Политика в отношении обработки персональных данных

Список действий, выполняемых Оператором с полученными персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передачу (распространение, предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение

9.2. Оператор также осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковых.

Защита персональных данных

7.1. В Компании принимаются необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.

7.2. В Компании назначаются лица, ответственные за организацию обработки персональных данных и обеспечение их безопасности.

7.3. Определен перечень лиц, имеющих доступ к персональным данным в информационных системах, необходимый для выполнения должностных обязанностей.

7.4. Принимаются меры по учету и сохранности носителей персональных данных.

7.5. Проводится оценка возможного вреда субъектам персональных данных и анализ факторов, создающих угрозы безопасности при обработке данных.

7.6. При необходимости применяются средства защиты информации в соответствии с законодательством.

7.7. Ввод новых систем персональных данных в эксплуатацию производится после оценки мер по обеспечению их безопасности.

7.8. В рамках системы защиты персональных данных реализованы следующие меры:

• (Пример) Меры по контролю доступа к данным
• (Пример) Шифрование персональных данных

Процесс регистрации в реестре операторов

Перед началом работы с персональными данными оператор обязан уведомить Роскомнадзор об этом (согласно ФЗ № 152, ст. 22). Для этого необходимо заполнить уведомление о намерении обрабатывать персональные данные, доступное на сайте Роскомнадзора. Документ можно отправить почтой или электронным путем с использованием электронной подписи через сайт или через Госуслуги.

Роскомнадзор вносит организацию в реестр операторов в течение 15 дней и публикует данные на своем сайте.

Unisender внесен в реестр операторов персональных данных на сайте Роскомнадзора.

Если в уведомлении оператора меняются сведения, или обработка персональных данных прекращается, компания также должна поставить в известность Роскомнадзор. На эти случаи заполняются другие формы.

Но перед тем, как отправить уведомление, нужно подготовиться к выполнению функций оператора: разработать документы, продумать хранение и защиту персональных данных.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ОБРАБОТКИ ПД НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

Предоставление информации

• Оператор в течение 10 (Десяти) рабочих дней с момента обращения или получения запроса Субъекта обработки ПД обязуется предоставить информацию, касающуюся обработки его персональных данных.

Прекращение обработки персональных данных

• Оператор обязан немедленно прекратить обработку персональных данных по требованию Субъекта обработки ПД для направления рассылок и информационных сообщений.

Предоставление доступа к персональным данным

• Оператор обязан предоставить информацию о наличии персональных данных и предоставить возможность ознакомления Субъекта с этими данными в течение 10 (Десяти) рабочих дней.

Исправление и уничтожение персональных данных

• Оператор обязан внести необходимые изменения, если представленные персональные данные являются неполными, неточными или неактуальными.
• Оператор также обязан уничтожить незаконно полученные или необоснованные персональные данные по требованию Субъекта.

Уничтожение персональных данных

• При достижении целей обработки персональных данных, отсутствии правовых оснований или отзыве согласия, персональные данные должны быть уничтожены в течение 30 (Тридцати) дней.

Прекращение обработки персональных данных

• Если Субъект потребует прекратить обработку его персональных данных, Оператор должен уничтожить их в течение 10 (Десяти) рабочих дней.

ПРАВА СУБЪЕКТА ОБРАБОТКИ ПД

Субъект обработки ПД имеет право принимать решение о предоставлении персональных данных и давать согласие на их обработку своей волей. Подробные инструкции по предоставлению согласия содержатся в разделе 6 Политики.

Права субъекта обработки ПД

10.2. Субъект обработки ПД вправе запрашивать у Оператора информацию, касающуюся обработки его персональных данных.

10.3. Субъект обработки ПД вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если его персональные данные являются неполными, неточными, неактуальными, незаконно полученными, не являются необходимыми для заявленной цели обработки.

10.4. Субъект обработки ПД вправе направлять Оператору запросы, требования, а также отзыв согласия на обработку персональных данных.

10.5. Запросы, требования и отзыв могут быть направлены Субъектом обработки ПД письмом по адресу, указанному в п. 12.1 Политики, либо по электронной почте, по адресу, указанному в том же пункте.

Порядок предоставления субъектом обработки ПД согласия на обработку персональных данных

6.1. Оператор исходит из того, что представленные Субъектом обработки ПД персональные данные, независимо от способа их направления, являются достоверными и относятся к Субъекту обработки ПД, или указанному им в качестве плательщика, получателя, ответственного, инженера, контакта по доставке, контакта по техническим вопросам, третьему лицу, а Субъект обработки ПД и указанные им третьи лица, являются полностью дееспособными.

