1. ОБЩИЕ ПОЛОЖЕНИЯ
 
1.1 Настоящий документ (далее - Политика) определяет политику в отношении обработки, обеспечения сохранности и конфиденциальности персональных данных ЗАО «Институт телекоммуникаций». Обработка персональных данных в ЗАО «Институт телекоммуникаций» выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в ЗАО «Институт телекоммуникаций».
 
1.2 Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации. Обработка персональных данных ЗАО «Институт телекоммуникаций» осуществляется следующими способами: смешанная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой.
 
1.3 К субъектам персональных данных, персональные данные которых обрабатываются в ЗАО «Институт телекоммуникаций», в соответствии с настоящей Политикой относятся пользователи официального сайта ЗАО «Институт телекоммуникаций» в информационно-телекоммуникационной сети «Интернет».
 
1.4 Обработка персональных данных лиц, указанных в пункте 1.З настоящей Политики, в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» осуществляется с согласия субъекта персональных данных на обработку его персональных данных для достижения целей. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
 
1.5 Обработка персональных данных в ЗАО «Институт телекоммуникаций» осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных. Понятия, содержащиеся в ст.3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
 
1.6 Основные права и обязанности ЗАО «Институт телекоммуникаций».
 
ЗАО «Институт телекоммуникаций» имеет право:
1) получать от субъекта персональных данных достоверные информацию, содержащую персональные данные;
2) запрашивать у субъекта персональных данных уточнения предоставленных персональных данных.
 
ЗАО «Институт телекоммуникаций» обязано:
1) обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
2) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
3) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
4) принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
5) организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
 
1.7 Основные права и обязанности субъектов персональных данных:
 
Субъекты персональных данных имеют право:
1) на полную информацию об их персональных данных, обрабатываемых ЗАО «Институт телекоммуникаций»;
2) на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
3) на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4) на отзыв согласия на обработку персональных данных;
5) на принятие предусмотренных законом мер по защите своих прав;
6) на осуществление иных прав, предусмотренных законодательством Российской Федерации.
 
Субъекты персональных данных обязаны:
1) предоставлять ЗАО «Институт телекоммуникаций» только достоверные данные о себе;
2) сообщать ЗАО «Институт телекоммуникаций» об уточнении (обновлении, изменении) своих персональных данных.
 
Лица, передавшие ЗАО «Институт телекоммуникаций» недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
 
2. ЦЕЛИ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СООТВЕТСТВУЮЩИЕ ИМ ПЕРЕЧНИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
2.1 Правовыми основаниями обработки персональных данных ЗАО «Институт телекоммуникаций» являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации от 30.11.1994 года № 51-ФЗ;
• Налоговый кодекс Российской Федерации от 31.07.1998 года № 146-ФЗ;
• Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ;
• Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения;
• Федеральный закон «Об электронной подписи» от 06.04.2011 №63-ФЗ;
• Федеральный закон «О противодействии коррупции» от 25.12.2008 г. № 273-ФЗ;
• Федеральный закон «О закупках товаров, работ, услуг отдельными видами юридических лиц» от 18.07.2011 г. № 223-ФЗ;
• Федеральный закон "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" от 05.04.2013 N 44-ФЗ;
• Федеральный закон "Об исполнительном производстве" от 02.10.2007 N 229-ФЗ;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";
• уставные документы ЗАО «Институт телекоммуникаций»;
• договоры, заключаемые между ЗАО «Институт телекоммуникаций» и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных, иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

 
2.2 Персональные данные лиц, указанных в подпунктах 1, 2 пункта 3 настоящей Политики, обрабатываются в целях приобретения и продажи товаров, работ, услуг, обеспечения пропускного режима, налогового законодательства, бухгалтерского учета.
 
2.3 В целях, указанных в пункте 2.2 настоящей Политики, обрабатываются следующие персональные данные:
1) фамилия, имя, отчество (при наличии);
2) номер телефона или сведения о других способах связи;
3) иные персональные данные, которые отвечают цели обработки персональных данных.
 
2.4 Обработка персональных данных лиц осуществляется в целях организации доступа к информации о деятельности ЗАО «Институт телекоммуникаций», ее партнеров и обратной связи с субъектами персональных данных, информирования посредством отправки электронных писем, и уточнения деталей заказов, продвижение товаров, работ, услуг, размещаемых в информационно телекоммуникационной сети «Интернет».
 
2.5 В целях, указанных в пункте 2.4 настоящей Политики, обрабатываются следующие персональные данные:
1) фамилия, имя, отчество (при наличии);
2) номер телефона;
3) адрес электронной почты (при наличии);
4) иные сведения, которые представлены пользователем официального сайта ЗАО «Институт телекоммуникаций» в информационно-телекоммуникационной сети «Интернет».
5) Сведения, собираемые при помощи метрических программ.
 
