Утверждена
приказом директора Фонда поддержки
субъектов малого и среднего
предпринимательства «Иркутский
областной гарантийный фонд»
от «09» декабря 2019 года № 41-ОД

Политика Фонда поддержки субъектов малого
и среднего предпринимательства
«Иркутский областной гарантийный фонд»
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Фонда поддержки субъектов малого и среднего предпринимательства «Иркутский областной гарантийный фонд» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Фонд поддержки субъектов малого и среднего предпринимательства «Иркутский областной гарантийный фонд» (далее - Оператор, Фонд), в том числе персональных данных, поступающих от пользователей в информационно-телекоммуникационной сети Интернет на сайте центра «Мой бизнес» (http://MB38.ru/), обрабатываемых Фондом рамках исполнения функций единого органа управления, а также на официальном сайте Фонда (http://fondirk.ru/).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Фонда как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Фонда, а также на сайте центра «Мой бизнес».

1.5. Основные понятия.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – Фонд поддержки субъектов малого и среднего предпринимательства «Иркутский областной гарантийный фонд», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных – обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Биометрические персональные данные – данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку с использованием информационных технологий и технических средств.

Субъекты малого и среднего предпринимательства (далее – СМСП) – хозяйствующие субъекты (юридические лица и индивидуальные предприниматели), соответствующие требованиям ст. 4 Федерального закона от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации» (далее – Федеральный закон № 209-ФЗ), сведения о которых внесены в единый реестр субъектов малого и среднего предпринимательства.

Организации, образующие инфраструктуру поддержки СМСП Иркутской области (далее – ОИП СМСП) – организации, определённые в статье 15 Федерального закона № 209-ФЗ и включенные в реестры организаций, образующих инфраструктуру поддержки СМСП, в соответствии со статьей 15.1 указанного Федерального закона. Перечень организаций, образующих инфраструктуру поддержки СМСП Иркутской области ведется министерством экономического развития Иркутской области и публикуется на официальном сайте по адресу: https://irkobl.ru/sites/economy/small_business/organization/?type=special.

Единый орган управления – единый орган управления организациями, образующими инфраструктуру поддержки СМСП Иркутской области, в качестве которого определен Фонд.

Центр «Мой бизнес» - объект недвижимости, находящийся по адресу: 664011, г. Иркутск, ул. Рабочая, 2А, 1 этаж, оформленный в соответствии с руководством по использованию базовых констант фирменного стиля для центра «Мой бизнес», предназначенный для организации оказания комплекса услуг, сервисов и мер поддержки СМСП, в том числе размещения на площадях центра «Мой бизнес» ОИП СМСП и (или) их представителей, управляемый единым органом управления. На площадях центра «Мой бизнес» могут также размещаться АО «Корпорация развития Иркутской области», Акционерное общество «Особые экономические зоны», автономная некоммерческая организация «Агентство инвестиционного развития Иркутской области», Фонд развития промышленности Иркутской области, АО «Российский Банк поддержки малого и среднего предпринимательства», Центр молодежного инновационного творчества, Уполномоченный по защите прав предпринимателей Иркутской области, кредитные организации, органы государственной власти и местного самоуправления, представители министерств и ведомств.

Сайт центра «Мой бизнес» - сайт, содержащийся в информационно-телекоммуникационной сети «Интернет» по адресу http://MB38.ru/, предусматривающий экспертную поддержку пользователей по вопросам порядка и условий получения услуг, предоставляемых на базе центра «Мой бизнес», формирование заявления (запроса) на услуги, предоставляемых на базе центра «Мой бизнес» в форме электронного документа.

Официальный сайт Фонда (сайт Фонда) - сайт, содержащийся в информационно-телекоммуникационной сети «Интернет» по адресу http://fondirk.ru/, содержащий информацию о деятельности Фонда и предоставляемых им мерах поддержки, предусматривающий возможность направления запроса на получение финансирования СМСП с привлечением поручительства Фонда путем заполнения специальной формы, размещенной на сайте, обращения по имеющимся вопросам в онлайн-чат (чат-бот), а также регистрацию в личном кабинете пользователя.

Пользователь – любое физическое лицо, индивидуальный предприниматель либо представитель юридического лица, посещающий официальный сайт Фонда, в том числе для подачи заявления (запроса) на получение финансирования с привлечением поручительства Фонда путем заполнения специальной формы, размещенной на сайте, обращения с имеющимися вопросами в онлайн-чат (чат-бот), а также регистрацию в личном кабинете пользователя, либо посещающий сайт центра «Мой бизнес», в том числе для подачи запроса на услуги, предоставление которых организовано на базе центра «Мой бизнес».

