Настоящая Политика обработки персональных данных в ООО «Компания РоссТел» (далее – Политика) определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции ООО «Компания РоссТел» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «Компания РоссТел» требования к защите персональных данных.
Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
Настоящая Политика вводится в действие с даты её утверждения взамен Политики обработки персональных данных ООО «Компания РоссТел» (Редакция 3), утвержденной приказом ООО «Компания РоссТел» от 5.5.2026 №5/05/0505/26.
Настоящая Политика является общедоступной и подлежит размещению на информационных стендах офисов Общества и на сайте www.rosstel.su. Требования данной Политики распространяются на всех работников ООО «Компания РоссТел».
Сокращения: ФЗ-152, УБ, ЕБС, ИСПДн, ПАО, ПДн, РФ, ФСТЭК.
Настоящая Политика разработана с учетом положений следующих нормативных документов:
В соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных» Общество самостоятельно определяет категории субъектов ПДн, цели обработки ПДн, категории обрабатываемых ПДн.
Категории субъектов ПДн, цели обработки ПДн, категории обрабатываемых ПДн приведены в Приложении к настоящей Политике.
Обработка ПДн осуществляется на законной основе и в соответствии с п. 6 ФЗ-152. Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, предусмотренных ФЗ-152.
Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, информированным и сознательным. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом. В случае получения согласия на обработку ПДн от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн проверяются Обществом.
В случаях, предусмотренных ФЗ-152, обработка ПДн осуществляется только с согласия в письменной форме субъекта ПДн. Равнозначным содержащему собственноручную подпись субъекта ПДн согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта ПДн на обработку его ПДн разрабатывается на основе Типовой формы письменного согласия и включает в себя, как минимум, следующие сведения:
Обязанность предоставить доказательство получения согласия субъекта ПДн на обработку его ПДн или доказательство наличия оснований на обработку ПДн без согласия субъекта ПДн возлагается на Общество.
В случае недееспособности субъекта ПДн согласие на обработку его ПДн дает законный представитель субъекта ПДн. В случае смерти субъекта ПДн согласие на обработку его ПДн дают наследники субъекта ПДн, если такое согласие не было дано субъектом ПДн при его жизни.
ПДн могут быть получены оператором от лица, не являющегося субъектом ПДн, при условии предоставления оператору подтверждения наличия оснований, предусмотренных ФЗ-152.
Согласие на обработку ПДн может быть отозвано субъектом ПДн. В случае отзыва субъектом ПДн согласия на обработку ПДн Общество вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, предусмотренных ФЗ-152.
Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. В Обществе разрабатывается и утверждается перечень персональных данных, обрабатываемых в Обществе в соответствии с ФЗ-152. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
Обработка ПДн осуществляется как автоматизировано, так и без использования средств автоматизации. Согласно п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства Российской Федерации от 15.09.2008 № 687, обработка ПДн, содержащихся в ИСПДн либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПДн, как использование, уточнение, распространение, уничтожение ПДн в отношении каждого из субъектов ПДн, осуществляются при непосредственном участии человека. Обработка ПДн не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПДн содержатся в информационной системе ПДн либо были извлечены из нее. При обработке ПДн без использования средств автоматизации в Обществе должны выполняться требования Постановления Правительства РФ от 15.09.2008 №687.
При обработке специальных категорий ПДн, а также биометрических ПДн в Обществе необходимо руководствоваться статьями ФЗ-152.
В случае отзыва субъектом ПДн согласия на обработку его ПДн, в Обществе должна быть прекращена их обработка или обеспечено прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества), и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, необходимо уничтожить ПДн или обеспечить их уничтожение. Уничтожение ПДн должно осуществляться в срок, не превышающий тридцати дней с даты поступления отзыва согласия на обработку ПДн, если иное не предусмотрено договором, иным соглашением между Обществом и субъектом ПДн либо если Общество не вправе осуществлять обработку ПДн без согласия субъекта ПДн на основаниях, предусмотренных законодательством Российской Федерации.
В случае отзыва согласия на обработку ПДн такая обработка может быть продолжена без согласия субъекта ПДн при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Общество гарантирует субъекту ПДн соблюдение законных прав, установленных статьями 14-17 ФЗ-152.
Общество и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, за исключением случаев, предусмотренных действующим законодательством.
Обработка ПДн в Обществе осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок обработки не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Сроки обработки ПДн определяются в соответствии со сроком действия договора с субъектом ПДн, приказом Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов…», сроками исковой давности, а также иными сроками, установленными законодательством РФ и организационно-распорядительными документами Общества.
ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено федеральным законом.
Общество в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта ПДн. При этом обязательным условием является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности ПДн при их обработке.
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. Такое лицо не обязано получать согласие субъекта ПДн на обработку его ПДн.
Договоры, заключаемые Обществом по типовой форме, включают в себя условия, касающиеся соблюдения конфиденциальности и обеспечения безопасности ПДн, а также иные условия, предусмотренные законодательством РФ.
Общество в процессе своей деятельности вправе осуществлять трансграничную передачу ПДн в соответствии с положениями статьи 12 Закона № 152-ФЗ. Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДн, может осуществляться в следующих случаях:
Общество при обработке ПДн предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от других неправомерных действий, предусмотренные ФЗ-152 и подзаконными актами.
ПДн, полученные Обществом в рамках законных целей, не распространяются и не предоставляются третьим лицам без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
Обработка ПДн без использования средств автоматизации осуществляется так, чтобы в отношении каждой категории ПДн можно было определить места хранения (материальных носителей) и установить перечень лиц, осуществляющих обработку или имеющих доступ. Обеспечивается раздельное хранение носителей, обработка которых осуществляется в различных целях. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность ПДн и исключающие несанкционированный доступ.
Общество соблюдает обязанности оператора ПДн, установленные статьями № 19-20 ФЗ-152. В Обществе реализуются следующие требования:
В соответствии с ФЗ-152 Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей. В частности, защита персональных данных достигается путем:
Уточнение, блокирование и уничтожение ПДн осуществляется в случаях, предусмотренных статьей 21 ФЗ-152.
При несовместимости целей обработки ПДн, зафиксированных на одном материальном носителе, если носитель не позволяет осуществлять обработку ПДн отдельно от других, и при необходимости уничтожения или блокирования части ПДн, уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.
Уничтожение части ПДн, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных (удаление, вымарывание).
Обезличивание ПДн может осуществляться в статистических и иных исследовательских целях за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
Общество и/или работники Общества, виновные в нарушении требований законодательства РФ о ПДн, а также положений настоящей Политики, несут ответственность, предусмотренную законодательством РФ. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, правил обработки ПДн и требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации.
Настоящая Политика является общедоступной и подлежит размещению на информационных стендах офисов Общества и на сайте www.rosstel.su.
Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Подлинник Политики во время срока действия хранится в Отделе делопроизводства ООО «Компания РоссТел».
Субъекты ПДн, чьи ПДн обрабатываются Обществом, могут получить разъяснения по вопросам обработки своих ПДн, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 129085, г. Москва, Звездный Бульвар, д. 19, стр. 1 или в электронной форме по адресу: info@rosstel.su.