1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение.

1.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

1.4. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.7. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.8. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

1.9. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

1.10. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.11. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.12. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.13. Клиент (субъект персональных данных) — физическое лицо потребитель услуг ООО «СМЭУ «Заневка», далее «Организация».

1.14. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Строительно-монтажное эксплуатационное управление «Заневка».

2. Общие положения.

2.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом 152-ФЗ «О персональных данных», Федеральным законом «О связи», Правилами оказания услуг связи, утвержденными иными федеральными законами.

2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Организации, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2.3. Порядок ввода в действие и изменения Положения.

2.3.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Организации и действует бессрочно, до замены его новым Положением.

2.3.2. Изменения в Положение вносятся на основании Приказов Генерального директора Организации.

3. Состав персональных данных.

3.1. В состав персональных данных Клиентов входят:

3.1.1. Фамилия, имя, отчество.

3.1.2. Год рождения.

3.1.3. Месяц рождения.

3.1.4. Дата рождения.

3.1.5. Место рождения.

3.1.6. Возраст и пол.

3.1.7. Гражданство.

3.1.8. Правоустанавливающие и правоудостоверяющие документы в отношении объектов недвижимости.

3.1.9. Паспортные данные.

3.1.10. Номер СНИЛС.

3.1.11. Номер ИНН.

3.1.12. Адрес электронной почты.

3.1.13. Номер телефона (домашний, сотовый).

3.1.14. Адрес регистрации.

3.1.15. Адрес места жительства.

3.2. В Организации могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:

3.2.1. Заявки на выдачу технических условий подключения к централизованным системам водоснабжения и водоотведения, системе теплоснабжения.

3.2.2. Заявки на заключение договора о подключении к централизованным системам водоснабжения и водоотведения, системе теплоснабжения.

3.2.3. Договоры о подключении к централизованным системам водоснабжения и водоотведения, системе теплоснабжения.

3.2.4. Заявки на заключение договоров водоснабжения, водоотведения, теплоснабжения.

3.2.5. Договоры водоснабжения, водоотведения, теплоснабжения.

3.2.6. Заявления о предоставлении рассрочки на оплату задолженности за оказанные коммунальные услуги.

3.2.7. Заявления и обращения, связанные с деятельностью Оператора в рамках осуществляемой деятельности и оказываемых услуг.

3.2.3. Копии документов, удостоверяющих личность, а также иных документов, предоставляемых Клиентом, и содержащих персональные данные.

3.2.4. Данные по оплатам товаров/услуг, содержащие платежные и иные реквизиты Клиента.

4. Цель обработки персональных данных.

4.1. Цель обработки персональных данных — осуществление комплекса действий, направленных на достижение цели, в том числе:

4.1.1. Оказание коммунальных услуг и исполнение обязательств в соответствии с заключенными договорами в том числе, заключенных путем акцепта на публичную оферту.

4.1.2. Оказание иных услуг, предоставляемых Оператором.

4.1.3. Идентификация стороны в рамках договора в том числе, заключенного путем акцепта на публичную оферту.

4.1.4. Поддержание связи и взаимодействие с субъектом персональных данных в том числе, направление уведомлений, запросов и информации касающихся оказания услуг, обработка запросов и жалоб, запросы, обработка и хранение персональных данных, связанных с взысканием задолженности в рамках исполняемого договора, а также в целях защиты нарушенного права Оператора.

4.1.5. Абонентское обслуживание.

4.1.6. Хранение, информирование в том числе, с использованием сетей электросвязи, рассылки посредством СМС и e-mail.

4.1.8. В целях исполнения требований законодательства РФ.

4.2. Условием прекращения обработки персональных данных является ликвидация Организации, истечение 5-ти летнего срока хранения персональных данных с момента достижения целей обработки таких персональных данных, получения Организацией соответствующего требование Клиента об отзыве своего согласия на обработку персональных данных.

5. Сбор, обработка и защита персональных данных.

5.1. Порядок получения (сбора) персональных данных:

5.1.1. Получение (сбор) персональных данных Клиента осуществляется в момент подачи соответствующего заявления, обращения и т.д., заключения договора, совершение действий, свидетельствующих о заключении договора указанных в п. 3.2. Положения.

5.1.2. В случае подписания заявления/запроса/договора об оказании услуг, Клиент выражает свое согласие на обработку персональных данных, требующихся Организации для исполнения обязательств по договору.

5.1.3. Согласие субъекта на обработку персональных начинает действовать со дня его подписания и заканчивается моментом востребования - письменным отзывом в произвольной форме. 

5.1.5. Если персональные данные Клиента возможно получить только у третьей стороны, то давая согласие на обработку персональных данных Клиент подтверждает свое согласие на осуществление действий по сбору и получению персональных данных у третьих лиц, а также передачу персональных данных третьим лицам для достижения осуществления обязательств являющихся целью настоящего Договора том числе, с использованием информационных систем и других программ ЭВМ и синхронизации персональных данных с помощью различных программ ЭВМ, обмена информацией, обезличивание, блокирование персональных данных, хранение (в электронном виде и на бумажном носителе), а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.  Организация обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.

