Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ определяет Политику ООО ТСФ «СПЕЦПРОКАТ» в отношении обработки персональных данных (далее - Политика).

1.2. В настоящей Политике используются термины и определения, приведенные в таблице 1. Иные термины, применяемые в настоящей Политике, используются в значениях, определенных законодательством Российской Федерации иными нормативными правовыми актами, национальными стандартами в области обработки и защиты персональных данных.

Перечень терминов и определений

Автоматизированная обработка — Обработка персональных данных с помощью средств вычислительной техники | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Блокирование персональных данных — Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Информационная система персональных данных — Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Обезличивание персональных данных — Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Обработка персональных данных — Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Оператор — Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Персональные данные — Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Предоставление персональных данных — Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Распространение персональных данных — Действия, направленные на раскрытие персональных данных неопределенному кругу лиц | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Средства вычислительной техники — Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем | ГОСТ Р 50739-95
Уничтожение персональных данных — Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных | Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
Действия с персональными данными — Действия, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека | Постановление Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

1.3. Настоящая Политика разработана на основании следующих нормативных правовых актов:

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.4. Настоящая Политика, все дополнения и изменения к ней утверждаются приказом ООО ТСФ «СПЕЦПРОКАТ».

1.5. Политика подлежит опубликованию на официальном сайте ООО ТСФ «СПЕЦПРОКАТ».

1.6. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой в ООО ТСФ «СПЕЦПРОКАТ», как с использованием средств автоматизации, так и без использования средств автоматизации.

1.7. Политика применяется ко всем сотрудникам ООО ТСФ «СПЕЦПРОКАТ».

2. Цели обработки персональных данных

2.1. Целями обработки ПДн в ООО ТСФ «СПЕЦПРОКАТ» являются:

ведение кадрового и бухгалтерского учета;
продвижение товаров, работ, услуг на рынке;
обеспечение пропускного и внутриобъектового режима;

3. Правовые основания обработки персональных данных

3.1. Основанием обработки ПДн в ООО ТСФ «СПЕЦПРОКАТ» являются следующие нормативные акты и документы:

Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 29.11.2010 №326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 16.07.1999 №165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 15.12.2001 №166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»;
Федеральный закон от 28.03.1998 №53-ФЗ «О воинской обязанности и военной службе»;
Постановление Правительства Российской Федерации от 27.12.2006 №719 «Об утверждении Положения о воинском учете»;
Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»;
Федеральный закон от 28.12.2013 №400-ФЗ «О страховых пенсиях»;
Договоры, заключаемые между оператором и субъектом персональных данных;
Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
Устав;
Согласие субъекта персональных данных на обработку его персональных данных;
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4. Объем и категории, обрабатываемых персональных данных, категории субъектов персональных данных

4.1. В соответствии с целями обработки персональных данных, указанными в п. 2 настоящей Политики ООО ТСФ «СПЕЦПРОКАТ», осуществляется обработка следующих категорий субъектов персональных данных:

работники;
контрагенты;
клиенты;
посетители сайта;
представители контрагентов;

4.2. Для каждой цели обработки персональных данных, обрабатываемых в ООО ТСФ «СПЕЦПРОКАТ», приказами ООО ТСФ «СПЕЦПРОКАТ» утверждаются объем, категории и перечни обрабатываемых персональных данных, категории субъектов персональных данных, обрабатываемых в информационных системах персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении законных оснований.

4.3. На веб-сайте https://metall.ru/ в целях продвижения товаров, работ, услуг на рынке — «Сайт компании "metall.ru"» в ООО ТСФ «СПЕЦПРОКАТ» используется одна или более метрическая программ третьих лиц: Яндекс Метрика. Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц (Яндекс Метрика) определяется непосредственно их правообладателями и могут включать: данные браузера (тип, версия, cookie), данные устройства и место его положения, данные операционной системы (тип, версия, разрешение экрана), данные запроса (время, источник перехода, IP-адрес). Оператор не несет ответственность за порядок использования обезличенных данных третьими лицами (Яндекс Метрика). Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

5. Принципы и условия обработки персональных данных

5.1. При обработке персональных данных в ООО ТСФ «СПЕЦПРОКАТ» соблюдаются следующие принципы:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываются только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

5.2. В ООО ТСФ «СПЕЦПРОКАТ» осуществляется как автоматизированная обработка персональных данных, так и без использования средств автоматизации. Совокупность операций обработки персональных данных включает: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, запись.

5.3. При сборе персональных данных ООО ТСФ «СПЕЦПРОКАТ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5.4. ООО ТСФ «СПЕЦПРОКАТ» третьим лицам обработку персональных данных не поручает.

5.5. Прекращение обработки персональных данных осуществляется при прекращении деятельности ООО ТСФ «СПЕЦПРОКАТ» (ликвидация или реорганизация).

5.6. Трансграничная передача персональных данных ООО ТСФ «СПЕЦПРОКАТ» не осуществляется.