6.2. Оператор исходит из того, что представленные Субъектом обработки ПД персональные данные третьих лиц, указанных в п. 6.1 Политики, собраны им на законных основаниях и им получены необходимые согласия на передачу персональных данных Оператору.

6.3. Субъект обработки ПД принимает условия Политики без исключений и оговорок и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных, на условиях, предусмотренных Политикой и согласием на обработку персональных данных:

• При регистрации и идентификации в Личном кабинете (для персональных данных, которые Субъект обработки ПД предоставляет Оператору в целях указанных в п. 3.1.1 – 3.1.5 Политики).
• При заполнении формы обратной связи на Сайте (для персональных данных, которые Субъект обработки ПД предоставляет Оператору в целях указанных в п. 3.1.3 Политики).
• При оформлении подписки на рассылку рекламных материалов (для персональных данных, которые Субъект обработки ПД предоставляет Оператору в целях указанных в п. 3.1.4 Политики).
• При направлении персональных данных на электронный адрес Оператора (для персональных данных, которые Пользователь предоставляет Оператору в таком письме в целях, указанных в п. 3.1.1, 3.1.3, 3.1.5 Политики).

## Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.


## Трансграничная передача персональных данных

10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

## Как хранить и защищать персональные данные

Персональные данные могут храниться в бумажном или электронном виде. Согласно ФЗ № 152, ст. 18.1, п. 1.2, оператор сам определяет способ и фиксирует это в локальных документах (например, базы данных клиентов часто хранят в виртуальном облаке, а информацию о сотрудниках ― в распечатанном виде).

Другое требование ― чтобы базы данных находились на территории РФ. Исключения ― случаи, перечисленные в ФЗ № 152, ст. 18, п. 5.

В том же ФЗ № 152, ст. 5, п. 7 есть общие требования к хранению.

Основа правильного хранения персональных данных ― надежная защита. За нее отвечает оператор (ФЗ № 152, ст. 19), даже если передает обработку третьему лицу (тогда нужно заключать договор ― Постановление Правительства № 1119, п. 3).

Для каждой категории персональных данных устанавливаются свои средства защиты. Они зафиксированы в нормативных актах Федеральной службы безопасности Российской Федерации (ФСБ) ― приказ ФСБ России от 10 июля 2014 г. № 378 и Федеральной службы по техническому и экспортному контролю (ФСТЭК) ― приказ ФСТЭК России от 18.02.2013 № 21. ФСБ отвечает за криптографическую защиту данных, а ФСТЭК ― за техническую. Все технические средства для защиты персональных данных должны пройти проверку этих служб.

Всего выделяют четыре уровня защищенности персональных данных. Чтобы определить уровень, нужно знать четыре параметра (Постановление Правительства № 1119).

К технологии хранения биометрических данных вне информационных систем есть особые требования. Познакомиться с ними можно здесь.

Зная эти параметры, можно рассчитать уровень защищенности персональных данных по калькулятору ФСТЭК. Система выдаст перечень мер для защиты информации. Но: нужно точно знать все параметры, иначе калькулятор определит уровень неправильно. Чтобы не ошибиться, стоит обратиться к специалисту по информационной безопасности.

Неполный перечень технических мер защиты для четвертого уровня защищенности

Например, персональные данные в Unisender защищают меры четвертого уровня. Некоторые из них:

МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор при обработке персональных данных Пользователя принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения своих обязанностей:

9.3. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с законодательством РФ.

Ответственность за нарушение закона

Оператору, который нарушил требования ФЗ № 152, грозит административная, уголовная, дисциплинарная и гражданско-правовая ответственность. Формат наказания зависит от случая. Например:

Полный перечень мер наказания.

VI. — Уничтожение персональных данных

6.1. При достижении целей обработки персональных данных, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения персональных данных, обрабатываемые персональные данные уничтожаются.

6.2. Компанией определены порядок и способы уничтожения информации по достижению целей обработки, в том числе удаление с электронных носителей информации, уничтожение материальных носителей персональных данных, которые делают невозможным их прочтение и воспроизведение.

6.3. По запросу субъекта персональных данных Компания обязана блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта персональных данных.

6.4. Запрос субъекта персональных данных должен быть отправлен Компании в бумажном виде и содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, и собственноручную подпись субъекта персональных данных или его законного представителя.

6.6. При поступлении запроса/ обращения субъектов ответственный работник Компании обязан зарегистрировать такой запрос в журнале регистрации обращений субъектов персональных данных.

6.7. Ответ или мотивированный отказ должны быть отправлены в течение 10 (десяти) рабочих дней с даты получения запроса от субъекта персональных данных. Ответ должен содержать конкретную и исчерпывающую информацию, касающуюся сути запроса/ обращения.