5.1.6. Клиент, давая согласие на обработку персональных данных, подтверждает, что он осведомлен о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

5.1.7. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки персональных данных:

5.2.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе.

5.2.2. Сотрудники Организации осуществляют обработку персональных данных Клиента путем осуществления действий по сбору и получению персональных данных у Клиента, а также у третьих лиц, обработку (включая автоматизированную обработку), систематизацию, накопление, уточнение (обновление, изменение), использование, передачу третьим лицам для достижения осуществления обязательств являющихся целью настоящего согласия в том числе, с использованием информационных систем и других программ ЭВМ и на синхронизацию персональных данных с помощью различных программ ЭВМ, осуществления действий по обмену информацией, обезличиванию, блокированию персональных данных, снятию копий документов и их хранение (в электронном виде и на бумажном носителе), а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

5.2.3. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.

5.2.5. При определении объема и содержания, обрабатываемых персональных данных Организация руководствуется Конституцией Российской Федерации, законом о персональных данных, законодательством в сфере связи, и иными нормативно-правовыми актами.

5.3. Защита персональных данных:

5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

5.3.2. Защита персональных данных Клиента осуществляется за счёт Организации в порядке, установленном федеральным законом РФ, локальными организационно-распорядительными документами.

5.3.3. Организация при защите персональных данных Клиента принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:

• Антивирусная защита.
• Анализ защищённости.
• Обнаружение и предотвращение вторжений.
• Управления доступом.
• Регистрация и учет.
• Обеспечение целостности.
• Издание локальных актов, регулирующих защиту персональных данных.

5.3.4. Доступ к персональным данным Клиента имеют сотрудники Организации, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

5.3.5. Организацию защиты персональных данных Клиентов и контроль за обработкой персональных данных сотрудниками Организации осуществляют руководители структурных подразделений (отделов).

5.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.

5.3.7. Процедура оформления доступа к персональным данным Клиента включает в себя:

• Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись.
• Истребование с сотрудника (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки в соответствии с внутренними локальными актами Организации, регулирующих вопросы обеспечения безопасности конфиденциальной информации.
• Истребование с сотрудника (за исключением Генерального директора) письменного обязательства о прекращении обработки персональных данных в случае его увольнения с занимаемой должности.

5.3.8. Сотрудник Организации, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:

• Обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц.
• В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов.
• При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
• В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора Организации.
• При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Генерального директора.
• В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Генерального директора, доступ к персональным данным Клиентов может быть предоставлен иному сотруднику. Допуск к персональным данным Клиентов других сотрудников Организации, не имеющих надлежащим образом оформленного доступа, запрещается.

5.3.9. Ведущий юристу отдела по правовому обеспечению и безопасности обеспечивает:

• Ознакомление сотрудников под роспись с настоящим Положением.

5.3.10. Руководители структурных подразделений обеспечивают:

• Истребование с сотрудников, в порядке подчиненности, письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов (Соглашение о неразглашении) и соблюдении правил их обработки.
• Истребование с сотрудников, в порядке подчиненности, письменного обязательства о прекращении обработки персональных данных, в случае их увольнения с занимаемой должности.
• Общий контроль за соблюдением сотрудниками, в порядке подчиненности, мер по защите персональных данных Клиентов, в том числе контроль за получением согласия на обработку персональных данных Клиентов.

5.3.11. Защита персональных данных Клиентов, хранящихся в электронных базах данных Организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается администратором вычислительной сети.

6. Блокировка, обезличивание, уничтожение персональных данных

6.1. Порядок блокировки и разблокировки персональных данных:

6.1.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.

6.1.2. Блокировка персональных данных подразумевает:

6.1.2.1. Запрет редактирования персональных данных.

6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).

6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).

6.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные из внутреннего документооборота Организации и запрет их использования.

6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ.

6.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения такого согласия) или заявления Клиента.

6.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

6.2. Порядок обезличивания и уничтожения персональных данных:

6.2.1. Процедура обезличивания и уничтожения персональных данных определяется Порядком уничтожения и обезличивания персональных данных, утвержденным Приказом генерального директора.

6.2.2. Персональные данные на бумажных носителях подлежат уничтожению.

6.2.3. При проведения испытаний информационных систем Организации персональные данные клиентов подлежат обезличиванию.

6.2.4. Организация обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

6.2.5. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.

6.2.6. При уничтожении персональных данных Клиента работники Организации не могут получить доступ к персональным данным субъекта в информационных системах.

6.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.

6.2.8. Операция уничтожения персональных данных необратима.

6.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в пункте 7.3 настоящего Положения.

7. Передача и хранение персональных данных

7.1. Передача персональных данных:

7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.

7.1.2. При передаче персональных данных работники Организации должны соблюдать следующие требования:

7.1.2.1. Не сообщать персональные данные Клиента в коммерческих целях.

7.1.2.2. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ.

