Политика в отношении обработки персональных данных
Утверждено Президентом Грачевой М. В.
Дата публикации: 03 августа 2026 года
Адрес размещения в сети Интернет: cpx-ug.ru/privacy/
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) принята и действует в Некоммерческой организации Союз русских художников. Юг (далее – Оператор).
ОГРН: 1252600017560, ИНН: 2635268212, Юридический адрес: 355029, Ставропольский край, г. Ставрополь, ул. Ленина, д. 458, помещ. 403.
Официальный e-mail для обращений по вопросам обработки персональных данных: .
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности и защиты, реализуемые Оператором.
1.3. Политика является общедоступным документом. Общедоступность Политики обеспечивается ее неограниченным размещением на официальном сайте Оператора в сети Интернет по адресу: cpx-ug.ru (далее – Сайт).
1.4. В Политике используются следующие основные понятия:
— Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Оператор персональных данных (Оператор) – НКО Союз русских художников. Юг, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение);
— Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
— Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные (члены Союза, участники мероприятий, волонтеры, жертвователи, контрагенты, пользователи Сайта и др.).
1.5. Настоящая Политика действует бессрочно до ее отмены или принятия новой редакции. Оператор имеет право вносить изменения в Политику по мере необходимости или при изменении законодательства РФ. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
— Устав НКО Союз русских художников. Юг;
— Договоры, заключаемые между Оператором и субъектами персональных данных (включая договоры пожертвования, публичные оферты, гражданско-правовые договоры с контрагентами);
— Согласия субъектов персональных данных на обработку их персональных данных;
— Согласия субъектов персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения (оформляемые отдельно в соответствии со ст. 10.1 ФЗ № 152-ФЗ).
2.3. Конкретные правовые основания обработки персональных данных применительно к каждой цели обработки указаны в Разделе 3 настоящей Политики.
3. Цели обработки персональных данных, категории субъектов, перечень обрабатываемых данных, правовые основания, способы и сроки обработки
3.1. Цель 1: Прием в члены НКО, ведение реестра членов НКО и обеспечение их участия в уставной деятельности Союза
3.1.1. Категории субъектов персональных данных: Физические лица – члены Союза, кандидаты в члены Союза (включая граждан РФ, иностранных граждан и лиц без гражданства), а также уполномоченные представители юридических лиц – общественных объединений, являющихся членами Союза.
3.1.2. Перечень обрабатываемых персональных данных:
— Фамилия, имя, отчество (при наличии, а также творческий псевдоним);
— Дата и место рождения;
— Паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения);
— Адрес регистрации по месту жительства и адрес фактического проживания;
— Номер контактного телефона, адрес электронной почты (e-mail), ссылки на социальные сети;
— Сведения о творческой деятельности, профессиональном образовании, наградах, почетных званиях, членстве в иных творческих союзах;
— Фотография (для оформления членского билета и учетной карточки);
— Сведения об уплате вступительных, членских и целевых взносов.
3.1.3. Правовые основания обработки:
— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
— Устав НКО Союз русских художников. Юг;
— Согласие субъекта персональных данных на обработку его персональных данных.
3.1.4. Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таковых).
3.1.5. Сроки обработки и хранения: Обработка персональных данных осуществляется в течение всего периода членства субъекта в НКО. После прекращения членства персональные данные хранятся в течение 5 лет (для документов-оснований, анкетирования и протоколов) в соответствии с номенклатурой дел и требованиями законодательства РФ об архивном деле, либо дольше, если постоянный срок хранения отдельных документов (включая реестр членов) предусмотрен законодательством РФ и Уставом Оператора. По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
При прекращении членства или отзыве согласия на распространение персональных данных Оператор прекращает размещение персональных данных субъекта в новых информационных материалах и проектах. Прекращение распространения не распространяется на ранее напечатанную тиражную продукцию (каталоги, альбомы, буклеты), а также на архивные материалы уставной деятельности Союза (включая статьи, репортажные и групповые фотографии с мероприятий, видеоматериалы с участием художников), опубликованные на Сайте и в социальных сетях Оператора за период действительного членства субъекта.
3.2. Цель 2: Организация и проведение выставок, конкурсов, фестивалей, выездных проектов, культурно-просветительских и иных уставных мероприятий
3.2.1. Категории субъектов персональных данных: Авторы, художники, кураторы, участники культурных мероприятий, добровольцы (волонтеры).
3.2.2. Перечень обрабатываемых персональных данных:
— Фамилия, имя, отчество (при наличии) или творческий псевдоним;
— Город / регион проживания и места осуществления творческой деятельности;
— Номер контактного телефона, адрес электронной почты, идентификаторы в мессенджерах;
— Ссылки на персональные сайты, профили в социальных сетях, а также публикации о художнике в СМИ и сторонних каталогах;
— Сведения о профессиональном образовании, творческой биографии, наградах, почетных званиях, членстве в иных творческих союзах и организациях, участии в выставках;
— Авторские описания произведений, аннотации, подписи к работам и истории создания картин (включая художественные тексты и комментарии автора);
— Фотоизображения (портретные фото, фото с выставочных и творческих мероприятий, репродукции произведений);
— Видеоинтервью с художником, записанное в рамках деятельности Союза;
— Паспортные данные и данные полиса ОМС/страхования (только при организации выездных мероприятий, арт-резиденций и логистике произведений).
3.2.3. Правовые основания обработки:
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
— Положения о проведении соответствующих выставок, конкурсов и фестивалей;
— Согласия субъектов персональных данных на обработку персональных данных (публикация фото- и видеоматериалов с мероприятий на сайте и в соцсетях осуществляется на основании отдельного Согласия на обработку персональных данных, разрешенных субъектом для распространения в соответствии со ст. 10.1 ФЗ № 152-ФЗ).
3.2.4. Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таковых).
3.2.5. Сроки обработки и хранения:
— Персональные данные, содержащиеся в заявках на участие, анкетах, логистических документах и согласиях, обрабатываются в период подготовки и проведения мероприятия и хранятся в течение 3 (трех) лет после его завершения и подведения итогов.
— Сведения об авторах и участниках, включенные в итоговые каталоги, буклеты, памятные альбомы и архивные отчеты о проведенных мероприятиях, хранятся в течение 50 лет в составе архивного фонда Оператора для сохранения историко-культурного наследия Союза. По истечении указанных сроков данные подлежат уничтожению либо обезличиванию.
3.3. Цель 3: Прием целевых пожертвований и добровольных взносов на уставную деятельность НКО
3.3.1. Категории субъектов персональных данных: Физические лица – жертвователи (благотворители).
3.3.2. Перечень обрабатываемых персональных данных:
— Фамилия, имя, отчество (при наличии) плательщика (включаемые в назначение платежа при формировании QR-кода стандарта ГОСТ Р 56042-2014 ST00012 для автозаполнения реквизитов в банковском приложении и поступающие Оператору исключительно в составе банковской выписки);
— Сумма, дата и назначение платежа;
— Технические идентификаторы транзакции и реквизиты платежа, отражаемые в выписках обслуживающего банка (без сохранения и обработки данных банковских карт на стороне Оператора).
3.3.3. Правовые основания обработки:
— Гражданский кодекс Российской Федерации (ст. 582 «Пожертвования»);
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
— Публичная оферта НКО Союз русских художников. Юг о добровольном пожертвовании.
3.3.4. Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таковых).
3.3.5. Сроки обработки и хранения:
— Персональные данные, содержащиеся в банковских выписках и первичных учетных документах, хранятся в течение 5 (пяти) лет после окончания отчетного года в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете.
— По истечении указанных сроков обработка персональных данных прекращается. Уничтожение персональных данных, находящихся под прямым контролем Оператора (локальные копии, выгруженные файлы и архивы), осуществляется путем их безвозвратного удаления с электронных носителей с оформлением Акта об уничтожении персональных данных в соответствии с требованиями законодательства РФ. Персональные данные, размещенные в изолированных банковских, бухгалтерских и облачных сервисах сторонних операторов (в т.ч. обслуживающих банков, сервисах электронного документооборота), прекращают обрабатываться и уничтожаются в порядке и в сроки, установленные регламентами соответствующих сервисов и законодательством РФ
3.4. Цель 4: Заключение, исполнение, изменение и расторжение гражданско-правовых договоров с контрагентами
3.4.1. Категории субъектов персональных данных: Физические лица, граждане, применяющие специальный налоговый режим «Налог на профессиональный доход» (самозанятые), индивидуальные предприниматели (контрагенты, подрядчики, исполнители, лекторы, авторы), а также представители и контактные лица контрагентов – юридических лиц.
