1. Назначение и область применения

1.1 Настоящий Порядок утвержден во исполнение «Политики по обработке персональных данных ООО «ЛПН Групп», определяет порядок осуществления субъектом персональных данных прав (далее – субъект ПДн), предусмотренных Федеральным законом №152-ФЗ «О персональных данных», а также описывает механизмы взаимодействия с субъектами ПДн по их обращениям в ООО «ЛПН Групп» (далее – Общество) по вопросам осуществления субъектами ПДн прав, предусмотренных законодательством по обработке ПДн.
1.2 Настоящий Порядок предназначен для информирования субъектов ПДн о механизмах реализации их прав, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» и распространяется на все процессы обработки ПДн в Обществе.

2. Термины, определения и сокращения

В настоящем Документе используются следующие термины, определения и сокращения:
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Под субъектом персональных данных понимается как сам субъект персональных данных, так и его законный представитель: родитель, опекун, попечитель и иные лица, полномочия которых установлены действующим федеральным законом либо законом РФ.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Закон № 152-ФЗ – Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных».

3. Права субъекта персональных данных

3.1 В соответствии с Закон №152-ФЗ субъект ПДн имеет право:
3.1.1 Получить следующие сведения, касающиеся обработки ПДн в Обществе:

• подтверждение факта обработки ПДн в Обществе;
• правовые основания и цели обработки Обществом ПДн;
• цели и применяемые в Обществе способы обработки ПДн;
• наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Обществом или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных Законом №152-ФЗ;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

Приложение №1 содержат форму запроса субъекта ПДн, который подается на бумажном носителе или в виде электронного документа.
3.1.2 Потребовать от Общества уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Приложение №2 содержит форму требований об уточнении, блокировании или уничтожении ПДн, подаваемого на бумажном носителе или в виде электронного документа.
3.1.3 Отозвать согласие на обработку ПДн. Приложение №3 содержит форму отзыва согласий на обработку ПДн, подаваемого на бумажном носителе или в виде электронного документа.

4. Порядок осуществления прав

4.1 Обращение субъекта ПДн в Общество в целях реализации своих прав, установленных Законом №152-ФЗ, может осуществляться:

• в форме личного обращения (при непосредственном посещении офиса Общества);
• в виде запроса как в письменной, так и в электронной форме.

4.2. При личном обращении субъекта ПДн, работником Общества выдаются соответствующая потребностям субъекта ПДн, принятая в Обществе форма письменного обращения. Форма обращения заполняется субъектом ПДн с проставлением собственноручной подписи в присутствии работника Общества. Работник Общества, получив обращение по установленной форме, сверяет указанные в нем сведения об основном документе, удостоверяющем личность субъекта ПДн; либо проверяет основания, по которым лицо выступает в качестве законного представителя субъекта ПДн, и представленные при обращении оригиналы данного документа.
4.3 К запросам в письменной форме субъектов ПДн относятся любые письменные обращения субъектов ПДн, направленные в адрес Общества, в том числе обращения, отправленные через отделения почтовой связи.
4.4 К запросам в электронной форме относятся обращения (электронные документы), направленные на электронный адрес Общества – support@lpglaw.ru
Обращение в форме электронного документа должно быть подписано электронной подписью в соответствии с законодательством Российской Федерации.
4.5 Ответ на обращение отправляется субъекту ПДн в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении (запросе).

5. Зоны ответственности

5.1 Право субъекта ПДн на доступ к своим ПДн ограничивается в случае, если:

• обработка ПДн, включая ПДн, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка ПДн осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма;
• доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.

5.2 В случае если сведения, касающиеся обработки ПДн, а также обрабатываемые ПДн предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе направить повторный запрос в целях получения сведений, касающихся обработки ПДн, и ознакомления с такими ПДн не ранее чем через тридцать дней с момента первоначального запрос.*
5.3 Субъект ПДн вправе направить в Общество повторный запрос в целях получения сведений, касающихся обработки персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 5.2 настоящего Порядка в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос должен содержать обоснование его направления.
5.4 Общество вправе мотивированно отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным пп. 5.2 и 5.3 настоящего Порядка.

6. Актуализация документа

Настоящий Порядок должен пересматриваться в случае изменения законодательства и регуляторных требований в области обработки ПДн, а также в случае выявления недостатков, свидетельствующих о несовершенстве настоящего Порядка и обнаруживаемых, в том числе, в результате аудитов порядка обработки ПДн.

______________________________
*Если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн.