ПОЛИТИКА
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«АЙ ДИ ЭФ ЛАБ»
В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1 ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных ООО «Ай Ди Эф ЛАБ» (далее – Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон),
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,
- иными нормативными правовыми актами в области персональных данных.
Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции ООО «Ай Ди Эф ЛАБ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Ай Ди Эф ЛАБ» вопросы обработки персональных данных работников ООО «Ай Ди Эф ЛАБ» и других субъектов персональных данных.
Сведениями, составляющими персональные данные, в ООО «Ай Ди Эф ЛАБ» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами ООО «Ай Ди Эф ЛАБ», к защите конфиденциальной информации.
Настоящая Политика является внутренним документом ООО «Ай Ди Эф ЛАБ», общедоступной и подлежит размещению на официальном сайте ООО «Ай Ди Эф ЛАБ» в сети Интернет.
В целях реализации положений Политики ООО «Ай Ди Эф ЛАБ» разрабатываются локальные нормативные акты и иные документы, регламентирующие вопросы обработки персональных данных в ООО «Ай Ди Эф ЛАБ», в том числе Положение об обработке персональных данных, Положение об обеспечении безопасности персональных данных, Положение о разграничении прав доступа к обработке персональных данных, Перечень должностей и третьих лиц, имеющих доступ к персональным данным.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
ООО «Ай Ди Эф ЛАБ» - Оператор, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных физических лиц или в результате которых уничтожаются материальные носители персональных данных субъектов.
Ответственный за обработку персональных данных – работник ООО «Ай Ди Эф ЛАБ», назначаемый приказом Генерального директора ООО «Ай Ди Эф ЛАБ», осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке персональных данных.
Информационная система персональных данных (ИСПДн) – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3 ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Принципы обработки персональных данных
3.1.1. ООО «Ай Ди Эф ЛАБ», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных на основе следующих принципов:
- законности и справедливости целей и способов обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных;
- уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Условия обработки персональных данных
3.2.1. Обработка персональных данных в ООО «Ай Ди Эф ЛАБ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
3.2.2. ООО «Ай Ди Эф ЛАБ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом.
3.2.3. ООО «Ай Ди Эф ЛАБ» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. В договоре должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона, обязанность по запросу ООО «Ай Ди Эф ЛАБ» в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО «Ай Ди Эф ЛАБ» требований, установленных Федеральным законом, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона, в том числе требование об уведомлении ООО «Ай Ди Эф ЛАБ» о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона.
3.2.4. В целях внутреннего информационного обеспечения ООО «Ай Ди Эф ЛАБ» создает внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, включаются персональные данные субъекта персональных данных.
3.2.5. Доступ к обрабатываемым в ООО «Ай Ди Эф ЛАБ» персональным данным разрешается только работникам ООО «Ай Ди Эф ЛАБ» в соответствии с перечнем должностей, имеющим доступ к персональным данным.
3.2.6. Сроки обработки персональных данных субъектов не должны превышать сроков, которые необходимы для целей обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
3.2.7. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством.
4. ЦЕЛИ И ФУНКЦИИ ООО «АЙ ДИ ЭФ ЛАБ» ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цели обработки персональных данных
4.1.1. Персональные данные обрабатываются в ООО «Ай Ди Эф ЛАБ» в целях:
- обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Ай Ди Эф ЛАБ»;
- регулирования трудовых отношений с работниками ООО «Ай Ди Эф ЛАБ»;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению персональных данных в Пенсионный Фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- формирования справочных материалов для внутреннего информационного обеспечения;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- осуществления прав и законных интересов ООО «Ай Ди Эф ЛАБ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Ай Ди Эф ЛАБ», или третьих лиц;
- в иных законных целях.
