Политика обработки персональных данных

Политика обработки персональных данных в ООО «ТМЛС»

1. Информация о документе

Цель документа: Защита прав и законных интересов субъектов персональных данных. Выполнение ООО «ТМЛС» требований законодательства в области персональных данных.

Краткое описание процесса: 

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников ООО «ТМЛС» и иных лиц, чьи персональные данные обрабатываются в ООО «ТМЛС», а также лицами по поручению ООО «ТМЛС».

Ограничение доступа: Нет

1. Ответственность и область применения

Настоящая Политика регламентирует деятельность следующих подразделений и должностных лиц, включая исполняющих роли: Все подразделения и должностные лица ООО «ТМЛС», осуществляющие обработку персональных данных.

1. Определения терминов, используемых в настоящей Политике
   3.1. Персональные данные (далее – ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – субъекту персональных данных;
   3.2. Оператор ПД – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

1. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД. 

2. Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

3. Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий, и технических средств.

4. Обработка ПД без использования средств автоматизации – такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, которые осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что первоначальные данные содержатся в информационной системе ПД, либо были извлечены из нее.

5. Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц.

6. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

7. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

8. Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

9. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.

10. Трансграничная передача ПД – передача ПД на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу.

1. Общие положения

4.1. Деятельность ООО «ТМЛС» в соответствии с настоящей Политикой обеспечивает защиту прав и свобод человека и гражданина при обработке его ПД, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

4.2. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и действует в отношении всех ПД, обрабатываемых в ООО «ТМЛС». Настоящая Политика распространяется на ПД, полученные как до, так и после утверждения настоящей Политики.

4.3. ПД являются информацией ограниченного доступа (конфиденциального характера) в соответствии с законодательством РФ. ПД могут обрабатываться самостоятельно или в составе другой информации конфиденциального характера, порядок обработки которой устанавливается отраслевыми федеральными законами, в частности, о коммерческой тайне, об архивном деле, и другими (далее – отраслевое законодательство). Порядок обработки ПД в ООО «ТМЛС» регулируется настоящей Политикой в соответствии с требованиями действующего законодательства РФ в области ПД и отраслевого законодательства РФ, если в нем установлен порядок обработки информации конфиденциального характера.

4.4. Организация хранения, учета и использования ПД в ООО «ТМЛС» осуществляется в соответствии с ФЗ «О персональных данных» и нормативными документами ООО «ТМЛС». В соответствии с п. 2 ч. 2 ст. 1 ФЗ «О персональных данных» обращение с документами, переданными на хранение в соответствии с архивным законодательством, не регулируется настоящей Политикой.

4.5. Настоящая Политика распространяется на все процессы ООО «ТМЛС», связанные с обработкой ПД субъектов, и обязательна для применения всеми работниками ООО «ТМЛС», осуществляющими обработку ПД в силу своих должностных обязанностей.

4.6. Во всех случаях, не урегулированных настоящей Политикой, необходимо руководствоваться действующим законодательством РФ.

4.7. Если международным договором РФ установлены иные правила чем те, которые предусмотрены ФЗ «О персональных данных», ООО «ТМЛС» применяет правила международного договора.

5. Конфиденциальность персональных данных

5.1. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъектов ПД, если иное не предусмотрено федеральным законом.

6. Обработка персональных данных

6.1. ООО «ТМЛС» является оператором ПД, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

6.2. Обработка ПД субъектов ПД осуществляется в ООО «ТМЛС» в следующих целях:

- обеспечение трудовых и производственных процессов, включая исполнение законодательства РФ, связанного с трудовыми отношениями, содействия работникам в трудоустройстве, получения образования и продвижения по «карьерной лестнице», обеспечения личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества;

- ведение бухгалтерского учета и составление налоговой отчетности;

- выполнение законодательства РФ об обществах с ограниченной ответственностью;

- учет и регистрация посетителей ООО «ТМЛС», осуществление пропускного режима;

- предоставление услуг и сервисов;

- проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц;

- исполнение (заключение/изменение/расторжение) договора (соглашения), стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (в том числе, доверенные/уполномоченные физические лица, в случае если такие договоры/соглашения заключены между ООО «ТМЛС» и иными юридическими лицами, индивидуальными предпринимателями или физическими лицами, применяющими налог на профессиональный доход);

- осуществление досудебной и судебной работы, в том числе в целях взыскания дебиторской задолженности;

- выполнение и обеспечение соблюдения требований законов и иных нормативных правовых актов РФ;

- благотворительная деятельность.

6.3. Обработка ПД должна осуществляться на законной и справедливой основе. Обработке подлежат только ПД, которые отвечают целям их обработки. Обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

6.4. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. ООО «ТМЛС» должно принимать необходимые меры, либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных, при этом ответственность за своевременное предоставление в ООО «ТМЛС» сведений об изменении ПД, обрабатываемых ООО «ТМЛС», возлагается на субъектов ПД, которым они принадлежат.

6.5. Хранение ПД должно осуществляться в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем, поручителем или доверенным лицом по которому является субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.6. Обработка специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях, предусмотренных федеральным законодательством. Обработка указанных специальных категорий ПД должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.

6.7. Биометрические ПД, которые используются в ООО «ТМЛС» для установления личности субъекта ПД, могут обрабатываться в ООО «ТМЛС» только при наличии согласия в письменной форме субъекта ПД, за исключением случаев, предусмотренных ч. 2 ст. 11 ФЗ «О персональных данных».

6.8. Равнозначным содержащему собственноручную подпись субъекта ПД согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с Федеральным законом от 06.04.2011 г. № 64-ФЗ «Об электронной подписи» электронной подписью.

6.9. Обработка ПД в ООО «ТМЛС» может осуществляться:
- работниками ООО «ТМЛС»;

- другими лицами, осуществляющими обработку ПД по поручению ООО «ТМЛС».

6.10. Обработка ПД другими лицами может осуществляться на основании соответствующего договора с ООО «ТМЛС», в котором содержится поручение на обработку ПД. В поручении должны быть определены перечень действия (операций) с ПД, которые будут совершаться лицом, осуществляющим обработку ПД, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПД и требования к защите обрабатываемых ПД в соответствии со ст. 19 ФЗ «О персональных данных».

6.11. Обработка ПД в ООО «ТМЛС» может осуществляться как с использованием, так и без использования средств автоматизации.

6.12. Автоматизированная обработка ПД должна осуществляться в информационной системе ПД ООО «ТМЛС» в строгом соответствии с настоящей Политикой.

6.13. ООО «ТМЛС» вправе принимать решения, порождающие юридические последствия в отношении субъекта ПД или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки его ПД, только при наличии согласия в письменной форме субъекта ПД или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПД.

6.14. Неавтоматизированная обработка ПД должна осуществляться таким образом, чтобы ПД обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПД, в специальных разделах или полях форм (бланков) и иным способом.

6.15. Лица, осуществляющие обработку ПД без использования средств автоматизации (работники ООО «ТМЛС» и другие лица, осуществляющие обработку ПД по поручению ООО «ТМЛС»), должны быть проинформированы о факте обработки ими ПД, обработка которых осуществляется ООО «ТМЛС» без использования средств автоматизации, категориях обрабатываемых ПД, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ, а также нормативными документами ООО «ТМЛС».

6.16. При неавтоматизированной обработке ПД, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПД (далее – типовая форма), необходимо выполнять следующие условия:

а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать:

- сведения о цели обработки ПД, осуществляемой без использования средств автоматизации;

- реквизиты ООО «ТМЛС» (наименование и адрес);

- фамилию, имя, отчество и адрес субъекта ПД;

- источник получения ПД, сроки обработки ПД;

- перечень действий с ПД, которые будут совершаться в процессе их обработки;

- общее описание используемых оператором способов обработки ПД;

б) типовая форма должна предусматривать поле, в котором субъект ПД может поставить отметку о своем согласии на обработку ПД, осуществляемую без использования средств автоматизации (при необходимости получения письменного согласия на обработку ПД);

в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПД, содержащихся в документе, имел возможность ознакомиться со своими ПД, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПД;

г) типовая форма должна исключать возможность объединение полей, предназначенных для внесения ПД, цели обработки которых заведомо не совместимы.

6.17. При сохранении ПД на материальных носителях не допускается сохранение на одном материальном носителе ПД, цели обработки которых заведомо не совместимы.

Для обработки различных категорий ПД, осуществляемой без использования средств автоматизации, для каждой категории ПД следует использовать отдельный материальный носитель.