5.7. В ООО ТСФ «СПЕЦПРОКАТ» обеспечивается конфиденциальность персональных данных. Сотрудники ООО ТСФ «СПЕЦПРОКАТ», получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.8. Обработка иных категорий персональных данных осуществляется ООО ТСФ «СПЕЦПРОКАТ» с соблюдением следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

6. Реализация мер обеспечения безопасности персональных данных, принимаемых в ООО ТСФ «СПЕЦПРОКАТ»

6.1. ООО ТСФ «СПЕЦПРОКАТ» принимает или обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам в ООО ТСФ «СПЕЦПРОКАТ» относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявления нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, внутренним документам ООО ТСФ «СПЕЦПРОКАТ» в области обработки и защиты персональных данных;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых ООО ТСФ «СПЕЦПРОКАТ» мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
ознакомление сотрудников ООО ТСФ «СПЕЦПРОКАТ» с положениями законодательства Российской Федерации о персональных данных, внутренними документами ООО ТСФ «СПЕЦПРОКАТ» по вопросам обработки персональных данных, требованиями к защите персональных данных;
применение или обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», в частности:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных ООО ТСФ «СПЕЦПРОКАТ»;
- реализация технических и организационных мер по защите персональных данных, обрабатываемых в информационных системах персональных данных ООО ТСФ «СПЕЦПРОКАТ», на основе требований, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и требований приказа ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», выработанных по результатам:
  - определения категорий персональных данных, обрабатываемых в информационных системах персональных данных ООО ТСФ «СПЕЦПРОКАТ»;
  - определения уровня защищенности персональных данных при их обработке в информационных системах персональных данных на основе анализа актуальных угроз безопасности персональных данных и возможного ущерба субъектам персональных данных при реализации угроз безопасности персональных данных;
- организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях, не имеющих права доступа в эти помещения;
- обеспечение учета и сохранности машинных носителей персональных данных;
- организация доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;
- реализация антивирусного мониторинга и детектирования;
- применение межсетевых защитных (фильтрующих) экранов;
- своевременное установление обновлений используемого программного обеспечения информационных систем персональных данных и средств защиты информации;
- организация защиты технических средств информационных систем персональных данных.

6.2. В ООО ТСФ «СПЕЦПРОКАТ» в установленном порядке обеспечивается взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

7. Обработка персональных данных, осуществляемая без использования средств автоматизации

7.1. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).

7.2. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.

7.3. Лица, осуществляющие обработку персональных данных без использования средств автоматизации (в том числе сотрудники ООО ТСФ «СПЕЦПРОКАТ» или лица, осуществляющие такую обработку по договору с ООО ТСФ «СПЕЦПРОКАТ»), проинформированы о факте обработки ими персональных данных, категории обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами РФ и локальными правовыми актами ООО ТСФ «СПЕЦПРОКАТ».

7.4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных (далее — типовая форма), соблюдаются следующие условия:

типовая форма или связанные с ней документы содержат сведения о цели обработки персональных данных, имени и адресе ООО ТСФ «СПЕЦПРОКАТ», фамилии, имени, отчестве и адресе субъекта персональных данных, источнике получения персональных данных, сроках их обработки, перечне действий с персональными данными и общем описании способов обработки;
типовая форма предусматривает поле, в котором субъект персональных данных может поставить отметку о согласии на обработку персональных данных без использования средств автоматизации;
типовая форма составляется таким образом, чтобы каждый субъект персональных данных имел возможность ознакомиться со своими данными, не нарушая прав других субъектов;
типовая форма исключает объединение полей для внесения персональных данных, цели обработки которых заведомо не совместимы.

7.5. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, принимаются меры по обеспечению раздельной обработки, в частности:

копирование данных, подлежащих распространению, способом, исключающим одновременное копирование данных, не подлежащих распространению;
уничтожение или блокирование части данных с предварительным копированием сведений, не подлежащих уничтожению или блокированию.

7.6. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих данных с сохранением возможности обработки иных данных на том же носителе.

7.7. Уточнение персональных данных при обработке без автоматизации производится путем обновления или изменения данных на материальном носителе либо путем фиксации изменений на том же носителе или изготовлением нового носителя с уточненными данными.

7.8. Меры по обеспечению безопасности персональных данных без использования автоматизации:

обеспечение возможности определить места хранения персональных данных и лиц, имеющих доступ к ним;
раздельное хранение данных, обработка которых осуществляется в различных целях;
соблюдение условий сохранности материальных носителей и предотвращение несанкционированного доступа;
перечень мер, порядок их принятия и ответственные лица устанавливаются ООО ТСФ «СПЕЦПРОКАТ».

