1. ზოგადი დებულებები

1.1. წინამდებარე პოლიტიკა შემუშავებულია ადამიანისა და მოქალაქის უფლებებისა და თავისუფლებების დაცვის უზრუნველსაყოფად მისი პერსონალური მონაცემების დამუშავებისას, მათ შორის პირადი ცხოვრების ხელშეუხებლობის, პირადი და ოჯახური საიდუმლოების დაცვის მიზნით.

პოლიტიკაში გამოყენებული ძირითადი ცნებები:

პერსონალური მონაცემები — ნებისმიერი ინფორმაცია, რომელიც ეხება პირდაპირ ან ირიბად განსაზღვრულ ან განსაზღვრებად ფიზიკურ პირს (პერსონალური მონაცემების სუბიექტს);
პერსონალური მონაცემების ოპერატორი (ოპერატორი) — სახელმწიფო ორგანო, მუნიციპალური ორგანო, იურიდიული ან ფიზიკური პირი, რომელიც დამოუკიდებლად ან სხვა პირებთან ერთად აორგანიზებს და (ან) ახორციელებს პერსონალური მონაცემების დამუშავებას, ასევე განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებს, დასამუშავებელი პერსონალური მონაცემების შემადგენლობას, პერსონალურ მონაცემებთან შესასრულებელ მოქმედებებს (ოპერაციებს);
პერსონალური მონაცემების დამუშავება — ნებისმიერი მოქმედება (ოპერაცია) ან მოქმედებათა (ოპერაციათა) ერთობლიობა პერსონალურ მონაცემებთან, რომელიც სრულდება ავტომატიზაციის საშუალებების გამოყენებით ან მათ გარეშე.
პერსონალური მონაცემების დამუშავება მოიცავს, მათ შორის:

• შეგროვებას;
• ჩაწერას;
• სისტემატიზაციას;
• დაგროვება;
• შენახვა;
• დაზუსტება (განახლება, შეცვლა);
• ამოღება;
• გამოყენება;
• გადაცემა (გავრცელება, მიწოდება, წვდომა);
• დეპერსონალიზაცია;
• ბლოკირება;
• წაშლა;
• განადგურება;

პერსონალური მონაცემების ავტომატიზებული დამუშავება — პერსონალური მონაცემების დამუშავება გამოთვლითი ტექნიკის საშუალებების გამოყენებით;
პერსონალური მონაცემების გავრცელება — ქმედებები, რომლებიც მიმართულია პერსონალური მონაცემების გამჟღავნებისკენ პირთა განუსაზღვრელი წრისთვის;
პერსონალური მონაცემების მიწოდება — ქმედებები, რომლებიც მიმართულია პერსონალური მონაცემების გამჟღავნებისკენ კონკრეტული პირისთვის ან პირთა განსაზღვრული წრისთვის;
პერსონალური მონაცემების ბლოკირება — პერსონალური მონაცემების დამუშავების დროებითი შეწყვეტა (გარდა იმ შემთხვევებისა, როდესაც დამუშავება აუცილებელია პერსონალური მონაცემების დაზუსტებისთვის);
პერსონალური მონაცემების განადგურება — ქმედებები, რომელთა შედეგადაც შეუძლებელი ხდება პერსონალური მონაცემების შინაარსის აღდგენა პერსონალური მონაცემების საინფორმაციო სისტემაში და (ან) რომელთა შედეგადაც ნადგურდება პერსონალური მონაცემების მატერიალური მატარებლები;
პერსონალური მონაცემების დეპერსონალიზაცია — ქმედებები, რომელთა შედეგადაც შეუძლებელი ხდება დამატებითი ინფორმაციის გამოყენების გარეშე პერსონალური მონაცემების კუთვნილების დადგენა პერსონალურ მონაცემთა კონკრეტული სუბიექტისადმი;
პერსონალურ მონაცემთა საინფორმაციო სისტემა — მონაცემთა ბაზებში არსებული პერსონალური მონაცემებისა და მათი დამუშავების უზრუნველმყოფი საინფორმაციო ტექნოლოგიებისა და ტექნიკური საშუალებების ერთობლიობა.

1.3. ოპერატორის ძირითადი უფლებები და მოვალეობები.