4.2. Функции ООО «Ай Ди Эф ЛАБ» при обработке персональных данных
4.2.1. При осуществлении обработки персональных данных ООО «Ай Ди Эф ЛАБ»:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, нормативных правовых актов в области персональных данных и локальных нормативных актов ООО «Ай Ди Эф ЛАБ»;
- назначает лицо, ответственное за организацию обработки персональных данных в ООО «Ай Ди Эф ЛАБ»;
- издает локальные нормативные акты, определяющие политику ООО «Ай Ди Эф ЛАБ» в отношении обработки персональных данных и вопросы обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- осуществляет ознакомление работников ООО «Ай Ди Эф ЛАБ» непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Ай Ди Эф ЛАБ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
5. ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «АЙ ДИ ЭФ ЛАБ»
5.1. ООО «Ай Ди Эф ЛАБ» обрабатывает персональные данные следующих категорий субъектов:
- работники;
- уволенные работники;
- члены семей работников;
- соискатели вакансий;
- контрагенты – ФЛ и ИП;
- контактные лица партнёров ЮЛ;
- привлечённые для оказания услуг специалисты ФЛ;
- лица, обработку персональных данных которых ООО «Ай Ди Эф ЛАБ» осуществляет по поручению третьих лиц на основании договора с третьими лицами;
- представители юридических лиц;
- клиенты;;
- представители физических лиц;
- аффилированные лица;
- бенефициары;
- посетители офиса;
- другие субъекты персональных данных в соответствии с локальными нормативными актами ООО «Ай Ди Эф ЛАБ» для обеспечения реализации целей обработки, указанных в пункте 4.1 Политики.
6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «Ай Ди Эф ЛАБ»
6.1. Перечень персональных данных, обрабатываемых в ООО «Ай Ди Эф ЛАБ» определяется в соответствии с локальными нормативными актами ООО «Ай Ди Эф ЛАБ» с учетом целей обработки персональных данных.
6.2. ООО «Ай Ди Эф ЛАБ» не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
6.3. ООО «Ай Ди Эф ЛАБ» обрабатывает специальные категории ПДн, касающиеся состояния здоровья.
6.3.1. Обработка указанной категории ПДн осуществляется в рамках кадровой работы в соответствии с требованиями п.2.3 ч.2 ст.10 Закона «О персональных данных».
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
7.1. ООО «Ай Ди Эф ЛАБ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание (в соответствии с требованиями законодательства), блокирование, удаление, уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно- телекоммуникационным сетям «Интернет» или без таковой;
- смешанная обработка персональных данных.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Согласие субъекта персональных данных на обработку его персональных данных
8.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Если в соответствии с Федеральным законом предоставление персональных данных и (или) получение ООО «Ай Ди Эф ЛАБ» согласия на обработку персональных данных являются обязательными, ООО «Ай Ди Эф ЛАБ» обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
8.2. Права субъектов персональных данных
8.2.1. Субъект персональных данных имеет право на:
- получение в ООО «Ай Ди Эф ЛАБ» информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
- подтверждение факта обработки ПДн ООО «Ай Ди Эф ЛАБ»;
- получение информации о правовых основаниях и целях обработки ПДн;
- получение информации о применяемых ООО «Ай Ди Эф ЛАБ» способах обработки ПДн;
- получение информации о наименовании и месте нахождения ООО «Ай Ди Эф ЛАБ», сведениях о лицах (за исключением работников ООО «Ай Ди Эф ЛАБ»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «Ай Ди Эф ЛАБ» или на основании федерального закона;
- требование перечня своих персональных данных, обрабатываемых в ООО «Ай Ди Эф ЛАБ» и источник их получения;
- получение информации об осуществленной или о предполагаемой трансграничной передаче данных;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- принятие предусмотренные законом мер по защите своих прав;
- отзыв согласия на обработку персональных данных;
- обжалование действия или бездействия ООО «Ай Ди Эф ЛАБ», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- получение информации о способах исполнения ООО «Ай Ди Эф ЛАБ» обязанностей, установленных статьей 18.1 Федерального закона;
- получение иных сведений, предусмотренных, Федеральным законом или другими федеральными законами.
Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в ООО «Ай Ди Эф ЛАБ». ООО «Ай Ди Эф ЛАБ» рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
Если субъект персональных данных считает, что ООО «Ай Ди Эф ЛАБ» обрабатывает его персональные данные с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или ООО «Ай Ди Эф ЛАБ» в орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих законных прав и интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Политика обработки персональных данных ООО «Ай Ди Эф ЛАБ» (далее – Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон),
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
- Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»,
- иными нормативными правовыми актами в области персональных данных.
Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции ООО «Ай Ди Эф ЛАБ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «Ай Ди Эф ЛАБ» вопросы обработки персональных данных работников ООО «Ай Ди Эф ЛАБ» и других субъектов персональных данных.
Сведениями, составляющими персональные данные, в ООО «Ай Ди Эф ЛАБ» является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами ООО «Ай Ди Эф ЛАБ», к защите конфиденциальной информации.