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. Права субъектов персональных данных

8.1.1. Право на доступ к персональным данным

Субъект имеет право на получение информации о обработке его данных, включая:
- подтверждение факта обработки;
- правовые основания и цели обработки;
- применяемые способы обработки;
- наименование и адрес ООО ТСФ «СПЕЦПРОКАТ»;
- сведения о лицах, имеющих доступ к персональным данным;
- персональные данные, источник их получения;
- сроки обработки, порядок осуществления прав субъекта;
- информацию о трансграничной передаче данных;
- данные о лицах, обрабатывающих персональные данные по поручению ООО ТСФ «СПЕЦПРОКАТ»;
- иные сведения, предусмотренные законом.
Субъект имеет право на получение информации, за исключением случаев, когда доступ нарушает права третьих лиц.
Субъект вправе требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, неточности, незаконного получения или ненадобности.
Информация предоставляется в доступной форме и не содержит данные других субъектов без законных оснований.
Сведения предоставляются в течение 10 рабочих дней с момента обращения; срок может быть продлен до 5 рабочих дней при уведомлении с указанием причин.
Субъект может повторно обратиться за информацией через 30 дней после первоначального запроса, если более короткий срок не установлен законом.
Повторный запрос может быть направлен досрочно, если информация не была предоставлена полностью. Запрос должен содержать обоснование.
ООО ТСФ «СПЕЦПРОКАТ» вправе отказать в повторном запросе, если он не соответствует условиям, с мотивированным отказом.

8.1.2. Право на обжалование действий или бездействия

Субъект может обжаловать действия или бездействие ООО ТСФ «СПЕЦПРОКАТ» в уполномоченный орган или в суд, если нарушены права или законные интересы.
Субъект имеет право на защиту своих прав, включая возмещение убытков и компенсацию морального вреда.

8.2. Обязанности оператора

8.2.1. При сборе персональных данных

ООО ТСФ «СПЕЦПРОКАТ» предоставляет субъекту запрашиваемую информацию о его данных.
Разъясняет последствия отказа предоставить данные или дать согласие на их обработку, если это обязательно законом.
Если данные получены не от субъекта, оператор предоставляет информацию о:
- наименовании и адресе ООО ТСФ «СПЕЦПРОКАТ»;
- цели обработки и правовом основании;
- перечне данных;
- предполагаемых пользователях;
- правах субъекта;
- источнике получения данных.
Информация не предоставляется, если субъект уведомлен о обработке, данные получены на основании закона или договора, обработка разрешена законом, используется для статистики, исследований или творчества без нарушения прав третьих лиц.

8.2.2. Обязанности оператора при обращении субъекта персональных данных

ООО ТСФ «СПЕЦПРОКАТ» сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных и предоставляет возможность ознакомления с ними в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен на 5 рабочих дней с уведомлением о причинах.
В случае отказа в предоставлении информации дается мотивированный письменный ответ в срок до 10 рабочих дней, с возможным продлением на 5 рабочих дней при уведомлении.
Предоставляется безвозмездная возможность ознакомления с персональными данными.
- В течение указанного срока ООО ТСФ «СПЕЦПРОКАТ» вносит изменения в данные, признанные неполными, неточными или неактуальными.
- В течение 7 рабочих дней данные, признанные незаконно полученными или не нужными для цели обработки, уничтожаются. Субъект уведомляется о внесенных изменениях и предпринятых мерах, а также принимаются меры для уведомления третьих лиц, которым данные были переданы.
ООО ТСФ «СПЕЦПРОКАТ» сообщает уполномоченному органу необходимую информацию по запросу в течение 10 рабочих дней, с возможным продлением на 5 дней.

8.2.3. Обязанности оператора по устранению нарушений законодательства

При выявлении неправомерной обработки персональных данных оператор блокирует их с момента обращения на период проверки, включая данные, обрабатываемые третьими лицами по поручению оператора.
При подтверждении неточности данных оператор уточняет их в течение 7 рабочих дней и снимает блокирование.
При выявлении неправомерной обработки ООО ТСФ «СПЕЦПРОКАТ» прекращает обработку в течение 3 рабочих дней. Если невозможно обеспечить правомерность обработки — уничтожает данные в течение 10 рабочих дней. Субъект и, при необходимости, уполномоченный орган уведомляются о принятых мерах.
При факте неправомерной или случайной передачи данных оператор обязан:
- в течение 24 часов уведомить уполномоченный орган о произошедшем инциденте, причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов предоставить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента.
При достижении цели обработки оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом.
При отзыве согласия субъектом оператор прекращает обработку и уничтожает данные в течение 30 дней, если сохранение данных более не требуется для целей обработки.
При требовании субъекта о прекращении обработки оператор прекращает обработку в срок до 10 рабочих дней, с возможным продлением на 5 рабочих дней.
Если уничтожение данных в указанный срок невозможно, оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.

8.3. Правила рассмотрения запросов

Правила рассмотрения запросов субъектов персональных данных или их представителей, а также формы рассмотрения соответствующих запросов утверждаются приказом ООО ТСФ «СПЕЦПРОКАТ».

9. Ответственность

9.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.

9.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав или правил обработки персональных данных, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных убытков субъекта.