1.3.1. ოპერატორს უფლება აქვს:

• დამოუკიდებლად განსაზღვროს იმ ზომების შემადგენლობა და ჩამონათვალი, რომლებიც აუცილებელი და საკმარისია „პერსონალური მონაცემების შესახებ“ კანონითა და მის შესაბამისად მიღებული ნორმატიული სამართლებრივი აქტებით გათვალისწინებული ვალდებულებების შესრულების უზრუნველსაყოფად, თუ სხვა რამ არ არის გათვალისწინებული „პერსონალური მონაცემების შესახებ“ კანონით ან სხვა ფედერალური კანონებით;
• პერსონალური მონაცემების სუბიექტის თანხმობით დაავალოს პერსონალური მონაცემების დამუშავება სხვა პირს, თუ სხვა რამ არ არის გათვალისწინებული ფედერალური კანონით, ამ პირთან დადებული ხელშეკრულების საფუძველზე. პირი, რომელიც ახორციელებს პერსონალური მონაცემების დამუშავებას ოპერატორის დავალებით, ვალდებულია დაიცვას „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული პერსონალური მონაცემების დამუშავების პრინციპები და წესები, დაიცვას პერსონალური მონაცემების კონფიდენციალურობა, მიიღოს აუცილებელი ზომები, რომლებიც მიმართულია „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული ვალდებულებების შესრულების უზრუნველსაყოფად;
• პერსონალური მონაცემების სუბიექტის მიერ პერსონალური მონაცემების დამუშავებაზე თანხმობის გამოხმობის შემთხვევაში, ოპერატორი უფლებამოსილია გააგრძელოს პერსონალური მონაცემების დამუშავება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე „პერსონალური მონაცემების შესახებ“ კანონით გათვალისწინებული საფუძვლების არსებობისას.

1.3.2. ოპერატორი ვალდებულია:

• ორგანიზება გაუწიოს პერსონალური მონაცემების დამუშავებას პერსონალურ მონაცემთა შესახებ კანონის მოთხოვნების შესაბამისად;
• უპასუხოს პერსონალურ მონაცემთა სუბიექტებისა და მათი კანონიერი წარმომადგენლების მიმართვებსა და მოთხოვნებს პერსონალურ მონაცემთა შესახებ კანონის მოთხოვნების შესაბამისად;
• პერსონალურ მონაცემთა სუბიექტების უფლებების დაცვის უფლებამოსილ ორგანოს (კავშირგაბმულობის, საინფორმაციო ტექნოლოგიებისა და მასობრივი კომუნიკაციების სფეროში ზედამხედველობის ფედერალურ სამსახურს (Roskomnadzor)) ამ ორგანოს მოთხოვნის საფუძველზე მიაწოდოს საჭირო ინფორმაცია ასეთი მოთხოვნის მიღებიდან 10 სამუშაო დღის განმავლობაში. აღნიშნული ვადა შეიძლება გაგრძელდეს, მაგრამ არაუმეტეს ხუთი სამუშაო დღისა. ამისათვის ოპერატორმა Roskomnadzor-ს უნდა გაუგზავნოს მოტივირებული შეტყობინება მოთხოვნილი ინფორმაციის მიწოდების ვადის გაგრძელების მიზეზების მითითებით;
• უსაფრთხოების უზრუნველყოფის სფეროში უფლებამოსილი აღმასრულებელი ხელისუფლების ფედერალური ორგანოს მიერ დადგენილი წესით, უზრუნველყოს ურთიერთქმედება რუსეთის ფედერაციის საინფორმაციო რესურსებზე კომპიუტერული შეტევების აღმოჩენის, პრევენციისა და შედეგების ლიკვიდაციის სახელმწიფო სისტემასთან, მათ შორის მისი ინფორმირება კომპიუტერული ინციდენტების შესახებ, რამაც გამოიწვია პერსონალური მონაცემების არამართლზომიერი გადაცემა (მიწოდება, გავრცელება, წვდომა).

1.4. პერსონალურ მონაცემთა სუბიექტის ძირითადი უფლებები. პერსონალურ მონაცემთა სუბიექტს უფლება აქვს:

• მიიღოს ინფორმაცია მისი პერსონალური მონაცემების დამუშავების შესახებ, გარდა ფედერალური კანონებით გათვალისწინებული შემთხვევებისა. ინფორმაცია პერსონალურ მონაცემთა სუბიექტს ოპერატორის მიერ მიეწოდება ხელმისაწვდომი ფორმით და მასში არ უნდა იყოს მითითებული სხვა პერსონალურ მონაცემთა სუბიექტების პერსონალური მონაცემები, გარდა იმ შემთხვევებისა, როდესაც არსებობს ასეთი პერსონალური მონაცემების გამჟღავნების კანონიერი საფუძველი. ინფორმაციის ჩამონათვალი და მისი მიღების წესი დადგენილია პერსონალურ მონაცემთა შესახებ კანონით;
• მოსთხოვოს ოპერატორს მისი პერსონალური მონაცემების დაზუსტება, მათი დაბლოკვა ან განადგურება იმ შემთხვევაში, თუ პერსონალური მონაცემები არის არასრული, მოძველებული, არაზუსტი, უკანონოდ მოპოვებული ან არ არის აუცილებელი დამუშავების გაცხადებული მიზნისთვის, ასევე მიიღოს კანონით გათვალისწინებული ზომები საკუთარი უფლებების დასაცავად;
• მისცეს წინასწარი თანხმობა პერსონალური მონაცემების დამუშავებაზე ბაზარზე საქონლის, სამუშაოებისა და მომსახურების პოპულარიზაციის მიზნით;
• გაასაჩივროს Roskomnadzor-ში ან სასამართლო წესით ოპერატორის არამართლზომიერი ქმედება ან უმოქმედობა მისი პერსონალური მონაცემების დამუშავებისას.