Настоящая Политика является внутренним документом ООО «Ай Ди Эф ЛАБ», общедоступной и подлежит размещению на официальном сайте ООО «Ай Ди Эф ЛАБ» в сети Интернет.
В целях реализации положений Политики ООО «Ай Ди Эф ЛАБ» разрабатываются локальные нормативные акты и иные документы, регламентирующие вопросы обработки персональных данных в ООО «Ай Ди Эф ЛАБ», в том числе Положение об обработке персональных данных, Положение об обеспечении безопасности персональных данных, Положение о разграничении прав доступа к обработке персональных данных, Перечень должностей и третьих лиц, имеющих доступ к персональным данным.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
ООО «Ай Ди Эф ЛАБ» - Оператор, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных физических лиц или в результате которых уничтожаются материальные носители персональных данных субъектов.
Ответственный за обработку персональных данных – работник ООО «Ай Ди Эф ЛАБ», назначаемый приказом Генерального директора ООО «Ай Ди Эф ЛАБ», осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке персональных данных.
Информационная система персональных данных (ИСПДн) – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3 ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Принципы обработки персональных данных
3.1.1. ООО «Ай Ди Эф ЛАБ», являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных на основе следующих принципов:
- законности и справедливости целей и способов обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных;
- уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Условия обработки персональных данных
3.2.1. Обработка персональных данных в ООО «Ай Ди Эф ЛАБ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
3.2.2. ООО «Ай Ди Эф ЛАБ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом.
3.2.3. ООО «Ай Ди Эф ЛАБ» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. В договоре должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона, обязанность по запросу ООО «Ай Ди Эф ЛАБ» в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО «Ай Ди Эф ЛАБ» требований, установленных Федеральным законом, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона, в том числе требование об уведомлении ООО «Ай Ди Эф ЛАБ» о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона.
3.2.4. В целях внутреннего информационного обеспечения ООО «Ай Ди Эф ЛАБ» создает внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, включаются персональные данные субъекта персональных данных.
3.2.5. Доступ к обрабатываемым в ООО «Ай Ди Эф ЛАБ» персональным данным разрешается только работникам ООО «Ай Ди Эф ЛАБ» в соответствии с перечнем должностей, имеющим доступ к персональным данным.
3.2.6. Сроки обработки персональных данных субъектов не должны превышать сроков, которые необходимы для целей обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
3.2.7. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством.
4. ЦЕЛИ И ФУНКЦИИ ООО «АЙ ДИ ЭФ ЛАБ» ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цели обработки персональных данных
4.1.1. Персональные данные обрабатываются в ООО «Ай Ди Эф ЛАБ» в целях:
- обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО «Ай Ди Эф ЛАБ»;
- регулирования трудовых отношений с работниками ООО «Ай Ди Эф ЛАБ»;
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению персональных данных в Пенсионный Фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы;
- защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
- подготовки, заключения, исполнения и прекращения договоров с контрагентами;
- формирования справочных материалов для внутреннего информационного обеспечения;
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- осуществления прав и законных интересов ООО «Ай Ди Эф ЛАБ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО «Ай Ди Эф ЛАБ», или третьих лиц;
- в иных законных целях.
4.2. Функции ООО «Ай Ди Эф ЛАБ» при обработке персональных данных
4.2.1. При осуществлении обработки персональных данных ООО «Ай Ди Эф ЛАБ»:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, нормативных правовых актов в области персональных данных и локальных нормативных актов ООО «Ай Ди Эф ЛАБ»;
- назначает лицо, ответственное за организацию обработки персональных данных в ООО «Ай Ди Эф ЛАБ»;
- издает локальные нормативные акты, определяющие политику ООО «Ай Ди Эф ЛАБ» в отношении обработки персональных данных и вопросы обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- осуществляет ознакомление работников ООО «Ай Ди Эф ЛАБ» непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО «Ай Ди Эф ЛАБ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
5. ПЕРЕЧЕНЬ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «АЙ ДИ ЭФ ЛАБ»
5.1. ООО «Ай Ди Эф ЛАБ» обрабатывает персональные данные следующих категорий субъектов:
- работники;
- уволенные работники;
- члены семей работников;
- соискатели вакансий;
- контрагенты – ФЛ и ИП;
- контактные лица партнёров ЮЛ;
- привлечённые для оказания услуг специалисты ФЛ;
- лица, обработку персональных данных которых ООО «Ай Ди Эф ЛАБ» осуществляет по поручению третьих лиц на основании договора с третьими лицами;
- представители юридических лиц;
- клиенты;;
- представители физических лиц;
- аффилированные лица;
- бенефициары;
- посетители офиса;
- другие субъекты персональных данных в соответствии с локальными нормативными актами ООО «Ай Ди Эф ЛАБ» для обеспечения реализации целей обработки, указанных в пункте 4.1 Политики.
