора в порядке, установленном федеральным законом РФ.

5.11.3. Ответственное (уполномоченное) лицо за обеспечение безопасности персональных данных у Оператора:

• осуществляет общий контроль за соблюдением мер по защите персональных данных, ознакомление сотрудников под роспись с Политикой и обязательством о неразглашении информации, содержащие персональные данные Субъектов персональных данных;
• обеспечивает защиту персональных данных Субъекта персональных данных, хранящихся в базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий;
• осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
• доводить до сведения сотрудников Оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов.

5.11.4. Доступ к персональным данным Субъекта персональных данных имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей. Перечень сотрудников Оператора, имеющих доступ к персональным данным, определяется приказом и иными локальными актами Оператора.

5.12. Хранение персональных данных.

5.12.1. Персональные данные Субъекта персональных данных могут храниться как на бумажных носителях, так и в электронном виде.

5.12.2. Персональные данные Субъекта персональных данных на бумажных носителях должны храниться способом, исключающим несанкционированный доступ к ним лиц, не входящих в перечень сотрудников Оператора, имеющих доступ к персональным данным.

5.12.3. Персональные данные Субъекта персональных данных в электронном виде хранятся в локальной компьютерной сети и вносятся в программный комплекс Оператора. 

5.12.4. Документы (съѐмные носители информации), содержащие персональные данные, должны храниться в надежно запираемых хранилищах. Допускается хранение документов (съѐмных носителей информации) в не закрывающихся шкафах при условии, что бесконтрольный доступ посторонних лиц к данным хранилищам (помещениям) исключен.

5.12.5 Работники, допущенные к персональным данным, подписывают обязательство о конфиденциальности и о нераспространении доверенных им персональных данных в установленном порядке. 5.12.6 Базы данных информации, содержащих персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

5.12.7. Сроки хранения персональных данных определяются нормативно-правовыми актами, но не более, чем того требуют цели обработки персональных данных.

5.12.8 Сроки хранения персональных данных, обрабатываемых в соответствии с трудовыми отношениями, определяются Трудовым кодексом РФ, нормативно-правовыми актами, регулирующими трудовые отношения и законодательство об архивном деле: в течение действия трудового договора и 75 лет после завершения действия трудового договора. Сроки хранения персональных даны кандидатов на вакантные должности – 1 год с момента вынесения отрицательного решения.

5.12.9 Сроки хранения персональных данных абонентов, клиентов, контрагентов оператора (физические лица), руководителей и представителей абонентов, клиентов и контрагентов Оператора определяются срокам действия гражданско-правового договора, сроком исковой давности и сроками хранения первичных документов бухгалтерского и налогового учета. Сроки хранения персональных данных потенциальных абонентов Общества – до момента отзыва заявки на предоставление услуг связи.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

6.2. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

6.3. Оператор осуществляет реагирование на запросы/обращения Субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, в порядке и сроки Федеральным законом "О персональных данных" или иными федеральными законами, регулирующими защиту персональных данных.

6.4. Запросы Субъектов персональных данных на предоставление информации:

6.4.1. Субъекты персональных данных (их представители), Уполномоченные органы по защите прав Субъектов персональных данных имеют право запрашивать в Обществе необходимую информацию о персональных данных, используя письменное обращение (запрос).

6.4.2. Письменное обращение (запрос) должно содержать следующие обязательные реквизиты:

• наименование органа, в который обращается субъект персональных данных, и почтовый адрес;
• фамилию, имя и отчество лица, подписавшего обращение;
• номер и серию основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его законного представителя; 
• цель обращения (заполнение данного реквизита не обязательно для Уполномоченных органов по защите прав Субъектов персональных данных);
• ссылку на норму федерального законодательства РФ, в соответствии с которой возникает право запрашивать персональных данных Субъекта персональных данных, полные данные (фамилия, имя, отчество в именительном падеже, год рождения).

6.4.3. Субъект персональных данных имеет право запросить следующие сведения:

• подтверждение факта обработки Оператором персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Обществом способы обработки персональных данных;
• наименование и место нахождения Общества, сведения о лицах (за исключением сотрудников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

6.4.4. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федеральным законом «О персональных данных».

6.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.5.1. В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных третьим лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных или его представителя.

6.5.2. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) 10 и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ.

6.5.3. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ.

6.5.4. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами РФ.

6.5.5. Уничтожение персональных данных Субъектов осуществляется внутренней комиссией Оператора с составлением соответствующего акта.

7. Заключительные положения

7.1. Иные права и обязанности Оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.