Политика конфиденциальности2 - Неббиоло, медицинский центр

Политика конфиденциальности и обработки персональных данных в файлах cookies

г. Томск 19.05.2023 г.

ООО «Неббиоло» (далее - Оператор, мы, наш, наши), ИНН 7017283649, зарегистрированный по адресу: Россия, Томская область, г. Томск, пер. Островского, 23, разработал настоящую Политику конфиденциальности и политику обработки файлов cookies (далее - Политика), действующую в отношении всей информации, которую сайт «Неббиоло, медицинский центр», расположенный на доменном имени nebbiolomed.ru (далее - Сайт), и чат-бот NebbioloBot (далее - Чат), могут получить о Пользователе во время использования Сайта, Чата, их программ и продуктов.

Информируем Вас о том, что нами предпринимаются действия по сбору, обработке и защите Ваших персональных данных для достижения заявленных целей обработки персональных данных на указанных Сайте и в Чате.

Цели обработки персональных данных, к которым применяется Политика, перечислены в разделе 4 «Цели сбора персональной информации пользователя».

Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ, Закон).

Наш Сайт и Чат не предназначены для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные, просим Вас сообщить нам об этом, написав на почту office@nebbiolomed.ru.

Просим Вас внимательно изучить Политику, чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных.

Ставя отметку о согласии, Вы соглашаетесь на обработку персональных данных в соответствии с настоящей Политикой.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. Уполномоченный сотрудник по обработке и защите персональных данных, действующий от имени Оператора, организует и (или) осуществляет сбор и обработку персональных данных, а также определяет цели обработки персональных данных и их состав, подлежащий обработке, а также действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.

1.1.6. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.7. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.8. «Пользователь Сайта, Чата» (далее - Пользователь) - лицо, имеющее доступ к Сайту, Чату посредством сети «Интернет» и использующее их.

1.1.9. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта, Чата.

1.1.10. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.11. «Метрические программы» - сервисы веб-аналитики и рекламные пиксели, применяемые Оператором на Сайте и в Чате для автоматического сбора статистической информации о посещении Сайта и Чата.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта, Чата означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя, защищенных в установленном порядке, с использованием и без использования средств автоматизации.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта, Чата.

2.3. Настоящая Политика применяется только к Сайту nebbiolomed.ru и Чату. Сайт, Чат не контролируют и не несут ответственность за сайты, чаты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в Чате.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, Чата.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика устанавливает обязанности Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при регистрации и (или) отправлении формы на Сайте, в Чате.

3.2. Сайт, Чат защищают данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

IP-адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).

3.3. Сайт, Чат осуществляют сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.4. Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
Персональные данные Пользователя могут использовать в целях:

4.1.1. ФОРМА «Заявка на консультацию»

Цель обработки персональных данных: консультация, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество (далее - ФИО), телефон.

Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

Законные основания для обработки Ваших персональных данных: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки, но не более 1 (одного) года с даты получения согласия либо до отзыва согласия - в зависимости от того, что наступит ранее. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.2. ФОРМА «Документы для скачивания»

Цель обработки персональных данных: получение документов с описанием стандартных операционных процедур, приказов, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя, предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта https://nebbiolomed.ru/.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки, но не более 3 (трех) лет с даты получения согласия либо до отзыва согласия - в зависимости от того, что наступит ранее. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.3. ФОРМА «Записаться на прием»

Цель обработки персональных данных: запись на прием, включая консультацию, установление с Пользователем обратной связи, включая осуществление звонков, направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: телефон, ФИО.

Как долго мы обрабатываем Ваши персональные данные: до оказания медицинской услуги. В дальнейшем персональные данные, включенные в медицинскую документацию, обрабатываются в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья граждан. Персональные данные, не включенные в медицинскую документацию, уничтожаются в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.4. ФОРМА «Заявка на консультацию» (раздел «Детская клиника»)

Цель обработки персональных данных: запись на прием, на детские программы, врачебное сопровождение, оформление медицинской карты в детский сад, оказание консультации путем осуществления обратной связи в форме звонков, сообщений, запросов, направления уведомлений, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата, являющиеся законными представителями несовершеннолетних.

Ваши персональные данные, которые обрабатываются для указанной цели: ФИО законного представителя, телефон, адрес электронной почты, возраст ребенка.

4.1.5. ФОРМА «Оставить отзыв»

Цель обработки персональных данных: предоставление обратной связи (отзыва).

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: ФИО, телефон.

4.1.6. ФОРМА «Связаться через чат-бот»

Цель обработки персональных данных: обработка входящего сообщения, предоставление обратной связи по предмету отправленного Пользователем сообщения, которое может осуществляться в форме звонков, сообщений, запросов, направления уведомлений, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; адрес электронной почты; телефон; имя пользователя, указанное в мессенджере.