6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО «Ай Ди Эф ЛАБ»
6.1. Перечень персональных данных, обрабатываемых в ООО «Ай Ди Эф ЛАБ» определяется в соответствии с локальными нормативными актами ООО «Ай Ди Эф ЛАБ» с учетом целей обработки персональных данных.
6.2. ООО «Ай Ди Эф ЛАБ» не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
6.3. ООО «Ай Ди Эф ЛАБ» обрабатывает специальные категории ПДн, касающиеся состояния здоровья.
6.3.1. Обработка указанной категории ПДн осуществляется в рамках кадровой работы в соответствии с требованиями п.2.3 ч.2 ст.10 Закона «О персональных данных».
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
7.1. ООО «Ай Ди Эф ЛАБ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание (в соответствии с требованиями законодательства), блокирование, удаление, уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно- телекоммуникационным сетям «Интернет» или без таковой;
- смешанная обработка персональных данных.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Согласие субъекта персональных данных на обработку его персональных данных
8.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Если в соответствии с Федеральным законом предоставление персональных данных и (или) получение ООО «Ай Ди Эф ЛАБ» согласия на обработку персональных данных являются обязательными, ООО «Ай Ди Эф ЛАБ» обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
8.2. Права субъектов персональных данных
8.2.1. Субъект персональных данных имеет право на:
- получение в ООО «Ай Ди Эф ЛАБ» информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
- подтверждение факта обработки ПДн ООО «Ай Ди Эф ЛАБ»;
- получение информации о правовых основаниях и целях обработки ПДн;
- получение информации о применяемых ООО «Ай Ди Эф ЛАБ» способах обработки ПДн;
- получение информации о наименовании и месте нахождения ООО «Ай Ди Эф ЛАБ», сведениях о лицах (за исключением работников ООО «Ай Ди Эф ЛАБ»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «Ай Ди Эф ЛАБ» или на основании федерального закона;
- требование перечня своих персональных данных, обрабатываемых в ООО «Ай Ди Эф ЛАБ» и источник их получения;
- получение информации об осуществленной или о предполагаемой трансграничной передаче данных;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- принятие предусмотренные законом мер по защите своих прав;
- отзыв согласия на обработку персональных данных;
- обжалование действия или бездействия ООО «Ай Ди Эф ЛАБ», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- получение информации о способах исполнения ООО «Ай Ди Эф ЛАБ» обязанностей, установленных статьей 18.1 Федерального закона;
- получение иных сведений, предусмотренных, Федеральным законом или другими федеральными законами.
Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в ООО «Ай Ди Эф ЛАБ». ООО «Ай Ди Эф ЛАБ» рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
Если субъект персональных данных считает, что ООО «Ай Ди Эф ЛАБ» обрабатывает его персональные данные с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или ООО «Ай Ди Эф ЛАБ» в орган по защите прав субъектов персональных данных или в судебном порядке. Субъект персональных данных имеет право на защиту своих законных прав и интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «Ай Ди Эф ЛАБ» при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
9.2. Для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, ООО «Ай Ди Эф ЛАБ» принимает следующие меры:
- физическую защиту помещений, где производится обработка персональных данных;
- назначение лица, ответственного за организацию обработки персональных данных в ООО «Ай Ди Эф ЛАБ»;
- принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
- ознакомление работников ООО «Ай Ди Эф ЛАБ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами и иными документами ООО «Ай Ди Эф ЛАБ» по вопросам обработки персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «Ай Ди Эф ЛАБ»;
- распределение обязанностей по обеспечению и реализации мер защиты между структурными подразделениями;
Обеспечение безопасности персональных данных достигается, в частности, путем создания системы защиты персональных данных, основанной на следующих принципах:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных субъектов;
- применением организационных и технических мер по обеспечению безопасности персональных данных субъектов при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных субъектов, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- применением иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
10. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАЩЕНИИ К НЕМУ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ПРИ ПОЛУЧЕНИИ ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ, А ТАКЖЕ УПОЛНОМОЧЕННОГО ОРГАНА ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «Ай Ди Эф ЛАБ» обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя ООО «Ай Ди Эф ЛАБ» обязано дать в письменной форме мотивированный ответ, содержащий ссылку на законодательство, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.3. ООО «Ай Ди Эф ЛАБ» обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «Ай Ди Эф ЛАБ» обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «Ай Ди Эф ЛАБ» обязано уничтожить такие персональные данные. ООО «Ай Ди Эф ЛАБ» обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.4. ООО «Ай Ди Эф ЛАБ» обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.5. Указанные сведения должны быть предоставлены субъекту персональных данных ООО «Ай Ди Эф ЛАБ» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. ООО «Ай Ди Эф ЛАБ» предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
В ООО «Ай Ди Эф ЛАБ» введены документы, определяющие порядок обработки обращений субъектов персональных данных, порядок взаимодействия с уполномоченным органом по защите прав субъектов персональных данных, организован учет обращений и запросов в соответствующих журналах учета.