Партнер Фонда, финансовая организация – кредитная организация, лизинговая компания, микрофинансовая и иная организация, осуществляющая финансирование СМСП и/или ОИП СМСП Иркутской области (далее – финансовые организации), заключившие с Фондом соглашения о сотрудничестве.

Контрагент – физическое или юридическое лицо либо индивидуальный предприниматель, заключивший договор с Фондом, за исключением договоров поручительства Фонда по кредитным договорам, договорам займа, договорам финансовой аренды (лизинга), договорам о предоставлении банковской гарантии.

Заявитель (потенциальный заемщик, принципал, лизингополучатель) – СМСП, подавший в Фонд заявку на предоставление поручительства Фонда.

Заемщик (принципал, лизингополучатель) – СМСП, заключивший договор поручительства с Фондом и Партнером Фонда в целях обеспечения исполнения своих обязательств по кредитному договору, договору займа, договору финансовой аренды (лизинга), договору о предоставлении банковской гарантии.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Основные права и обязанности Фонда и субъектов персональных данных определены в Законе о персональных данных.

1.6.1. Фонд имеет право, в том числе:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) на получение от субъекта персональных данных полной и достоверной информации, необходимой для обработки персональных данных в соответствии с заявленной целью обработки;

3) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

4) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Фонд вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Фонд обязан, в том числе:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) получить согласие субъекта на обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации;

3) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

4) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

5) Фонд, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации и настоящей Политикой.

1.6.3. Субъект персональных данных имеет право, в том числе:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Фондом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) отозвать согласие на обработку персональных данных;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Фонда при обработке его персональных данных.

1.6.4. Субъект персональных данных обязан, в том числе:

1) предоставлять Фонду комплекс достоверных, документированных персональных данных, состав которых соответствует цели обработки и установлен законодательством Российской Федерации в сфере защиты персональных данных;

2) своевременно извещать Фонд об изменении своих персональных данных.

2. Цели обработки Фондом персональных данных

2.1. Обработка Фондом персональных данных осуществляется в следующих целях:

1) осуществление прав и законных интересов Фонда;

2) осуществление деятельности, предусмотренной Уставом Фонда;

3) ведение кадрового делопроизводства Фонда, а также реализация трудовых отношений с работниками Фонда, а также подбор кандидатов на замещение вакантных должностей;

4) исполнение требования налогового и пенсионного законодательства Российской Федерации, ведение бухгалтерского учета;

5) осуществление гражданско-правовых отношений;

6) выполнение функций единого органа управления, в том числе:

а) осуществление взаимодействия с ОИП СМСП;

б) обеспечение функционирования сайта центра «Мой бизнес» в сети Интернет, предусматривающего:

в) обеспечение функционирования официального сайта Фонда в сети Интернет, предусматривающего:

7) передача полученных от пользователей сайта центра «Мой бизнес» персональных данных, полученных с заявлением (запросом) на услуги, предоставление которых организовано на базе центра «Мой бизнес», организациям, оказывающих запрошенные заявителем услуги. При этом Фонд самостоятельно определяет организацию (организации), которая может оказать запрошенную пользователем услугу;

8) осуществление и выполнение иных функций, полномочий и обязанностей Фонда, возложенных на него законодательством Российской Федерации.

2.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Фонд осуществляет обработку персональных данных, в том числе:

1) Конституция Российской Федерации;

2) Гражданский кодекс Российской Федерации;

3) Трудовой кодекс Российской Федерации;

4) Налоговый кодекс Российской Федерации;

5) Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

6) Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

7) Федеральный закон от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»;

8) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

9) постановление Правительства Российской Федерации от 01.11. 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

10) постановление Правительства Российской Федерации от 15.09. 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

11) Приказ Минэкономразвития России от 28.11.2016 № 763 «Об утверждении требований к фондам содействия кредитованию (гарантийным фондам, фондам поручительств) и их деятельности»;

12) Приказ Минэкономразвития России от 14.03.2019 № 125 «Об утверждении Требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства в субъектах Российской Федерации в целях достижения целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта «Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы», и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства»;

13) распоряжение Правительства Иркутской области от 27.07.2018 № 537-рп «Об определении единого органа управления организациями, образующими инфраструктуру поддержки субъектов малого и среднего предпринимательства в Иркутской области»;

14) иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Фонда.