3.4.2. Перечень обрабатываемых персональных данных:
— Фамилия, имя, отчество (при наличии);
— Паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения);
— Идентификационный номер налогоплательщика (ИНН);
— Страховой номер индивидуального лицевого счета (СНИЛС);
— Адрес регистрации по месту жительства и адрес фактического проживания;
— Банковские реквизиты (номер расчетного/лицевого счета, наименование и БИК банка);
— Номер контактного телефона, адрес электронной почты;
— Должность и полномочия, подтверждаемые доверенностью или документом о назначении (для представителей юридических лиц).
3.4.3. Правовые основания обработки:
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Гражданско-правовые договоры, заключаемые между Оператором и субъектами персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
3.4.4. Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таковых).
3.4.5. Сроки обработки и хранения:
— Персональные данные обрабатываются в течение срока действия гражданско-правового договора.
— Персональные данные, содержащиеся в договорах, актах, первичных бухгалтерских и налоговых документах, хранятся в течение 5 (пяти) лет после окончания отчетного года, в котором прекратил действие договор, в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете и архивном деле. По истечении указанного срока данные подлежат уничтожению либо обезличиванию.
3.5. Цель 5: Обеспечение функционирования официального сайта Оператора, обработка входящих обращений и предоставление обратной связи
3.5.1. Категории субъектов персональных данных: Пользователи официального сайта Оператора в сети Интернет, лица, направляющие обращения Оператору по электронной почте или по телефону.
3.5.2. Перечень обрабатываемых персональных данных:
— Фамилия, имя, отчество (при наличии или при указании в тексте обращения/письма);
— Адрес электронной почты, номер контактного телефона;
— Текст электронного письма (сообщения) и прикрепленные файлы (при наличии);
— Технические (пользовательские) данные: IP-адрес, данные из файлов cookie, информация о типе и версии браузера, операционной системе, типе устройства, времени доступа, URL запрашиваемой страницы и источник перехода на Сайт.
3.5.3. Правовые основания обработки:
— Совершение субъектом персональных данных конклюдентных действий по направлению обращения на официальные контактные адреса (e-mail) или телефоны Оператора (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»);
— Согласие пользователя на обработку пользовательских данных (файлов cookie и систем аналитики), выраженное путем совершения явных активных действий — нажатия кнопки подтверждения (согласия) в информационном баннере на Сайте (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.5.4. Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таковых).
3.5.5. Сроки обработки и хранения:
— Персональные данные, содержащиеся во входящих электронных письмах и обращениях информационного характера, обрабатываются в течение срока, необходимого для ответа на запрос, и хранятся не более 1 (одного) года с момента завершения работы по обращению. Обращения, содержащие юридически значимые заявления (в т. ч. отзывы согласий, запросы субъектов персональных данных), и ответы на них хранятся в течение 3 (трех) лет.
— Технические данные (файлы cookie) обрабатываются в процессе использования Сайта и хранятся в течение сроков, заданных техническими параметрами сессии браузера, либо до момента их самостоятельного удаления или блокировки пользователем в настройках своего браузера.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных смешанным способом, как с использованием средств автоматизации, так и без таковых.
4.2. Оператором осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
4.4. Получение и обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ. Согласие может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения:
— в письменной форме на бумажном носителе с личной подписью;
— в форме электронного документа, подписанного электронной подписью;
— путем совершения конклюдентных действий (проставление отметки («галочки») в чек-боксе при заполнении веб-форм на Сайте, принятие условий публичной оферты, отправка письма на официальный e-mail Оператора).
4.5. В случаях, прямо предусмотренных Федеральным законом № 152-ФЗ (в том числе при обработке персональных данных, разрешенных субъектом для распространения в соответствии со ст. 10.1 ФЗ № 152-ФЗ), согласие оформляется в письменной форме либо в форме электронного документа по правилам и формам, установленным нормативными актами Роскомнадзора.
4.6. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки.
4.7. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
4.8. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных. Отзыв согласия на обработку персональных данных не влечет за собой обязанность Оператора по изъятию из обращения ранее выпущенных материальных носителей (печатных каталогов, альбомов, буклетов) и удалению архивных сведений о проведенных мероприятиях, если такое удаление физически невозможно либо нарушает права третьих лиц и требования к сохранению историко-культурного наследия Союза.
4.9. Обработка персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений и поручений.