7. Права субъекта персональных данных

7.1. Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и преследуя собственные интересы. Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

7.2. Обязанность предоставить доказательство получения согласия субъекта ПД на обработку его ПД или доказательство наличия оснований, указанных в ФЗ «О персональных данных», возлагается на ООО «ТМЛС».

7.3. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, если такое право не ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от ООО «ТМЛС» уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПД. ООО «ТМЛС» обязано немедленно прекратить по требованию субъекта ПД обработку его ПД в вышеуказанных целях.

8. Получение персональных данных

8.1. Получение ПД в ООО «ТМЛС» организуется таким способом, чтобы не нарушить конфиденциальность собираемых ПД.

8.2. Перечень случаев, когда необходимо получить письменное согласие субъекта ПД на обработку его ПД, а также порядок и форма получения согласия определяются нормативными документами ООО «ТМЛС» в соответствии с положениями ФЗ «О персональных данных».

8.3. В случае недееспособности субъекта ПД письменное согласие на обработку его ПД должно быть предоставлено от его законного представителя.

8.4. ПД могут быть получены ООО «ТМЛС» от лица, не являющегося субъектом ПД, при условии предоставления оператору подтверждения наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных».

8.5. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ должны осуществляться в ООО «ТМЛС» с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренным ФЗ «О персональных данных».

8.6. Порядок получения ПД определяется нормативными документами ООО «ТМЛС».

9. Сроки обработки (хранения) персональных данных

9.1. Порядок обработки (хранения) ПД, обрабатываемых в ООО «ТМЛС», определяется нормативными документами ООО «ТМЛС» в соответствии с положениями ФЗ «Об обработке персональных данных».

9.2. Сроки обработки (хранения) ПД определяются в соответствии со сроком действия договора с субъектом ПД, приказом Росархива от 20.12.2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ и нормативными документами ООО «ТМЛС».

9.3. ПД, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральными законами или нормативными документами ООО «ТМЛС». Хранение ПД после истечения срока хранения допускается только после их обезличивания.

10. Уточнение персональных данных

10.1. Уточнение ПД, обрабатываемых в ООО «ТМЛС», осуществляется по запросам субъектов ПД, их законных представителей или в случае обращения уполномоченного органа по защите прав субъектов ПД.

10.2. Уточнение ПД при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях, либо путем изготовления нового материального носителя с уточненными ПД.

11. Предоставление и передача персональных данных

11.1. При предоставлении ПД третьей стороне должны выполняться следующие условия:

- передача (предоставление доступа) ПД третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПД и безопасности ПД при их обработке;

- передача (предоставление доступа) ПД третьей стороне осуществляется на основании действующего законодательства РФ;

- наличие письменного согласия субъекта ПД на передачу третьей стороне, за исключением случаев предусмотренных законодательством РФ.

11.2. Трансграничная передача ПД на территорию иностранных государств может осуществляться ООО «ТМЛС» в соответствии с положениями ст. 12 ФЗ «О персональных данных». Трансграничная передача ПД на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПД, может осуществляться со стороны ООО «ТМЛС» в следующих случаях:

- наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД;

- предусмотренных международными договорами РФ;

- предусмотренных федеральными законами;

- исполнения договора, стороной которого является субъект ПД;

- защиты жизни, здоровья, иных жизненно важных интересов субъекта ПД или других лиц при невозможности получения согласия в письменной форме субъекта ПД.

11.3. В целях информационного обеспечения в ООО «ТМЛС» могут создаваться специализированные справочники (телефонные, адресные книги и др.), содержащие ПД, к которым с письменного согласия субъекта ПД может предоставляться доступ неограниченному кругу лиц.

11.4. Сведения, о субъекте ПД должны быть в любое время исключены из общедоступных источников ПД по требованию субъекта ПД, либо по решению суда или иных уполномоченных государственных органов.

12. Блокирование персональных данных

12.1. Основанием для блокирования ООО «ТМЛС» ПД, относящихся к соответствующему субъекту ПД, является:

- обращение или запрос субъекта ПД при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;

- обращение или запрос законного представителя субъекта ПД при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;

- обращение или запрос уполномоченного органа по защите прав субъектов ПД при условии подтверждения факта недостоверности, устаревания, неполноты ПД, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.

13. Уничтожение персональных данных

13.1. Основанием для уничтожения ПД, обрабатываемых в ООО «ТМЛС», является:

- достижение цели обработки ПД;

- утрата необходимости в достижении цели обработки ПД;

- отзыв субъектом ПД согласия на обработку ПД за исключением случаев, когда обработка указанных ПД является обязательной в соответствии с действующим законодательством РФ или договором;

- выявление неправомерных действий с ПД и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;

- истечение срока хранения ПД, установленного законодательством РФ и нормативными документами ООО «ТМЛС»;

- предписание уполномоченного органа по защите прав субъектов ПД, Прокуратуры России или решения суда.

13.2. При несовместимости целей обработки ПД, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку ПД отдельно от других зафиксированных на том же носителе ПД, производится уничтожение или блокирование части ПД, при этом уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПД, подлежащих уничтожению или блокированию.

13.3. Уничтожение части ПД, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПД, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

14. Обеспечение безопасности персональных данных при их обработке

14.1. При обработке ПД в ООО «ТМЛС» принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

14.2. Обеспечение безопасности ПД осуществляется в рамках установления в ООО «ТМЛС» режима безопасности информации конфиденциального характера.

14.3. Обеспечение безопасности ПД, в частности, достигается:

- определением угроз безопасности ПД при их обработке в информационной системе ПД;

- применением организационных и технических мер по обеспечению безопасности ПД при их обработке в информационной системе ПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПД;

- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учетом машинных носителей персональных данных;

- обнаружением фактов несанкционированного доступа к ПД и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установлением правил доступа к ПД, обрабатываемым в информационной системе ПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в информационной системе ПД;

- контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем ПД.

14.4. Уровни защищенности ПД при их обработке в информационной системе ООО «ТМЛС», требования к защите ПД, обеспечивающих уровни защищенности ПД, определяются в зависимости от актуальности угроз безопасности ПД с учетом возможного вреда субъекту ПД, объема и содержания ПД в соответствии с требованиями Постановлений Правительства РФ, подзаконных нормативных правовых актов ФСТЭК, ФСБ и Минкомсвязи России, а также договорами между ООО «ТМЛС», операторами ПД и субъектами ПД.

14.5. Обеспечение безопасности ПД при трансграничной обработке ПД осуществляются в соответствии с требованиями и рекомендациями международных правовых актов по обеспечению безопасности ПД, международных стандартов по информационной безопасности и законодательства стран, на территории которых обрабатываются ПД.

14.6. В случае необходимости использования и хранения биометрических ПД вне информационных систем, такое использование и хранение ПД осуществляется с применением материальных носителей информации и технологий хранения, которые обеспечивают защиту биометрических ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

14.7. Защита ПД при неавтоматизированной обработке осуществляется в соответствии с требованиями подзаконных правовых актов РФ и нормативными документами ООО «ТМЛС» по работе с материальными носителями информации.

15. Права субъекта персональных данных

15.1. Субъект ПД, чьи ПД обрабатываются в ООО «ТМЛС», имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

- подтверждение факта обработки ПД оператором;

- правовые основания и цели обработки ПД;

- цели и применяемые оператором способы обработки ПД;

- сроки обработки ПД, в том числе сроки их хранения;

- информацию об осуществленной или о предполагаемой трансграничной передаче ПД;

- иные сведения и порядок осуществления субъектом ПД прав, в соответствии с ФЗ «О персональных данных»;

15.1.1. Реализация прав, предусмотренных п. 15.1. настоящей Политики осуществляется субъектом ПД путем направления соответствующего запроса, подписанного лично, либо законным представителем, по юридическому адресу ООО «ТМЛС» (197342, город Санкт-Петербург, наб Чёрной Речки, д. 5 стр. 1, кв. 182).

15.2. Сведения, указанные в п. 15.1. настоящей Политики, предоставляются субъекту ПД ООО «ТМЛС» в доступной форме, в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, если имеются законные основания для раскрытия таких ПД.

16. Ответственность за нарушение норм, регулирующих обработку персональных данных

16.1. ООО «ТМЛС» и/или сотрудники ООО «ТМЛС», виновные в нарушении требований законодательства РФ в области ПД, а также положений настоящей Политики, несут предусмотренную законодательством РФ ответственность.

16.2. Моральный вред, причиненный субъекту ПД вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД, подлежит возмещению в соответствии с законодательством РФ.

17. Заключительные положения

17.1. Настоящая Политика является общедоступной и подлежит пересмотру, утверждению и опубликованию в соответствии с нормативными документами ООО «ТМЛС».