3. Способы обработки персональных данных
3.1. К способам обработки персональных данных относятся:
3.1.1. сбор,
3.1.2. запись,
3.1.3. накопление,
3.1.4. хранение,
3.1.5. уточнение (обновление, изменение),
3.1.6. обезличивание,
3.1.7. удаление,
3.1.8. уничтожение персональных данных.
3.2. Обработка персональных данных третьих лиц, указанных в заявлениях (согласиях, доверенностях и т. п.) ведется исключительно в целях реализации прав третьих лиц на получение услуги и с согласия третьих лиц на обработку.
3.3. Оператор ведет учет посетителей в бумажном или электронном виде, ответственные лица фиксируют персональные данные посетителей: фамилию, имя, номер телефона, адрес электронной почты. Перечень лиц, ответственных за ведение учета, утверждается приказом. Копирование и передача информации ее третьим лицам не допускается, за исключением случаев, предусмотренных законодательством РФ.
3.4. Журналы и иные документы, содержащие персональные данные, подлежат хранению и уничтожению в сроки и в порядке, предусмотренные номенклатурой дел и архивным законодательством РФ.
3.4.1. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов);
3.4.2. Уничтожение персональных данных, хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ (флешнакопителях, внешних жестких дисках, CD-дисках и иных устройствах), производится с использованием штатных средств информационных и операционных систем путем физического уничтожения самого носителя, или путем удаления информации из системы, форматирования диска или записи на него новой информации.
4. Меры обеспечения безопасности персональных данных
4.1. К основным мерам обеспечения безопасности персональных данных в Оператора относятся:
4.1.1. Назначение ответственного за организацию обработки персональных данных.
4.1.2. Издание политики обработки персональных данных и локальных актов по вопросам обработки персональных данных.
4.1.3. Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, политикой обработки персональных данных и локальными актами ИП по вопросам обработки персональных данных.
4.1.4. Регистрация и учет всех действий, совершаемых с персональными данными в информационных системах, контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем.
4.1.5. 4.1.6. Учет машинных носителей персональных данных. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, оценка соотношения указанного вреда и принимаемых мер.
4.1.7. Внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям Законодательства.
5. Отзыв согласия на обработку персональных данных
5.1. Потребитель имеет право отозвать согласие на обработку своих персональных данных, в таком случае его персональные данные будут уничтожены.
5.2. Для отзыва согласия на обработку персональных данных необходимо вручить Оператору лично или направить по адресу электронной почты wave.clients@mail.ru или почтовой корреспонденцией заявление, содержащее сведения:
5.2.1. фамилия, имя, отчество;
5.2.2. дата рождения;
5.2.3. номер телефона;
5.2.4. данные представителя (если обращается представитель);
5.2.5. дата и подпись.
5.3. По результатам рассмотрения заявления Оператор предоставит потребителю ответ.