2. პერსონალური მონაცემების დამუშავების მიზნები

2.1. პერსონალური მონაცემების დამუშავება შემოიფარგლება კონკრეტული, წინასწარ განსაზღვრული და კანონიერი მიზნების მიღწევით. დაუშვებელია პერსონალური მონაცემების დამუშავება, რომელიც შეუთავსებელია პერსონალური მონაცემების შეგროვების მიზნებთან.
2.2. დამუშავებას ექვემდებარება მხოლოდ ის პერსონალური მონაცემები, რომლებიც პასუხობენ მათი დამუშავების მიზნებს.
2.3. ოპერატორის მიერ პერსონალური მონაცემების დამუშავება ხორციელდება შემდეგი მიზნებისთვის:

• საკუთარი საქმიანობის განხორციელება შპს „Bergauf სამშენებლო ტექნოლოგიების“ წესდების შესაბამისად, მათ შორის კონტრაგენტებთან ხელშეკრულებების დადება და შესრულება;
• შრომის კანონმდებლობის შესრულება შრომითი და მასთან უშუალოდ დაკავშირებული სხვა ურთიერთობების ფარგლებში, მათ შორის: დასაქმებულთა ხელშეწყობა დასაქმებაში, განათლების მიღებასა და სამსახურებრივ წინსვლაში, ოპერატორთან სამუშაოდ კანდიდატების მოზიდვა და შერჩევა, დასაქმებულთა პირადი უსაფრთხოების უზრუნველყოფა, შესრულებული სამუშაოს რაოდენობისა და ხარისხის კონტროლი, ქონების დაცვის უზრუნველყოფა, საკადრო და საბუღალტრო აღრიცხვის წარმოება, საანგარიშგებო ფორმების შევსება და უფლებამოსილ ორგანოებში გადაცემა, სავალდებულო საპენსიო დაზღვევისა და სავალდებულო სოციალური დაზღვევის სისტემებში დასაქმებულთა ინდივიდუალური (პერსონიფიცირებული) აღრიცხვის ორგანიზება;
• სარეკლამო და მარკეტინგული აქციები;
• საშვი რეჟიმის განხორციელება.

2.4. პერსონალური მონაცემების დამუშავება შეიძლება განხორციელდეს მხოლოდ კანონებისა და სხვა ნორმატიული სამართლებრივი აქტების დაცვის უზრუნველყოფის მიზნით.

3. პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძვლები

3.1. პერსონალური მონაცემების დამუშავების სამართლებრივ საფუძველს წარმოადგენს ნორმატიული სამართლებრივი აქტების ერთობლიობა, რომელთა შესასრულებლად და რომელთა შესაბამისადაც ოპერატორი ახორციელებს პერსონალური მონაცემების დამუშავებას, მათ შორის:

• რუსეთის ფედერაციის კონსტიტუცია;
• რუსეთის ფედერაციის სამოქალაქო კოდექსი;
• რუსეთის ფედერაციის შრომის კოდექსი;
• რუსეთის ფედერაციის საგადასახადო კოდექსი;
• 1998 წლის 8 თებერვლის ფედერალური კანონი N 14-FZ „შეზღუდული პასუხისმგებლობის საზოგადოებების შესახებ“;
• 2011 წლის 6 დეკემბრის ფედერალური კანონი N 402-FZ „საბუღალტრო აღრიცხვის შესახებ“;
• 2001 წლის 15 დეკემბრის ფედერალური კანონი N 167-FZ „რუსეთის ფედერაციაში სავალდებულო საპენსიო დაზღვევის შესახებ“;
• სხვა ნორმატიული სამართლებრივი აქტები, რომლებიც არეგულირებენ ოპერატორის საქმიანობასთან დაკავშირებულ ურთიერთობებს.

3.2. პერსონალური მონაცემების დამუშავების სამართლებრივ საფუძველს ასევე წარმოადგენს:

• შპს „ბერგაუფ სამშენებლო ტექნოლოგიების“ წესდება;
• ოპერატორსა და პერსონალური მონაცემების სუბიექტებს შორის დადებული ხელშეკრულებები;
• პერსონალური მონაცემების სუბიექტების თანხმობა მათი პერსონალური მონაცემების დამუშავებაზე.

