Локальный акт оператора

Политика обработки персональных данных

Документ определяет принципы, порядок и условия обработки ПДн Оператором сервиса X-GRK ID во исполнение ч. 2 ст. 18.1 152-ФЗ.

1. Принципы (ст. 5 152-ФЗ)

• законность и справедливость;
• обработка только совместимых с целями сбора данных;
• недопущение избыточности;
• точность и актуальность;
• хранение не дольше, чем требуют цели;
• обеспечение безопасности.

2. Поручение обработки

Оператор вправе поручить обработку хостинг-провайдеру или подрядчику по договору, содержащему обязанности ст. 6 152-ФЗ. Ответственность перед субъектом сохраняется за Оператором.

3. Уведомление Роскомнадзора

До начала обработки Оператор направляет уведомление в уполномоченный орган, если не применяется исключение ч. 2 ст. 22 152-ФЗ. Настоящий шаблон не заменяет такое уведомление: его должен подать конкретный юридический оператор, разворачивающий инсталляцию.

4. Ответственный за организацию обработки

Контакт для субъектов: privacy@x-grk.com. В организации, внедряющей X-GRK ID, назначается ответственный (ст. 22.1 152-ФЗ).

5. Актуализация и уничтожение

При выявлении неточных данных они уточняются. При достижении целей либо отзыве согласия (если нет иного основания) данные уничтожаются, в том числе через функцию «Удалить ID» в кабинете.

6. Инциденты

О факте неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 часа / 72 часа) и информирует субъектов, если это требуется законом.

7. Оценка вреда

Оператор проводит оценку вреда, который может быть причинён субъектам, и соотносит её с принимаемыми мерами (приказ Роскомнадзора о требованиях к оценке вреда).