7.1.2.3. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

7.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

7.1.2.5. Осуществлять передачу персональных данных Клиента в пределах Организации в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

7.1.2.6. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Организация обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

7.1.2.7. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

7.2. Хранение и использование персональных данных:

7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.

7.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях в Организации. Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Организации, в электронных папках и файлах, информационных системах.

7.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.

7.2.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

• Разграничением прав доступа с использованием учетной записи.
• Двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются администратором вычислительной сети Организации и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

7.2.5. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается администратором вычислительной сети Организации и не подлежит разглашению.

7.2.6. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях.

7.2.7. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, за исключением случаев, установленных законодательством Российской Федерации.

7.3. Сроки хранения персональных данных:

7.3.1. Срок хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов, а также всех иных документов согласно п.3.2. Положения составляет 5 (пять) лет.

7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.

8. Права оператора персональных данных

Организация вправе:

8.1. Отстаивать свои интересы в суде.

8.2. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).

8.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.

8.4. Использовать персональные данные Клиента без его согласия, в случаях предусмотренных законодательством РФ.

9. Права Клиента

Клиент имеет право:

9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

9.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения.

9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.

9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Организация обязана с момента выявления такого инцидента сотрудниками Организации, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10.2. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.

Соглашение о неразглашении персональных данных Клиентов

 Общество с ограниченной ответственностью «Строительно-монтажное эксплуатационное управление «Заневка» в лице генерального директора Красновидова Сергея Владимировича, действующего на основании Устава, именуемое в дальнейшем «Оператор», с одной стороны и

[Ф. И. О. лица, имеющего доступ к персональным данным], принятый на должность [вписать нужное], на основании [указать вид и реквизиты документа, регулирующего трудовые отношения], именуемый(ая) в дальнейшем «Работник», с другой стороны, а вместе именуемые «Стороны», заключили настоящее соглашение о нижеследующем:

1. По настоящему соглашению Работник, принимая во внимание факт необходимости сбора, обработки и хранения персональных данных клиентов, потенциальных клиентов во время исполнения своих должностных обязанностей, обязуется соблюдать все требования Положения об обработке Клиентов персональных данных, утвержденное приказом генерального директора ООО «СМЭУ «Заневка» №___ (далее - Положение) при работе с персональными данными клиентов, потенциальных клиентов, на которые распространяется режим конфиденциальности.

2. По настоящему соглашению, а также в рамках Положения к персональным данным, не подлежащим разглашению, относится любая информация прямо или косвенно относящаяся к клиенту, потенциальному клиенту, в том числе: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; возраст и пол; гражданство; правоустанавливающие и правоудостоверяющие документы в отношении объектов недвижимости; паспортные данные; номер СНИЛС; номер ИНН; адрес электронной почты; номер телефона (домашний, сотовый); адрес регистрации; адрес места жительства.

3. Работник обязуется:

- соблюдать нормы действующего федерального законодательства и требования регуляторов по вопросам безопасности персональных данных;

- обрабатывать персональные данные клиентов, потенциальных клиентов исключительно в целях Обеспечения соблюдения требований законодательства РФ; оформления договорных отношений в сфере водоснабжения, водоотведения, теплоснабжения; оформления документов, связанных с исполнением обязательств по заключенным договорам в сфере водоснабжения, водоотведения, теплоснабжения.

- принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;

- не привлекать третьих лиц к обработке персональных данных и не раскрывать третьим лицам, включая сотрудников, не допущенных к работе с персональными данными, не распространять персональные данные клиентов, потенциальных клиентов без их письменного согласия, за исключением случаев, предусмотренных действующим законодательством;

- незамедлительно сообщить Оператору о допущенном либо ставшем известным факте разглашения или угрозы разглашения, незаконном получении или незаконном использовании переданных персональных данных;

- при достижении цели обработки персональных данных клиентов, потенциальных клиентов, незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 3 (трех) дней с даты достижения цели обработки персональных данных.

4. За разглашение сведений, касающихся персональных данных, или их утрату Работник несет ответственность, предусмотренную законодательством Российской Федерации и Положением.

5. Обязанность по доказыванию факта разглашения персональных данных, по сбору доказательств, подтверждающих факт разглашения персональных данных, возлагается на Оператора.

6. Любой ущерб, причиненный клиенту, потенциальному клиенту вследствие раскрытия персональных данных, определяется и возмещается в соответствии с действующим законодательством Российской Федерации.

7. Настоящее соглашение вступает в силу с даты его подписания Сторонами и действует до момента прекращения трудовых отношений.

8. Любые изменения и дополнения к настоящему соглашению имеют силу только в том случае, если они оформлены в письменном виде и подписаны обеими Сторонами.

9. По всем вопросам, не нашедшим решения в условиях настоящего соглашения, но прямо или косвенно вытекающим из отношений Сторон по нему, Стороны будут руководствоваться нормами и положениями действующего законодательства Российской Федерации.

10. Настоящее соглашение составлено в двух экземплярах, имеющих одинаковую юридическую силу: одни экземпляр хранится у Оператора, другой - у Работника.

11. Реквизиты и подписи Сторон: