Положение о хранении персональных данных

Утверждено

Приказом от «20» апреля 2019 г. N 5


 Положение N 1

о хранении персональных данных

        1. Настоящее  Положение  о  хранении персональных данных разработано в соответствии  с  Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»   и  Положением  об  обработке  персональных  данных,  утвержденным Приказом ООО «ПРОМО-ПРОЕКТ» «20» апреля 2019 г. N 5.

        2. Положение   определяет   основные   принципы  и  порядок  хранения персональных данных в ООО «ПРОМО-ПРОЕКТ»

        3. В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

        4. К персональным данным, собираемым оператором, относятся:

                —  адрес проживания, телефон, наименование организации.

        5. Цели сбора персональных данных оператором:

                —  исполнение обязанностей, возникающих по договору публичной оферты.

        6. Способы сбора персональных данных:

                — заполнение анкеты в бумажном виде (либо в сети Интернет),

        7. Хранение персональных данных осуществляется Службой по обработке персональных данных оператора.

        8. Хранение осуществляется в следующих формах: электронно.

        9. Персональные данные относятся к конфиденциальной информации и охраняются в соответствии с Положением о конфиденциальности оператора.

        Оператор использует следующие способы охраны персональных данных:

                — защищенный протокол https, firewol.

        10. Право доступа к персональным данным имеют:

                — руководитель оператора;

                — сотрудники Службы по обработке персональных данных;

                — Межевалова Елена Владимировна.

        11. Все перечисленные в п. 10 настоящего Положения лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность за нарушение порядка хранения персональных данных.

        12. В случае нарушения порядка обращения с персональными данными оператор возмещает субъекту ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом субъекте.

        13. Обрабатываемые и хранимые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.