ОБРАБОТКА ФАЙЛОВ COOKIES

8.1. В целях, установленных п. 3.1.6 Политики, Оператор осуществляет сбор файлов cookies при любом использовании Сайта Субъектом обработки ПД. Сбор осуществляется автоматически, без каких-либо действий со стороны Субъекта обработки ПД.

8.2. При посещении и использовании Сайта в браузере на устройстве Субъекта обработки ПД сохраняются файлы cookies. Указанные файлы будут автоматически отправляться на Сайт при каждом его использовании Субъектом обработки ПД до момента удаления указанных данных с устройства Субъекта обработки ПД.

8.3. Оператор осуществляет автоматизированную обработку электронных данных Субъекта обработки ПД, в том числе файлов cookies, с использованием метрической программы «Яндекс.Метрика» (https://metrika.yandex.ru).

8.4. В случае, если Субъект обработки ПД не согласен с обработкой файлов cookies он может провести самостоятельную настройку браузера и запретить Сайту осуществлять сбор файлов cookies либо прекратить использование Сайта.

8.5. Если Субъект обработки ПД с помощью настроек своего браузера ограничивает сбор файлов cookies через Сайт, он принимает на себя все риски, связанные с возможной недоступностью тех или иных функций Сайта.

ТЕРМИНЫ

2.1. Основные термины, используемые в Политике:

«Оператор» – указанные ниже юридические лица, совместно организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными:

«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

«Обработчик» – любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по поручению Оператора.

«Оферта» – общие условия выполнения работ, размещенные в сети интернет по адресу: https://www.rezonit.ru/docs/oferta .

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Субъект обработки ПД» – субъект персональных данных, физическое лицо, чьи персональные данные обрабатываются.

«Личный кабинет» – персональный раздел Сайта, служащий в целях оформления заказов на выполнение работ, доступ к которому осуществляется после регистрации.

«Продукция» – результаты работ, созданные Оператором на условиях Оферты.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки, и соответствуют таким целям. Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки.

5.2. В информационной системе персональных данных Оператора обрабатываются следующие категории субъектов персональных данных:

5.2.1. Субъекты обработки ПД, использующие Сайт без регистрации в Личном кабинете;

5.2.2. Субъекты обработки ПД, зарегистрированные в Личном кабинете;

5.2.3. Субъекты обработки ПД, указанные в качестве плательщика, получателя, ответственного, инженера, контакта по доставке, контакта по техническим вопросам.

5.2.4. Субъекты обработки ПД, направляющие персональные данные на email Оператора.

5.3. Оператор обрабатывает персональные данные на следующих условиях:

Категория субъектов персональных данных Цель обработки персональных данных Обрабатываемые персональные данные 1. Субъекты обработки ПД, использующие Сайт без регистрации в Личном кабинете 1. Установление с Субъектом обработки ПД обратной связи (п. 3.1.3 Политики). фамилия, имя, отчество; адрес электронной почты (email). 2. Проведение статистических, аналитических и иных исследований, на основе обезличенных данных (п. 3.1.6 Политики). файлы cookies 2. Субъекты обработки ПД, зарегистрированные в Личном кабинете 1. Заключение и исполнение договоров, в которых Субъект обработки ПД выступает в качестве выгодоприобретателя или его представителя (п. 3.1.1 Политики). фамилия, имя, отчество; адрес электронной почты (email); 2. Регистрация Субъекта обработки ПД в Личном кабинете (п. 3.1.2 Политики) номер телефона и адрес электронной почты (email). 3. Идентификация Субъекта обработки ПД в Личном кабинете (п. 3.1.2 Политики) номер телефона и/или адрес электронной почты (email). 3. Установление с Субъектом обработки ПД обратной связи (п. 3.1.3 Политики). фамилия, имя, отчество; адрес электронной почты (email). 4. Направление рассылок и информационных сообщений, в том числе для продвижения товаров, работ и услуг (п. 3.1.4 Политики). адрес электронной почты (email). 5. Проведение опросов и исследований, в том числе направленных на улучшение продуктов и услуг Компании, улучшение работы сайтов, но не ограничивающихся этим (3.1.5 Политики). адрес электронной почты (email). 6. Проведение статистических, аналитических и иных исследований, на основе обезличенных данных (п. 3.1.6 Политики). файлы cookies. 3. Субъекты обработки ПД, указанные в качестве плательщика, получателя, ответственного, инженера, контакта по доставке, контакта по техническим вопросам 1. Заключение и исполнение договоров, в которых Субъект обработки ПД выступает в качестве выгодоприобретателя или его представителя (п. 3.1.1 Политики). адрес электронной почты (email). 2. Установление с Субъектом обработки ПД обратной связи (п. 3.1.3 Политики). адрес электронной почты (email). 4. Субъекты обработки ПД, направляющие персональные данные на email Оператора 1. Заключение и исполнение договоров, в которых Субъект обработки ПД выступает в качестве выгодоприобретателя или его представителя (п. 3.1.1 Политики). фамилия, имя, отчество; адрес электронной почты (email); 2. Установление с Субъектом обработки ПД обратной связи (п. 3.1.3 Политики). фамилия, имя, отчество; адрес электронной почты (email). 3. Проведение опросов и исследований, в том числе направленных на улучшение продуктов и услуг Компании, улучшение работы сайтов, но не ограничивающихся этим (3.1.5 Политики). адрес электронной почты (email).