4.1.7. ФОРМА «Позвонить»

Цель обработки персональных данных: установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя; определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества; предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; телефон.

4.1.8. МЕТРИЧЕСКИЕ ПРОГРАММЫ (сервисы веб-аналитики и рекламные пиксели)

Цель обработки персональных данных: сбор и анализ статистики посещения сайта https://nebbiolomed.ru/ и Чата, определение источников переходов и оценка эффективности рекламных кампаний, улучшение работы и содержания Сайта и Чата, выявление и устранение технических неисправностей, обеспечение безопасности Сайта и Чата, показ рекламных материалов Оператора пользователям, ранее посещавшим Сайт (ретаргетинг).

Категории субъектов персональных данных: пользователи (посетители) Сайта и Чата.

Ваши персональные данные, которые обрабатываются для указанной цели (сведения, собираемые посредством метрических программ): идентификатор пользователя, присвоенный метрической программой и хранимый в файле cookie; IP-адрес; сведения о пользовательском устройстве (тип, модель, операционная система, разрешение экрана и иные технические атрибуты); сведения о браузере или ином программном обеспечении, посредством которого осуществляется доступ к Сайту, Чату; дата, время и продолжительность посещения, параметры сессии; источник перехода на Сайт (реферер), информация поискового или рекламного запроса, параметры рекламных меток (UTM); сведения о действиях на Сайте (просмотренные страницы, переходы, клики, глубина просмотра, факт отправки формы); примерное географическое местоположение, определяемое по IP-адресу (страна, регион, населенный пункт); данные, характеризующие аудиторные сегменты.

Посредством метрических программ не обрабатываются специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Персональные данные, вводимые Вами в формы на Сайте (фамилия, имя, отчество, телефон, адрес электронной почты), в метрические программы не передаются.

Способ обработки: автоматизированная обработка.

Законные основания для обработки Ваших персональных данных: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое путем совершения действий в информационном баннере об использовании файлов cookies при первом посещении Сайта, Чата.

Лица, осуществляющие обработку персональных данных по поручению Оператора: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 - в части сервиса веб-аналитики Яндекс.Метрика; ООО «В Контакте», 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н - в части пикселя ВКонтакте.

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки или до отзыва согласия, но не более 24 (двадцати четырех) месяцев с даты сбора. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.2. Размещение на сайте сведений о медицинских работниках оператора

Цель обработки персональных данных: информирование пользователей Сайта о медицинских работниках Оператора, обеспечение возможности выбора медицинского работника при получении медицинской помощи, исполнение обязанности по раскрытию информации о деятельности медицинской организации.

Категории субъектов персональных данных: медицинские работники Оператора.

Персональные данные, размещаемые на Сайте во исполнение обязательных требований: фамилия, имя, отчество (при наличии) медицинского работника; занимаемая должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (свидетельства об аккредитации); график работы и часы приема медицинского работника.

Правовое основание размещения указанных сведений: п. 2 ч. 1 ст. 6 152-ФЗ - обработка персональных данных необходима для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей; п. 7 ч. 1 ст. 79, ч. 15 ст. 79.1 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956н.

Персональные данные, размещаемые на Сайте на основании согласия работника: фотоизображение медицинского работника; сведения о стаже работы.

Правовое основание размещения указанных сведений: согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленное отдельно от иных согласий в соответствии со ст. 10.1 152-ФЗ и требованиями, утвержденными приказом Роскомнадзора от 24.02.2021 № 18.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.

Медицинский работник вправе в любое время потребовать от Оператора прекратить передачу (распространение, предоставление, доступ) своих персональных данных. Требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению. Оператор прекращает передачу (распространение, предоставление, доступ) указанных персональных данных в течение трех рабочих дней с момента получения требования.

Персональные данные, размещаемые на Сайте на основании согласия работника, удаляются с Сайта в случае отзыва согласия либо получения требования, указанного в предыдущем абзаце.

Как долго мы обрабатываем Ваши персональные данные: в течение срока действия трудового договора с медицинским работником и срока действия согласия на распространение персональных данных. При прекращении трудовых отношений, отзыве согласия либо получении требования о прекращении распространения соответствующие сведения удаляются с Сайта.

4.3. Специальные категории персональных данных

Формы сбора персональных данных, размещенные на Сайте и в Чате, не предназначены для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, и биометрических персональных данных. Оператор не собирает посредством Сайта и Чата сведения о диагнозах, симптомах, назначенном лечении и иные сведения о состоянии здоровья Пользователей.

Просим Вас не указывать в полях форм сведения о состоянии здоровья и иные специальные категории персональных данных. Обработка персональных данных, касающихся состояния здоровья, осуществляется Оператором в рамках оказания медицинской помощи в порядке, установленном законодательством Российской Федерации в сфере охраны здоровья граждан, и настоящей Политикой не регулируется.