3.2. Правовым основанием обработки персональных данных также являются:

1) Устав Фонда;

2) Порядок предоставления поручительств Фонда поддержки субъектов малого и среднего предпринимательства «Иркутский областной гарантийный фонд» по кредитным договорам, договорам займа, договорам финансовой аренды (лизинга), договорам о предоставлении банковской гарантии и исполнения обязательств по заключенным договорам поручительства, согласованный протоколом заседания Правления Фонда поддержки субъектов малого и среднего предпринимательства «Иркутский областной гарантийный фонд» от 12 ноября 2018 года № 12(94);

3) договоры, заключаемые между Фондом и субъектами персональных данных;

4) согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Фонд может обрабатывать персональные данные следующих категорий субъектов персональных данных:

1) кандидаты на замещение вакантных должностей Фонда;

2) работники и бывшие работники Фонда;

3) члены семьи работников Фонда;

4) контрагенты Фонда (физические лица);

5) представители контрагентов Фонда (юридических лиц);

6) заявитель (потенциальный заемщик, принципал, лизингополучатель) - индивидуальный предприниматель либо представитель (руководитель) юридического лица;

7) заемщик (принципал, лизингополучатель) – индивидуальный предприниматель либо представитель (руководитель) юридического лица;

8) поручитель, залогодатель;

9) представитель (сотрудник) Партнера Фонда;

10) члены коллегиальных органов управления Фонда;

11) пользователи.

4.3. Персональные данные, обрабатываемые Фондом, перечислены в Приложении 1 к настоящей Политике.

4.4. Фонд не осуществляет обработку биометрических, а также специальных категорий персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных.

5. Порядок и условия обработки персональных данных

5.1. При обработке персональных данных Фонд осуществляет следующие действия (операции) с персональными данными субъектов персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение персональных данных.

5.2. Обработка персональных данных Фондом осуществляется смешанным способом (с помощью средств автоматизации, а также без их использования), в том числе с передачей по сети Интернет.

Перечень информационных систем персональных данных утверждается приказом Директора Фонда.

5.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.4. Согласие на обработку персональных данных субъекта персональных данных составляется в письменном виде по форме согласно Приложению 1 к настоящей Политике.

5.5. Равнозначным содержащему в письменной форме на бумажном носителе собственноручную подпись субъекта персональных данных согласию на обработку его персональных данных в соответствии с условиями настоящего Положения признается:

1) использование сайта пользователем, а также регистрация на официальном сайте Фонда либо на сайте центра «Мой бизнес», подтвержденная логином и паролем.

Использование сайта центра «Мой бизнес» и официального сайта Фонда означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных, а именно на совершение действий, предусмотренных п. 3 ст. 3 3акона о персональных данных как без, так и с использованием средств автоматизации, и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе. Форма согласия на обработку персональных данных размещается на сайте центра «Мой бизнес» и официальном сайте Фонда (Приложение 3 к настоящей Политике).

Обработка персональных данных пользователя осуществляется без ограничения срока. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайтов и их сервисов;

2) заполнение пользователем в целях получения информационной или консультационной поддержки либо получения услуг, предоставляемых на базе центра «Мой бизнес», веб-формы запроса на сайте центра «Мой бизнес» путем проставления «галочки» в чекбоксе с обязательной отметкой об ознакомлении с положениями настоящей Политики, согласием на обработку персональных данных на сайте по форме согласно Приложению 3 к настоящей Политике, в том числе, на передачу персональных данных пользователя организациям, оказывающим запрошенные пользователем услуги. При этом Фонд самостоятельно определяет организацию (организации), которая может оказать запрошенную пользователем услугу.

5.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления в адрес Фонда письменного заявления об отзыве своего согласия на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Фонд вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных.

5.7. Фонд вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, условием которого является соблюдение конфиденциальности или неразглашение персональных данных. При этом Фонд несет ответственность перед субъектом персональных данных за действия лиц, которым Фонд поручает указанную обработку.

5.8. Фонд вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.9. Обработка персональных данных осуществляется Фондом с соблюдением требований конфиденциальности персональных данных, установленных статьей 7 Закона о персональных данных.

5.10. Фондом не осуществляется трансграничная передача персональных данных.

5.11. Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

1) назначает лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных в Фонде;

2) принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных, в том числе, правила обработки персональных данных, порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, правила работы с обезличенными данными, обязанности лица, ответственного за организацию обработки и обеспечение безопасности персональных данных в Фонде, порядок доступа работников в помещения, в которых ведется обработка персональных данных;

3) создает необходимые условия для работы с персональными данными;

4) хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

5) организует обучение работников Фонда, осуществляющих обработку персональных данных.

5.12. Фонд осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.13. Документы, содержащие персональные данные, подлежат хранению в порядке, предусмотренном архивным законодательством Российской Федерации.

5.14. При сборе персональных данных, в том числе посредством сети Интернет, Фонд обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Подтверждение факта обработки персональных данных Фондом, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Фондом субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Фонд осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Фонд на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Фонд осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7. Ответственность

7.1. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных в Фонде, назначаемым приказом Директора Фонда.

7.2. Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту обрабатываемых в Фонде персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

Директор

Д.Р. Окладникова



Полная версия в формате pdf