5.1. Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством РФ и нормативными документами Компании.

5.2. В Компании организуется хранение персональных данных в течение времени, установленного требованиями Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ» и «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения» (Приложение к приказу Министерства культуры РФ от 25.08.2010 №558), в отдельных случаях в течение времени, установленного договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных или в течение срока, определенного в согласии субъекта персональных данных.

5.3. При достижении целей обработки персональных данных, в случае утраты необходимости в достижении этих целей, по окончанию сроков хранения персональных, обрабатываемые персональные данные уничтожаются.

СВЯЗЬ С ОПЕРАТОРОМ

12.1. Субъект обработки ПД может получить необходимые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, отказаться от обработки персональных данных в целях рассылки и информационных сообщений, в том числе для продвижения товаров, работ и услуг Оператора путем рассылки SMS-сообщений и писем на адрес электронной почты, отозвать согласие на обработку персональных данных, направить запрос или требование.

Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

VIII. Раскрытие персональных данных

8.1. От имени ООО «Карл Цейсс» направлено Уведомление об обработке персональных данных, а также Уведомление о трансграничной передаче персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

8.2. Обеспечение реализации прав субъектов персональных данных осуществляется посредством исполнения запросов, поступающих от физических лиц в ООО «Карл Цейсс» по адресу:

IV. Получение и обработка персональных данных

4.1. Обрабатываемые персональные данные Компания получает:

4.2. В Компании осуществляется обработка персональных данных исключительно на законных основаниях. Во всех предусмотренных законодательством РФ случаях в Компании организуется получение согласия субъекта персональных данных на обработку его персональных данных в письменной форме или иной форме, позволяющей подтвердить факт его получения.

4.3. Получение персональных данных от лица, не являющегося субъектом персональных данных, осуществляется при наличии следующих оснований:

4.4. В Компании осуществляется обработка персональных данных как с использованием средств автоматизации, так и без использования таких средств.

4.5. Компанией определен перечень лиц, допущенных к обработке персональных данных.

4.6. Для достижения целей обработки персональных данных Компания осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, комбинацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.7. Для достижения заявленных целей в разделе 3 настоящей Политики в Компании обрабатываются персональные данные кандидатов для трудоустройства на вакантную должность, работников Компании, партнеров и поставщиков, представителей партнеров и поставщиков, намеревающихся заключить договор от своего имени или от имени доверителя, посетителей офисов Компании, посетителей маркетинговых мероприятий, посетителей сайта Компании, сотрудников компаний поставщиков, оказывающих услуги ООО «Карл Цейсс» по заключенным договорам.

4.8. Компания не раскрывает и не предоставляет третьим лицам персональные данные без согласия субъекта персональных данных, полученного в требуемой законодательством РФ форме.

4.9. Для выполнения, возложенных законодательством РФ функций, полномочий и обязанностей, а также для достижения своих уставных целей и выполнения договорных обязательств, Компания предоставляет часть обрабатываемых персональных данных в Пенсионный фонд РФ, Федеральную налоговую службу РФ, в государственные органы для осуществления функций, полномочий и обязанностей, возложенных законодательством РФ на Компанию; и в иные организации при наличии соответствующих правовых оснований, предусмотренных законодательством РФ, в том числе с согласия субъекта персональных данных.

4.10. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».

4.11. В Компании не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.12. В Компании может осуществляться обработка персональных данных в целях продвижения товаров и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи только при условии получения предварительного согласия субъекта персональных данных.

4.13. Компания осуществляет трансграничную передачу персональных данных на основании полученного от субъекта персональных данных согласия.

4.14. Используемые в Компании базы данных информации, содержащие персональные данные граждан РФ, располагаются на территории РФ.

4.15. В Компании не принимаются решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.16. Компания сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя.

4.17. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем — субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Компания обязана дать в письменной форме мотивированный ответ, содержащий ссылку на положение закона, являющееся основанием для такого отказа, в срок, не превышающий 10 (десяти) рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.