2.6 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
 
2.7 Обработка персональных данных лиц осуществляется только в случае их заполнения и/или отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные, субъект персональных данных выражает свое согласие с данной Политикой. ЗАО «Институт телекоммуникаций» обрабатывает обезличенные данные о субъекте персональных данных в случае, если это разрешено в настройках браузера субъекта персональных данных (включено сохранение файлов «cookies»).
В целях обработки персональных данных, установленных Политикой, могут собираться электронные пользовательские данные на сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных в ЗАО «Институт телекоммуникаций» не проверяется, информация обрабатываются в том виде, как она поступила с клиентского устройства.
 
2.8 Посетителям и пользователям сайта могут показываться всплывающие уведомления о сборе и обработке данных «cookies» с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
Такие уведомления означают, что при посещении и использовании сайта ЗАО «Институт телекоммуникаций» в браузер на устройстве пользователя может сохраняться информация (например, данные «cookies»), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для сайта.
Обработка данных «cookies» необходима для корректной работы сайта, повышения эффективности и удобства работы с сайтом.
 
2.9 Принятие пользователем условий обработки «cookies» или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных «cookies» на сайте ЗАО «Институт телекоммуникаций».
 
2.10 В случае, если пользователь не согласен с обработкой «cookies», он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
1) произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные «cookies» для любых сайтов либо для конкретного сайта ЗАО «Институт телекоммуникаций»;
2) переключиться в специальный режим «инкогнито» браузера для использования сайтом «cookies» до закрытия окна браузера или до переключения обратно в обычный режим (в соответствии с настройками браузера);
3) покинуть сайт во избежание дальнейшей обработки «cookies».
 
2.11 Пользователь может самостоятельно через встроенные в браузеры средства работы с данными «cookies» управлять сохраненными данными.
 
2.12 ЗАО «Институт телекоммуникаций» обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
 
2.13 Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения:
1) ЗАО «Институт телекоммуникаций» в рамках своей деятельности может осуществлять распространение персональных данных субъекта персональных данных при наличии соответствующего согласия субъекта персональных данных, полученного в строгом соответствии с требованиями законодательства Российской Федерации.
2) согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий. Субъект персональных данных самостоятельно может определить категории и перечень персональных данных, разрешенных для распространения.
3) в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить условия и запреты, накладываемые на перечень и категории персональных данных разрешенных субъектом персональных данных для распространения.
 
2.14 Обработка биометрических персональных данных ЗАО «Институт телекоммуникаций» не осуществляется.
 
2.15 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, ЗАО «Институт телекоммуникаций» не осуществляется.
 
2.16 Трансграничная передача персональных данных ЗАО «Институт телекоммуникаций» не осуществляется.
 
2.17 Местонахождение базы данных информации, содержащие персональные данные граждан Российской Федерации: Россия.
 
3. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
 
3.1 Обработка персональных данных в ЗАО «Институт телекоммуникаций» осуществляется в следующих информационных системах ЗАО «Институт телекоммуникаций».
 
3.2 ЗАО «Институт телекоммуникаций» осуществляет передачу персональных данных государственным органам в рамках и в соответствии с законодательством РФ.
 
3.3 Доступ к обрабатываемым ЗАО «Институт телекоммуникаций» персональным данным разрешается только работникам ЗАО «Институт телекоммуникаций», занимающим должности, включенные в перечень должностей ЗАО «Институт телекоммуникаций», при замещении которых осуществляется обработка персональных данных, и с соблюдением принципов персональной ответственности. Допущенные к обработке персональных данных обязаны:
1) осуществлять операции с персональными данными при соблюдении норм, установленных настоящим Положением, а также действующим законодательством Российской Федерации;
2) информировать своего непосредственного руководителя и генерального директора о нештатных ситуациях, связанных с операциями с персональными данными;
3) обеспечивать конфиденциальность операций с персональными данными;
4) обеспечивать сохранность и неизменность персональных данных в случае, если выполняемая задача не предполагает их корректировки или дополнения.
 
3.4 ЗАО «Институт телекоммуникаций» обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.
 
3.5 Хранение материальных носителей персональных осуществляется ЗАО «Институт телекоммуникаций» с соблюдением условий, обеспечивающих сохранность персональных и исключающих несанкционированный доступ к ним.
 
3.6 Информация вносится в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию в информационной системе ЗАО «Институт телекоммуникаций».
 
3.7 Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
 
3.8 Работникам ЗАО «Институт телекоммуникаций», имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с трудовыми функциями.
 
3.9 Доступ работников ЗАО «Институт телекоммуникаций» к персональным данным, находящимся в информационных системах ЗАО «Институт телекоммуникаций», предусматривает обязательное прохождение процедуры идентификации и аутентификации.
 
3.10 Обмен персональными данными при их обработке в информационных системах ЗАО «Институт телекоммуникаций» осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
 
3.11 В случае выявления нарушений порядка обработки персональных данных в информационных системах ЗАО «Институт телекоммуникаций» уполномоченными лицами ЗАО «Институт телекоммуникаций» принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений. Работники ЗАО «Институт телекоммуникаций», имеющие право осуществлять обработку персональных данных, при осуществлении операций с персональными данными несут административную, гражданско-правовую, уголовную ответственность за нарушения правил осуществления операций с персональными данными, установленных настоящей Политикой, а также нормами законодательства Российской Федерации.
 