4. დასამუშავებელი პერსონალური მონაცემების მოცულობა და კატეგორიები, პერსონალური მონაცემების სუბიექტების კატეგორიები

4.1. დასამუშავებელი პერსონალური მონაცემების შინაარსი და მოცულობა უნდა შეესაბამებოდეს წინამდებარე პოლიტიკის მე-2 ნაწილში გათვალისწინებულ დამუშავების მიზნებს. დასამუშავებელი პერსონალური მონაცემები არ უნდა იყოს ჭარბი მათი დამუშავების გაცხადებულ მიზნებთან მიმართებაში.
4.2. ოპერატორს შეუძლია დაამუშაოს პერსონალური მონაცემების სუბიექტების შემდეგი კატეგორიების პერსონალური მონაცემები.
4.2.1. ოპერატორთან სამუშაოდ მიღების კანდიდატები — შრომის კანონმდებლობის შესრულების მიზნით, შრომითი და მასთან უშუალოდ დაკავშირებული სხვა ურთიერთობების ფარგლებში, საშვთა რეჟიმის განხორციელებისას:

• გვარი, სახელი, მამის სახელი;
• სქესი;
• მოქალაქეობა;
• დაბადების თარიღი და ადგილი;
• საკონტაქტო მონაცემები;
• ცნობები განათლების, სამუშაო გამოცდილების, კვალიფიკაციის შესახებ;
• სხვა პერსონალური მონაცემები, რომლებსაც კანდიდატები მიუთითებენ რეზიუმესა და სამოტივაციო წერილებში.

4.2.2. ოპერატორის თანამშრომლები და ყოფილი თანამშრომლები — შრომითი კანონმდებლობის შესრულების მიზნით, შრომითი და მასთან უშუალოდ დაკავშირებული სხვა ურთიერთობების ფარგლებში, საშვთა რეჟიმის განხორციელებისათვის:

• გვარი, სახელი, მამის სახელი;
• სქესი;
• მოქალაქეობა;
• დაბადების თარიღი და ადგილი;
• გამოსახულება (ფოტოგრაფია);
• პასპორტის მონაცემები;
• რეგისტრაციის მისამართი საცხოვრებელი ადგილის მიხედვით;
• ფაქტობრივი საცხოვრებელი მისამართი;
• საკონტაქტო მონაცემები;
• გადასახადის გადამხდელის საიდენტიფიკაციო ნომერი;
• ინდივიდუალური პირადი ანგარიშის სადაზღვევო ნომერი (СНИЛС);
• ცნობები განათლების, კვალიფიკაციის, პროფესიული მომზადებისა და კვალიფიკაციის ამაღლების შესახებ;
• ოჯახური მდგომარეობა, შვილების ყოლა, ნათესაური კავშირები;
• ცნობები შრომითი საქმიანობის შესახებ, მათ შორის წახალისებების, ჯილდოების და (ან) დისციპლინური სახდელების არსებობა;
• მონაცემები ქორწინების რეგისტრაციის შესახებ;
• ცნობები სამხედრო აღრიცხვის შესახებ;
• მონაცემები ინვალიდობის შესახებ;
• მონაცემები ალიმენტის დაკავების შესახებ;
• მონაცემები წინა სამუშაო ადგილიდან მიღებული შემოსავლის შესახებ;
• თანამშრომლების მიერ შრომის კანონმდებლობის მოთხოვნების შესაბამისად მოწოდებული სხვა პერსონალური მონაცემები.

4.2.3. ოპერატორის თანამშრომელთა ოჯახის წევრები — შრომითი კანონმდებლობის შესრულების მიზნით, შრომითი და მასთან უშუალოდ დაკავშირებული სხვა ურთიერთობების ფარგლებში:

• გვარი, სახელი, მამის სახელი;
• ნათესაური კავშირი;
• დაბადების წელი;
• თანამშრომლების მიერ შრომის კანონმდებლობის მოთხოვნების შესაბამისად მოწოდებული სხვა პერსონალური მონაცემები.

4.2.4. ოპერატორის კლიენტები და კონტრაგენტები (ფიზიკური პირები) — თავისი საქმიანობის განხორციელების მიზნით შპს „Bergauf სამშენებლო ტექნოლოგიების“ წესდების შესაბამისად:

• გვარი, სახელი, მამის სახელი;
• დაბადების თარიღი და ადგილი;
• პასპორტის მონაცემები;
• რეგისტრაციის მისამართი საცხოვრებელი ადგილის მიხედვით;
• საკონტაქტო მონაცემები (მათ შორის ტელეფონის ნომერი, ელექტრონული ფოსტის მისამართი, მესენჯერების მონაცემები);
• დაკავებული თანამდებობა;
• გადასახადის გადამხდელის საიდენტიფიკაციო ნომერი;
• საანგარიშსწორებო ანგარიშის ნომერი;
• კლიენტებისა და კონტრაგენტების (ფიზიკური პირების) მიერ მოწოდებული სხვა პერსონალური მონაცემები, რომლებიც აუცილებელია ხელშეკრულებების დასადებად და შესასრულებლად.

4.2.5. ოპერატორის კლიენტებისა და კონტრაგენტების (იურიდიული პირების) წარმომადგენლები (თანამშრომლები) — შპს „ბერგაუფ სამშენებლო ტექნოლოგიების“ (ООО «Бергауф Строительные Технологии») წესდების შესაბამისად საქმიანობის განხორციელების მიზნით:

• გვარი, სახელი, მამის სახელი;
• პასპორტის მონაცემები;
• საკონტაქტო მონაცემები;
• დაკავებული თანამდებობა;
• სხვა პერსონალური მონაცემები, რომლებსაც აწვდიან კლიენტებისა და კონტრაგენტების წარმომადგენლები (თანამშრომლები), რომლებიც აუცილებელია ხელშეკრულებების დასადებად და შესასრულებლად.

4.3. ოპერატორის მიერ ბიომეტრიული პერსონალური მონაცემების (ინფორმაცია, რომელიც ახასიათებს ადამიანის ფიზიოლოგიურ და ბიოლოგიურ თავისებურებებს, რომელთა საფუძველზეც შესაძლებელია მისი პიროვნების დადგენა) დამუშავება ხორციელდება რუსეთის ფედერაციის კანონმდებლობის შესაბამისად.
4.4. ოპერატორი არ ახორციელებს პერსონალური მონაცემების სპეციალური კატეგორიების დამუშავებას, რომლებიც ეხება რასობრივ, ეროვნულ კუთვნილებას, პოლიტიკურ შეხედულებებს, რელიგიურ ან ფილოსოფიურ მრწამსს, ჯანმრთელობის მდგომარეობას, ინტიმურ ცხოვრებას, გარდა რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებული შემთხვევებისა.

5. პერსონალური მონაცემების დამუშავების წესი და პირობები

5.1. პერსონალური მონაცემების დამუშავებას ოპერატორი ახორციელებს რუსეთის ფედერაციის კანონმდებლობის მოთხოვნების შესაბამისად.
5.2. პერსონალური მონაცემების დამუშავება ხორციელდება პერსონალურ მონაცემთა სუბიექტების თანხმობით მათი პერსონალური მონაცემების დამუშავებაზე, ასევე მის გარეშე რუსეთის ფედერაციის კანონმდებლობით გათვალისწინებულ შემთხვევებში.
5.3. ოპერატორი ახორციელებს პერსონალური მონაცემების დამუშავებას მათი დამუშავების თითოეული მიზნისთვის შემდეგი გზებით:

• პერსონალური მონაცემების არაავტომატიზებული დამუშავება;
• პერსონალური მონაცემების ავტომატიზებული დამუშავება მიღებული ინფორმაციის საინფორმაციო-სატელეკომუნიკაციო ქსელებით გადაცემით ან მის გარეშე;
• პერსონალური მონაცემების შერეული დამუშავება.

5.4. პერსონალური მონაცემების დამუშავებაზე დაიშვებიან ოპერატორის ის თანამშრომლები, რომელთა სამსახურებრივ მოვალეობებშიც შედის პერსონალური მონაცემების დამუშავება.
5.5. პერსონალური მონაცემების დამუშავება პოლიტიკის 2.3 პუნქტში მითითებული დამუშავების თითოეული მიზნისთვის ხორციელდება შემდეგი გზით:

• პერსონალური მონაცემების მიღება ზეპირი და წერილობითი ფორმით უშუალოდ პერსონალური მონაცემების სუბიექტებისგან;
• პერსონალური მონაცემების შეტანა ოპერატორის ჟურნალებში, რეესტრებსა და საინფორმაციო სისტემებში;
• პერსონალური მონაცემების დამუშავების სხვა ხერხების გამოყენება.

5.6. დაუშვებელია პერსონალური მონაცემების მესამე პირებისთვის გამჟღავნება და გავრცელება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე, თუ სხვა რამ არ არის გათვალისწინებული ფედერალური კანონით. თანხმობა პერსონალური მონაცემების დამუშავებაზე, რომლებიც დაშვებულია პერსონალური მონაცემების სუბიექტის მიერ გასავრცელებლად, ფორმდება პერსონალური მონაცემების სუბიექტის სხვა თანხმობებისგან დამოუკიდებლად.
5.7. პერსონალური მონაცემების გადაცემა მოკვლევისა და საგამოძიებო ორგანოებისთვის, რუსეთის ფედერალურ საგადასახადო სამსახურში, რუსეთის სოციალურ ფონდსა და სხვა უფლებამოსილ აღმასრულებელ ორგანოებსა და ორგანიზაციებში ხორციელდება რუსეთის ფედერაციის კანონმდებლობის მოთხოვნების შესაბამისად.
5.8. ოპერატორი იღებს აუცილებელ სამართლებრივ, ორგანიზაციულ და ტექნიკურ ზომებს პერსონალური მონაცემების დასაცავად მათზე არამართლზომიერი ან შემთხვევითი წვდომისგან, განადგურებისგან, შეცვლისგან, დაბლოკვისგან, გავრცელებისა და სხვა არასანქცირებული ქმედებებისგან, მათ შორის:

• განსაზღვრავს პერსონალური მონაცემების უსაფრთხოების საფრთხეებს მათი დამუშავებისას;
• იღებს ლოკალურ ნორმატიულ აქტებსა და სხვა დოკუმენტებს, რომლებიც არეგულირებს ურთიერთობებს პერსონალური მონაცემების დამუშავებისა და დაცვის სფეროში;
• ნიშნავს პირებს, რომლებიც პასუხისმგებელნი არიან პერსონალური მონაცემების უსაფრთხოების უზრუნველყოფაზე ოპერატორის სტრუქტურულ ქვედანაყოფებსა და საინფორმაციო სისტემებში;
• ქმნის აუცილებელ პირობებს პერსონალურ მონაცემებთან მუშაობისთვის;
• ორგანიზებას უწევს პერსონალური მონაცემების შემცველი დოკუმენტების აღრიცხვას;
• ორგანიზებას უწევს მუშაობას საინფორმაციო სისტემებთან, რომლებშიც მუშავდება პერსონალური მონაცემები;
• ინახავს პერსონალურ მონაცემებს ისეთ პირობებში, რომლებიც უზრუნველყოფს მათ დაცულობას და გამორიცხავს მათზე არამართლზომიერ წვდომას;
• ორგანიზებას უწევს ოპერატორის იმ თანამშრომლების სწავლებას, რომლებიც ახორციელებენ პერსონალური მონაცემების დამუშავებას.

5.9. ოპერატორი ახორციელებს პერსონალური მონაცემების შენახვას იმ ფორმით, რომელიც იძლევა პერსონალური მონაცემების სუბიექტის იდენტიფიცირების საშუალებას, არაუმეტეს იმ ვადისა, რასაც მოითხოვს პერსონალური მონაცემების დამუშავების თითოეული მიზანი, თუ პერსონალური მონაცემების შენახვის ვადა არ არის დადგენილი ფედერალური კანონით ან ხელშეკრულებით.
5.10. ოპერატორი წყვეტს პერსონალური მონაცემების დამუშავებას შემდეგ შემთხვევებში:

• გამოვლენილია მათი არამართლზომიერი დამუშავების ფაქტი. ვადა — გამოვლენის დღიდან სამი სამუშაო დღის განმავლობაში;
• მიღწეულია მათი დამუშავების მიზანი;
• ამოიწურა მოქმედების ვადა ან გამოხმობილია პერსონალური მონაცემების სუბიექტის თანხმობა აღნიშნული მონაცემების დამუშავებაზე, როდესაც „პერსონალური მონაცემების შესახებ“ კანონის თანახმად ამ მონაცემების დამუშავება დასაშვებია მხოლოდ თანხმობით.

5.11. პერსონალური მონაცემების დამუშავების მიზნების მიღწევისას, აგრეთვე პერსონალური მონაცემების სუბიექტის მიერ მათი დამუშავების თანხმობის გამოხმობის შემთხვევაში, ოპერატორი წყვეტს ამ მონაცემების დამუშავებას, თუ:

• სხვა რამ არ არის გათვალისწინებული ხელშეკრულებით, რომლის მხარეს, ბენეფიციარს ან თავდებს წარმოადგენს პერსონალურ მონაცემთა სუბიექტი;
• ოპერატორი არ არის უფლებამოსილი განახორციელოს დამუშავება პერსონალურ მონაცემთა სუბიექტის თანხმობის გარეშე „პერსონალურ მონაცემთა შესახებ“ კანონით ან სხვა ფედერალური კანონებით გათვალისწინებული საფუძვლებით;
• სხვა რამ არ არის გათვალისწინებული ოპერატორსა და პერსონალურ მონაცემთა სუბიექტს შორის არსებული სხვა შეთანხმებით.