11. ОБЯЗАННОСТИ ОПЕРАТОРА ПО УСТРАНЕНИЮ НАРУШЕНИЙ ЗАОНОДАТЕЛЬСТВА, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПО УТОЧНЕНИЮ, БЛОКИРОВАНИЮ И УНИЧТОЖЕНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «Ай Ди Эф ЛАБ»» обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных ООО «Ай Ди Эф ЛАБ» обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.2. В случае подтверждения факта неточности персональных данных ООО «Ай Ди Эф ЛАБ» на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.3. В случае выявления неправомерной обработки персональных данных (в том числе неправомерного распространения и предоставления данных), осуществляемой ООО «Ай Ди Эф ЛАБ» или лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ», ООО «Ай Ди Эф ЛАБ» в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ». В случае, если обеспечить правомерность обработки персональных данных невозможно, ООО «Ай Ди Эф ЛАБ» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ООО «Ай Ди Эф ЛАБ» обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «Ай Ди Эф ЛАБ» обязано с момента выявления такого инцидента самим ООО «Ай Ди Эф ЛАБ», уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ООО «Ай Ди Эф ЛАБ» на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.4. В случае достижения цели обработки персональных данных ООО «Ай Ди Эф ЛАБ» обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между субъектом персональных данных и ООО «Ай Ди Эф ЛАБ» либо если ООО «Ай Ди Эф ЛАБ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «Ай Ди Эф ЛАБ» обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «Ай Ди Эф ЛАБ» и субъектом персональных данных либо если ООО «Ай Ди Эф ЛАБ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.6. В случае обращения субъекта персональных данных к ООО «Ай Ди Эф ЛАБ» с требованием о прекращении обработки персональных данных ООО «Ай Ди Эф ЛАБ» обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 11.3 – 11.6 Политики, ООО «Ай Ди Эф ЛАБ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Ай Ди Эф ЛАБ» осуществляет трансграничную передачу персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
13. МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ ИНФОРМАЦИИ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «Ай Ди Эф ЛАБ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
14. ОТВЕТСТВЕННОСТЬ
Нарушение норм, регулирующих получение, обработку и защиту персональных данных может повлечь гражданскую, уголовную, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика ООО «Ай Ди Эф ЛАБ», а также все изменения к ней, утверждаются приказом ООО «Ай Ди Эф ЛАБ» и вступают в силу с момента утверждения.
Вопросы толкования настоящей Политики ООО «Ай Ди Эф ЛАБ» необходимо адресовать лицу, ответственному за обработку персональных данных ООО «Ай Ди Эф ЛАБ».
Действующая редакция Политики ООО «Ай Ди Эф ЛАБ» хранится по адресу места нахождения исполнительного органа ООО «Ай Ди Эф ЛАБ».