3.12 Сроки обработки персональных данных. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения законом или договором с субъектом персональных данных, согласием субъекта персональных данных на обработку его персональных данных.
 
3.13 Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
1) достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению в течение 30 дней;
2) утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
3) предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
4) невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
5) отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
6) отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными контрагентами при продвижении программных продуктов, товаров, работ и услуг — в течение 10 дней;
7) истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
8) ликвидация, реорганизация ЗАО «Институт телекоммуникаций».
 
3.14 Уничтожение документов (материальных носителей), содержащих персональные данные, производится путем сожжения или дробления(измельчения) или химического разложения или превращения в бесформенную массу или порошок. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя. При уничтожении носителей, содержащих персональные данные, происходит в соответствии с требованиями и порядком установленными законодательство Российской Федерации.
 
4. ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
4.1 Обезличивание персональных данных в ЗАО «Институт телекоммуникаций» осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных подпунктом «з» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
 
4.2 Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
 
4.3 Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.
 
4.4 Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
 
4.5 При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа работников ЗАО «Институт телекоммуникаций» в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
 
4.6 При обработке персональных данных, полученных в результате обезличивания, в информационных системах обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем.
 
4.7 При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
 
5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
 
Порядок уничтожения персональных данных
 
5.1 Сроки хранения персональных данных в ЗАО «Институт телекоммуникаций» определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236.
 
5.2 Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
 
5.3 Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».
 
5.4 ЗАО «Институт телекоммуникаций» осуществляет систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
 
6. РАССМОТРЕНИЕ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ ПРЕДСТАВИТЕЛЕЙ
 
6.1 Лица, указанные в пункте 3 настоящей Политики, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных ЗАО «Институт телекоммуникаций»;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые ЗАО «Институт телекоммуникаций» способы обработки персональных данных;
4) наименование и место нахождения ЗАО «Институт телекоммуникаций», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЗАО «Институт телекоммуникаций» или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ЗАО «Институт телекоммуникаций», если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения ЗАО «Институт телекоммуникаций» обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»;
11) иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
 
6.2 Лица, указанные в пункте 3 настоящей Политики, вправе требовать от ЗАО «Институт телекоммуникаций» уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
 
6.3 Сведения, указанные в пункте 53 настоящей Политики, должны быть предоставлены субъекту персональных данных ЗАО «Институт телекоммуникаций» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных
 
6.4 Сведения, указанные в пункте 53 настоящей Политики, предоставляются в течение десяти рабочих дней с момента обращения либо получения ЗАО «Институт телекоммуникаций» запроса субъекта персональных данных или его представителя. Запрос должен содержать
1) Информацию, позволяющую идентифицировать субъекта персональных данных, например, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с ЗАО «Институт телекоммуникаций» (например, документ, подтверждающий прием документов на участие в конкурсе на замещение вакантных должностей, оказание ЗАО «Институт телекоммуникаций» услуги) либо сведения, иным образом подтверждающие факт обработки персональных данных ЗАО «Институт телекоммуникаций»;
3) подпись субъекта персональных данных или его представителя. Запрос
может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации
 
6.5 В случае если сведения, указанные в пункте 53 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в ЗАО «Институт телекоммуникаций» или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
 
6.6 Субъект персональных данных вправе обратиться повторно в ЗАО «Институт телекоммуникаций» или направить повторный запрос в целях получения сведений, указанных в пункте 53 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения тридцать дней после первоначального обращения или направления первоначального запроса, в случае если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в пункте 56 настоящей Политики, должен содержать обоснование направления повторного запроса
 
6.7 ЗАО «Институт телекоммуникаций» вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 57 и 58 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на ЗАО «Институт телекоммуникаций».
 
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
 
6.9. Отзыв субъектом персональных данных или его представителем согласия на обработку персональных данных должен содержать информацию, позволяющую идентифицировать субъекта персональных данных, например, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе. Отзыв согласия на обработку персональных данных может быть оформлен в произвольной форме и направлен любым способом связи или лично.
 
6.10 Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
 
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
 
7.1 В соответствии со ст. 19 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» ЗАО «Институт телекоммуникаций» при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
 
7.2 Обеспечение безопасности персональных данных достигается следующим образом:
1) назначен ответственный за обработку персональных данных;
2) утверждены локальные нормативные акты по обнаружению фактов несанкционированного доступа к персональных данным и применяемых мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
3) определен порядок хранения материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
4) организован внутренний контроль и (или) аудит в отношении обработки персональных данных;
5) применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
6) организован учет машинных носителей персональных данных;
7) установлены правила доступа к персональным данным;
8) определен порядок восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9) организован контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
10) иные, предусмотренные применимым законодательством меры.
 
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
 
8.1 Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ЗАО «Институт телекоммуникаций» с помощью электронной почты info@itain.ru.
 
8.2 В данном документе будут отражены любые изменения политики обработки персональных данных ЗАО «Институт телекоммуникаций». Политика действует бессрочно до замены ее новой версией.
 
8.3 Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационной сети «Интернет»: https://www.itain.ru