5.12. პერსონალურ მონაცემთა სუბიექტის მიერ ოპერატორისთვის პერსონალური მონაცემების დამუშავების შეწყვეტის მოთხოვნით მიმართვისას, ოპერატორის მიერ შესაბამისი მოთხოვნის მიღების დღიდან არაუმეტეს 10 სამუშაო დღის ვადაში, პერსონალური მონაცემების დამუშავება წყდება, გარდა „პერსონალურ მონაცემთა შესახებ“ კანონით გათვალისწინებული შემთხვევებისა. აღნიშნული ვადა შეიძლება გაგრძელდეს, მაგრამ არაუმეტეს ხუთი სამუშაო დღისა. ამისათვის ოპერატორმა პერსონალურ მონაცემთა სუბიექტს უნდა გაუგზავნოს მოტივირებული შეტყობინება ვადის გაგრძელების მიზეზების მითითებით.
5.13. პერსონალური მონაცემების შეგროვებისას, მათ შორის საინფორმაციო-სატელეკომუნიკაციო ქსელის ინტერნეტის მეშვეობით, ოპერატორი უზრუნველყოფს რუსეთის ფედერაციის მოქალაქეების პერსონალური მონაცემების ჩაწერას, სისტემატიზაციას, დაგროვებას, შენახვას, დაზუსტებას (განახლებას, შეცვლას), ამოღებას რუსეთის ფედერაციის ტერიტორიაზე მდებარე მონაცემთა ბაზების გამოყენებით, გარდა პერსონალური მონაცემების შესახებ კანონით გათვალისწინებული შემთხვევებისა.

6. პერსონალური მონაცემების აქტუალიზაცია, გასწორება, წაშლა, განადგურება, პასუხები სუბიექტების მოთხოვნებზე პერსონალურ მონაცემებზე წვდომის შესახებ

6.1. ოპერატორის მიერ პერსონალური მონაცემების დამუშავების ფაქტის დადასტურება, პერსონალური მონაცემების დამუშავების სამართლებრივი საფუძვლები და მიზნები, აგრეთვე პერსონალური მონაცემების შესახებ კანონის მე-14 მუხლის მე-7 ნაწილით გათვალისწინებული სხვა ინფორმაცია, მიეწოდება ოპერატორის მიერ პერსონალური მონაცემების სუბიექტს ან მის წარმომადგენელს მიმართვიდან ან პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის მოთხოვნის მიღებიდან 10 სამუშაო დღის განმავლობაში. აღნიშნული ვადა შეიძლება გაგრძელდეს, მაგრამ არაუმეტეს ხუთი სამუშაო დღით. ამისათვის ოპერატორმა პერსონალური მონაცემების სუბიექტს უნდა გაუგზავნოს მოტივირებული შეტყობინება მოთხოვნილი ინფორმაციის მიწოდების ვადის გაგრძელების მიზეზების მითითებით.
მოწოდებული ინფორმაცია არ მოიცავს პერსონალურ მონაცემებს, რომლებიც ეხება პერსონალური მონაცემების სხვა სუბიექტებს, გარდა იმ შემთხვევებისა, როდესაც არსებობს ასეთი პერსონალური მონაცემების გამჟღავნების სამართლებრივი საფუძველი.
მოთხოვნა უნდა შეიცავდეს:

• პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის პირადობის დამადასტურებელი ძირითადი დოკუმენტის ნომერს, ინფორმაციას აღნიშნული დოკუმენტის გაცემის თარიღისა და გამცემი ორგანოს შესახებ;
• ინფორმაციას, რომელიც ადასტურებს პერსონალური მონაცემების სუბიექტის მონაწილეობას ოპერატორთან ურთიერთობაში (ხელშეკრულების ნომერი, ხელშეკრულების დადების თარიღი, პირობითი სიტყვიერი აღნიშვნა და (ან) სხვა ინფორმაცია), ან ინფორმაციას, რომელიც სხვაგვარად ადასტურებს ოპერატორის მიერ პერსონალური მონაცემების დამუშავების ფაქტს;
• პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის ხელმოწერას.