9.1. ООО «Ай Ди Эф ЛАБ» при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
9.2. Для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, ООО «Ай Ди Эф ЛАБ» принимает следующие меры:
- физическую защиту помещений, где производится обработка персональных данных;
- назначение лица, ответственного за организацию обработки персональных данных в ООО «Ай Ди Эф ЛАБ»;
- принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных;
- ознакомление работников ООО «Ай Ди Эф ЛАБ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными нормативными актами и иными документами ООО «Ай Ди Эф ЛАБ» по вопросам обработки персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО «Ай Ди Эф ЛАБ»;
- распределение обязанностей по обеспечению и реализации мер защиты между структурными подразделениями;
Обеспечение безопасности персональных данных достигается, в частности, путем создания системы защиты персональных данных, основанной на следующих принципах:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных субъектов;
- применением организационных и технических мер по обеспечению безопасности персональных данных субъектов при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных субъектов, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- применением иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
10. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАЩЕНИИ К НЕМУ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИБО ПРИ ПОЛУЧЕНИИ ЗАПРОСА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ЕГО ПРЕДСТАВИТЕЛЯ, А ТАКЖЕ УПОЛНОМОЧЕННОГО ОРГАНА ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «Ай Ди Эф ЛАБ» обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя ООО «Ай Ди Эф ЛАБ» обязано дать в письменной форме мотивированный ответ, содержащий ссылку на законодательство, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.3. ООО «Ай Ди Эф ЛАБ» обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ООО «Ай Ди Эф ЛАБ» обязано внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «Ай Ди Эф ЛАБ» обязано уничтожить такие персональные данные. ООО «Ай Ди Эф ЛАБ» обязано уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.4. ООО «Ай Ди Эф ЛАБ» обязано сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.5. Указанные сведения должны быть предоставлены субъекту персональных данных ООО «Ай Ди Эф ЛАБ» в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. ООО «Ай Ди Эф ЛАБ» предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
В ООО «Ай Ди Эф ЛАБ» введены документы, определяющие порядок обработки обращений субъектов персональных данных, порядок взаимодействия с уполномоченным органом по защите прав субъектов персональных данных, организован учет обращений и запросов в соответствующих журналах учета.
11. ОБЯЗАННОСТИ ОПЕРАТОРА ПО УСТРАНЕНИЮ НАРУШЕНИЙ ЗАОНОДАТЕЛЬСТВА, ДОПУЩЕННЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПО УТОЧНЕНИЮ, БЛОКИРОВАНИЮ И УНИЧТОЖЕНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных ООО «Ай Ди Эф ЛАБ»» обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных ООО «Ай Ди Эф ЛАБ» обязано осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.2. В случае подтверждения факта неточности персональных данных ООО «Ай Ди Эф ЛАБ» на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.3. В случае выявления неправомерной обработки персональных данных (в том числе неправомерного распространения и предоставления данных), осуществляемой ООО «Ай Ди Эф ЛАБ» или лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ», ООО «Ай Ди Эф ЛАБ» в срок, не превышающий трех рабочих дней с даты этого выявления, обязано прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ». В случае, если обеспечить правомерность обработки персональных данных невозможно, ООО «Ай Ди Эф ЛАБ» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ООО «Ай Ди Эф ЛАБ» обязано уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, ООО «Ай Ди Эф ЛАБ» обязано с момента выявления такого инцидента самим ООО «Ай Ди Эф ЛАБ», уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ООО «Ай Ди Эф ЛАБ» на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.4. В случае достижения цели обработки персональных данных ООО «Ай Ди Эф ЛАБ» обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между субъектом персональных данных и ООО «Ай Ди Эф ЛАБ» либо если ООО «Ай Ди Эф ЛАБ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных ООО «Ай Ди Эф ЛАБ» обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ООО «Ай Ди Эф ЛАБ» и субъектом персональных данных либо если ООО «Ай Ди Эф ЛАБ» не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
11.6. В случае обращения субъекта персональных данных к ООО «Ай Ди Эф ЛАБ» с требованием о прекращении обработки персональных данных ООО «Ай Ди Эф ЛАБ» обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 11.3 – 11.6 Политики, ООО «Ай Ди Эф ЛАБ» осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению ООО «Ай Ди Эф ЛАБ») и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Российской Федерации.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Ай Ди Эф ЛАБ» осуществляет трансграничную передачу персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
13. МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ ИНФОРМАЦИИ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», ООО «Ай Ди Эф ЛАБ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
14. ОТВЕТСТВЕННОСТЬ
Нарушение норм, регулирующих получение, обработку и защиту персональных данных может повлечь гражданскую, уголовную, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика ООО «Ай Ди Эф ЛАБ», а также все изменения к ней, утверждаются приказом ООО «Ай Ди Эф ЛАБ» и вступают в силу с момента утверждения.
Вопросы толкования настоящей Политики ООО «Ай Ди Эф ЛАБ» необходимо адресовать лицу, ответственному за обработку персональных данных ООО «Ай Ди Эф ЛАБ».
Действующая редакция Политики ООО «Ай Ди Эф ЛАБ» хранится по адресу места нахождения исполнительного органа ООО «Ай Ди Эф ЛАБ».