4.10. Оператор обязан передавать персональные данные органам дознания и предварительного следствия, иным уполномоченным органам в соответствии с их компетенцией и исключительно по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.11. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от несанкционированного (в том числе случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
— Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных (Президента Организации);
— Издание и поддержание в актуальном состоянии локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
— Проверка наличия в заключаемых договорах с контрагентами условий о соблюдении конфиденциальности и безопасности персональных данных;
— Обеспечение безопасности помещений и средств обработки персональных данных путем использования запираемых помещений и мебели, исключающих бесконтрольное проникновение посторонних лиц, а также взаимодействие с администрацией здания (собственником помещения) по вопросам обеспечения общего пропускного режима и охраны;
— Использование на персональном компьютере, используемом для обработки персональных данных, средств защиты информации (включая антивирусное программное обеспечение, межсетевой экран) и средств парольной аутентификации для разграничения доступа;
— Учет и надежное хранение бумажных и электронных носителей информации, исключающие их хищение, подмену, несанкционированное копирование или уничтожение;
— Регулярное резервное копирование данных с целью обеспечения возможности их восстановления в случае сбоев или инцидентов;
— Определение угроз безопасности персональных данных при их обработке и проведение внутреннего контроля (самоаудита) за соблюдением установленных правил и требований законодательства РФ;
— Проведение процедур уничтожения персональных данных по достижении целей обработки или при наступлении иных законных оснований в соответствии с требованиями законодательства РФ.
4.12. Уничтожение персональных данных (на бумажных и электронных носителях) при достижении целей обработки или при наступлении иных законных оснований осуществляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных». Подтверждением уничтожения служат Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
4.13. В рамках организации международных проектов, выставок, фестивалей и издания печатных/электронных каталогов Оператор может осуществлять трансграничную передачу персональных данных участников (авторов, художников, кураторов) на территорию иностранных государств (в том числе Китайской Народной Республики).
4.14. Трансграничной передаче подлежат исключительно персональные данные, разрешенные субъектом персональных данных для распространения и/или предназначенные для публичного размещения в каталогах и информационных материалах мероприятий (включая: фамилию, имя, отчество/псевдоним, город проживания, фото произведений, творческую биографию, авторские описания и истории создания картин). Трансграничная передача сведений, содержащих закрытые персональные данные (паспортные данные, адреса регистрации, контактные телефоны, финансовые реквизиты и др.), Оператором не осуществляется.
4.15. До начала осуществления трансграничной передачи персональных данных Оператор направляет в Роскомнадзор соответствующее уведомление. В зависимости от включения иностранного государства в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, трансграничная передача осуществляется с момента направления указанного уведомления либо по истечении предусмотренных законодательством РФ сроков его рассмотрения при отсутствии решений о запрете или ограничении такой передачи.
4.16. Размещение и публикация фото- и видеоматериалов с публичных мероприятий Оператора (выставок, вернисажей, конференций), проводимых в местах, открытых для свободного посещения, осуществляется в соответствии со ст. 152.1 Гражданского кодекса РФ. Изображения субъектов, полученные при проведении таких мероприятий, могут использоваться Оператором без отдельного согласия, если они не являются основным объектом съемки.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте, обратившись лично или направив подписанную скан-копию запроса на официальную электронную почту: .
5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— Подтверждение факта обработки персональных данных Оператором;
— Правовые основания и цели обработки персональных данных;
— Применяемые Оператором способы обработки персональных данных;
— Наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— Сроки обработки персональных данных, в том числе сроки их хранения;
— Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
— Иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
5.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
5.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.6. Оператор предоставляет сведения, указанные в п. 5.2 настоящей Политики, либо мотивированный отказ в их предоставлении субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен Оператором не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
6. Права и обязанности Оператора
6.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными федеральными законами (в том числе при отзыве согласия субъектом);
— поручать обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора;
— отказывать в выполнении запросов субъекта, если требования выходят за рамки действующих норм законодательства.
6.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;
— рассматривать обращения и запросы субъектов персональных данных (их представителей) и предоставлять мотивированные ответы в течение 10 рабочих дней с момента получения (с правом продления указанного срока не более чем на 5 рабочих дней при направлении мотивированного уведомления);
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных, об изменениях сведений, а также о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидентах) — в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования.
6.3. В случае поручения обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут установленную законодательством РФ материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
6.5. На Сайте Оператора или страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Оператор не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по данным ссылкам.