მოთხოვნა შეიძლება გაიგზავნოს ელექტრონული დოკუმენტის ფორმით და დამოწმდეს ელექტრონული ხელმოწერით რუსეთის ფედერაციის კანონმდებლობის შესაბამისად.
თუ პერსონალური მონაცემების სუბიექტის მიმართვაში (მოთხოვნაში) არ არის ასახული ყველა საჭირო ინფორმაცია პერსონალური მონაცემების შესახებ კანონის მოთხოვნების შესაბამისად, ან სუბიექტს არ გააჩნია მოთხოვნილ ინფორმაციაზე წვდომის უფლება, მას ეგზავნება მოტივირებული უარი.
პერსონალური მონაცემების სუბიექტის უფლება საკუთარ პერსონალურ მონაცემებზე წვდომის შესახებ შეიძლება შეიზღუდოს პერსონალური მონაცემების შესახებ კანონის მე-14 მუხლის მე-8 ნაწილის შესაბამისად, მათ შორის, თუ სუბიექტის წვდომა მის პერსონალურ მონაცემებზე არღვევს მესამე პირთა უფლებებსა და კანონიერ ინტერესებს.
6.2. პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის მიმართვისას, ან მათი მოთხოვნის საფუძველზე, ან როსკომნადზორის მოთხოვნით უზუსტო პერსონალური მონაცემების გამოვლენის შემთხვევაში, ოპერატორი ახორციელებს ამ სუბიექტთან დაკავშირებული პერსონალური მონაცემების ბლოკირებას ასეთი მიმართვის ან მითითებული მოთხოვნის მიღების მომენტიდან შემოწმების პერიოდში, თუ პერსონალური მონაცემების ბლოკირება არ არღვევს პერსონალური მონაცემების სუბიექტის ან მესამე პირების უფლებებსა და კანონიერ ინტერესებს.
პერსონალური მონაცემების უზუსტობის ფაქტის დადასტურების შემთხვევაში, ოპერატორი პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის, ან როსკომნადზორის მიერ წარდგენილი ინფორმაციის, ან სხვა საჭირო დოკუმენტების საფუძველზე, აზუსტებს პერსონალურ მონაცემებს ასეთი ინფორმაციის წარდგენიდან შვიდი სამუშაო დღის განმავლობაში და ხსნის პერსონალური მონაცემების ბლოკირებას.
6.3. პერსონალური მონაცემების არამართლზომიერი დამუშავების გამოვლენის შემთხვევაში, პერსონალური მონაცემების სუბიექტის ან მისი წარმომადგენლის, ან როსკომნადზორის მიმართვის (მოთხოვნის) საფუძველზე, ოპერატორი ახორციელებს ამ სუბიექტთან დაკავშირებული არამართლზომიერად დამუშავებული პერსონალური მონაცემების ბლოკირებას ასეთი მიმართვის ან მოთხოვნის მიღების მომენტიდან.
6.4. პერსონალური მონაცემების განადგურების წესი ოპერატორის მიერ.
6.4.1. ოპერატორის მიერ პერსონალური მონაცემების განადგურების პირობები და ვადები:

• პერსონალური მონაცემების დამუშავების მიზნის მიღწევა ან ამ მიზნის მიღწევის საჭიროების დაკარგვა — 30 დღის განმავლობაში;
• პერსონალური მონაცემების შემცველი დოკუმენტების შენახვის მაქსიმალური ვადების გასვლა — 30 დღის განმავლობაში;
• პერსონალური მონაცემების სუბიექტის (მისი წარმომადგენლის) მიერ იმის დადასტურება, რომ პერსონალური მონაცემები მოპოვებულია უკანონოდ ან არ არის აუცილებელი დამუშავების გაცხადებული მიზნისთვის — შვიდი სამუშაო დღის განმავლობაში;
• პერსონალური მონაცემების სუბიექტის მიერ მისი პერსონალური მონაცემების დამუშავებაზე თანხმობის გამოხმობა, თუ მათი შენახვა დამუშავების მიზნისთვის აღარ არის საჭირო — 30 დღის განმავლობაში.

6.4.2. პერსონალური მონაცემების დამუშავების მიზნის მიღწევისას, ასევე პერსონალური მონაცემების სუბიექტის მიერ მათი დამუშავების თანხმობის გამოხმობის შემთხვევაში, პერსონალური მონაცემები ექვემდებარება განადგურებას, თუ:

• სხვა რამ არ არის გათვალისწინებული ხელშეკრულებით, რომლის მხარეს, ბენეფიციარს ან თავდებს წარმოადგენს პერსონალური მონაცემების სუბიექტი;
• ოპერატორი არ არის უფლებამოსილი განახორციელოს დამუშავება პერსონალური მონაცემების სუბიექტის თანხმობის გარეშე „პერსონალურ მონაცემთა შესახებ“ კანონით ან სხვა ფედერალური კანონებით გათვალისწინებული საფუძვლებით;
• სხვა რამ არ არის გათვალისწინებული ოპერატორსა და პერსონალური მონაცემების სუბიექტს შორის არსებული სხვა შეთანხმებით.

თუ გსურთ განაცხადოთ უსაფრთხოების მოცემული პოლიტიკის დარღვევის შესახებ, გამოაგზავნეთ შეტყობინება ამ მისამართზე: bergaufinfo@bergauf.ru