5. ОБРАБОТКА ФАЙЛОВ COOKIES

5.1. Файлы Cookies являются одной из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента.

Сайт, Чат защищают данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

IP-адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).

Отключение Cookies может повлечь невозможность доступа к частям Сайта, Чата.

Сбор статистики об IP-адресах Пользователей осуществляется с целью выявления и решения технических проблем.

Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 4 и настоящей Политикой.

При первом посещении Сайта, Чата Вы имеете возможность дать согласие на использование cookie-файлов или отказаться от него.

5.2. Настройка cookies-файлов

Детальная информация о целях обработки данных и поставщиках, которые мы используем на нашем Сайте и в Чате, приведена ниже.

5.2.1. Аналитические Cookies

Яндекс.Метрика

Информируем об использовании сервиса веб-аналитики Яндекс.Метрика, посредством которого обрабатываются персональные данные в составе, указанном в п. 4.1.8 настоящей Политики. Персональные данные, вводимые Пользователем в формы на Сайте (фамилия, имя, отчество, телефон, адрес электронной почты), а также сведения о состоянии здоровья и отзывы пациентов в сервис Яндекс.Метрика не передаются.

Сервис веб-аналитики Яндекс.Метрика предоставляется ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 (далее - Яндекс).

Сервис Яндекс.Метрика использует технологию «cookie» - небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.

Собранная при помощи Cookies информация не позволяет идентифицировать Вас, однако помогает нам улучшить работу Сайта и Чата. Информация об использовании Вами Сайта, Чата, собранная при помощи Cookies, передается Яндексу и хранится на серверах, расположенных на территории Российской Федерации. Трансграничная передача указанных данных Оператором не осуществляется. Яндекс обрабатывает эту информацию для оценки использования Вами Сайта, Чата, составления для нас отчетов о деятельности Сайта, Чата и предоставления других услуг в порядке, установленном условиями использования сервиса Яндекс.Метрика.

Вы можете отказаться от использования Cookies, выбрав соответствующие настройки в браузере. Однако это может повлиять на работу некоторых функций Сайта, Чата.

Пиксель ВКонтакте

Пиксель ВКонтакте (vk.com) позволяет учитывать посетителей страницы Сайта, на которой он установлен: как только пользователь заходит на страницу, пиксель ретаргетинга автоматически его учитывает.

С помощью пикселя мы показываем рекламу пользователям ВКонтакте, которые заходили на наш Сайт или в мобильное приложение и совершили там определенные действия.

Пиксель принадлежит ООО «В Контакте», расположенному по адресу: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н. Обработка персональных данных осуществляется в объеме, указанном в п. 4.1.8 настоящей Политики.

5.2.2. Технические Cookies-файлы

YouTube

Cookies-файлы используются сервисом YouTube для отслеживания настроек встроенного на Сайт видеоролика с YouTube при его воспроизведении.

Подробнее о политике Youtube

5.3. Сведения об уведомлении уполномоченного органа

Сведения об обработке персональных данных, осуществляемой Оператором, в том числе о категории персональных данных, собираемых посредством метрических программ, включены в уведомление об обработке персональных данных, направленное Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 22 152-ФЗ. Реестр операторов, осуществляющих обработку персональных данных, размещен на официальном сайте Роскомнадзора.

В случае изменения сведений, указанных в ч. 3 ст. 22 152-ФЗ, Оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших изменениях.

6. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки и хранения персональных данных определены для каждой цели обработки в разделе 4 настоящей Политики. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

6.2. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами (ч. 4 ст. 21 152-ФЗ).

6.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется в целях, предусмотренных 152-ФЗ или другими федеральными законами (ч. 5 ст. 21 152-ФЗ).

6.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечить правомерность обработки Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 152-ФЗ).

6.5. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, на период проверки. При подтверждении факта недостоверности персональных данных Оператор уточняет персональные данные в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений, и снимает блокирование (ч. 1, ч. 2 ст. 21 152-ФЗ).

6.6. Порядок уничтожения персональных данных.

6.6.1. Уничтожение персональных данных осуществляется комиссией, состав которой утверждается приказом Оператора. Комиссия ежеквартально проводит проверку достижения целей обработки персональных данных и истечения установленных сроков обработки и хранения.

6.6.2. Уничтожение персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется путем удаления персональных данных из информационной системы без возможности их последующего восстановления. Уничтожение персональных данных, зафиксированных на материальных носителях, осуществляется путем механического уничтожения носителей (измельчения) либо уничтожения части материального носителя, содержащей персональные данные.

6.6.3. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым комиссией, и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. При обработке персональных данных без использования средств автоматизации факт уничтожения подтверждается актом об уничтожении персональных данных.

6.6.4. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение трех лет с момента уничтожения персональных данных.

6.6.5. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ;
определение уровня защищенности персональных данных при их обработке в информационных системах персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и определение актуальных угроз безопасности персональных данных;