УТВЕРЖДЕНО
Приказом генерального директора
ООО «Ягла»
№ 9/ОД от 21.06.2019 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение об обработке и защите персональных данных пользователей сервиса YAGLA.RU (далее — Положение) ООО «Ягла» (далее – Компания) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных».
1.2. Настоящее Положение является официальным документом ООО «Ягла», расположенного по адресу: 614068, Пермский край, г. Пермь, ул. Окулова, д. 75, корп. 8, оф. 501, и определяет порядок обработки и защиты информации о физических лицах, пользующихся сервисами, информацией, услугами, программами сервиса YAGLA.RU, расположенного на доменном имени https://yagla.ru (далее – пользователи сервиса YAGLA.RU).
1.3. Цель разработки Положения — сохранение личной тайны и защиты персональных данных пользователей сервиса YAGLA.RU, определение порядка обработки персональных данных пользователей сервиса YAGLA.RU; обеспечение защиты прав и свобод пользователей сервиса YAGLA.RU при обработке их персональных данных, а также установление ответственности сотрудников и должностных лиц Компании, имеющих доступ к персональным данным пользователей сервиса YAGLA.RU, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Положение определяет права и обязанности руководителей и сотрудников Компании, порядок использования указанных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных пользователей сервиса YAGLA.RU.
1.5. Порядок ввода в действие и изменения Положения.
1.5.1. Настоящее Положение вступает в силу с момента его утверждения генеральным директором Компании и действует бессрочно, до замены его новым Положением.
1.5.2. Все изменения в Положение вносятся приказом генерального директора и доводятся до сведения всех сотрудников. Доведение до сведения пользователей сервиса YAGLA.RU изменений настоящего Положения осуществляется путем публикования их на сайте Компании.
1.6. Все сотрудники Компании должны быть ознакомлены с настоящим Положением под роспись.
1.7. Персональные данные пользователей сервиса YAGLA.RU являются конфиденциальной информацией.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Для целей настоящего Положения используются следующие основные понятия:
– персональные данные пользователей сервиса YAGLA.RU — любая информация, относящаяся к определенному или определяемому на основании такой информации пользователю сервиса YAGLA.RU, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, другая информация, необходимая Компании для оказания пользователям услуг с использованием сервиса YAGLA.RU;
– обработка персональных данных — сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных пользователей сервиса YAGLA.RU;
– конфиденциальность персональных данных — обязательное для соблюдения лицами, получившими доступ к персональным данным пользователей сервиса YAGLA.RU, требование не допускать их распространения без согласия пользователей сервиса YAGLA.RU или иного законного основания;
– распространение персональных данных — действия, направленные на передачу персональных данных пользователей сервиса YAGLA.RU определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных пользователей сервиса YAGLA.RU в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным пользователей сервиса YAGLA.RU каким-либо иным способом;
– использование персональных данных — действия (операции) с персональными данными, совершаемые должностным лицом Компании в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении пользователей сервиса YAGLA.RU, либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
– блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных пользователей сервиса YAGLA.RU, в том числе их передачи;
– уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных пользователей сервиса YAGLA.RU, или в результате которых уничтожаются материальные носители персональных данных пользователей;
– обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю;
– общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия пользователя сервиса YAGLA.RU, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
– информация — сведения (сообщения, данные) независимо от формы их представления.
– документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
3. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Понятие персональных данных.
Персональные данные пользователя сервиса YAGLA.RU - информация, необходимая Компании для оказания услуг при использовании пользователем сервиса YAGLA.RU, и касающаяся конкретного пользователя.
3.2. В состав персональных данных пользователя сервиса YAGLA.RU входят данные, предоставляемые самим пользователем путем заполнения форм, личного кабинета и других источников на сайте Компании, в частности:
- фамилия, имя, отчество;
- дата и место рождения;
- почтовые адреса (по месту регистрации и для контактов);
- сведения о гражданстве;
- номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- номера телефонов;
- номера факсов;
- адреса электронной почты (E-mail),
- ссылка на персональный сайт или аккаунты в социальных сетях;
- платежные реквизиты (данные расчетного и лицевого счетов, реквизиты обслуживающего банка).
3.3. В состав персональных данных пользователей сервиса YAGLA.RU также входят все данные пользователей, собираемые с помощью функционала сервиса YAGLA.RU, а также те данные, которые сервис сам собирает и обрабатывает на своих вычислительных мощностях, в частности:
- псевдоним пользователя (логин для входа в личный кабинет);
- адрес устройства пользователя, с которого он входит на сайт;
- сведения о пользователе сервиса YAGLA.RU, включающие ip-адрес, поисковые запросы пользователя, интернет адреса web-страниц, посещаемых пользователем, тематика информации, размещенной на сайте Компании;
- идентификатор пользователя, преобразованный при помощи хеш-функции или других модификаций сервиса YAGLA.RU;
-географический адрес точки подключения пользователя к сети Интернет;
- информация, не позволяющая точно идентифицировать пользователя или конкретное физическое лицо, но обеспечивающая формирование достаточного для предоставления о пользователе рекламной информации.
3.4. Персональные данные могут также включать в себя дополнительно предоставляемые пользователем сервиса YAGLA.RU по запросу Компании в целях исполнения Компанией обязательств перед пользователем, вытекающих из пользования сервисом YAGLA.RU.
3.5. Компания вправе, в частности, запросить у пользователя сервиса YAGLA.RU копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, вашу фотографию, а также иные дополнительные данные, которые, по усмотрению Компании будут являться необходимыми и достаточными для идентификации пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
3.6. Используя сервис YAGLA.RU, пользователь обязан поддерживать свои персональные данные и предоставленную информацию личного характера в актуальном состоянии.
4. ПОЛУЧЕНИЕ, СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Информация, содержащая персональные данные, предоставляется пользователем сервиса YAGLA.RU при заполнении формы на сайте, внесения сведений в личном кабинете, заключении договора или договора-оферты, направлении от имени пользователя письма в адрес Компании.
4.2. Пользователь сервиса YAGLA.RU обязан предоставлять Компании достоверные сведения о себе и своевременно сообщать ему об изменении своих персональных данных. Компания вправе проверить достоверность сведений, предоставленных пользователем, запросив копии документов, удостоверяющих личность.
4.3. Компания не имеет права получать и обрабатывать персональные данные пользователя сервиса YAGLA.RU об его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. В соответствии со ст. 24 Конституции Российской Федерации Компания вправе получать и обрабатывать данные о частной жизни пользователя сервиса YAGLA.RU только с его письменного согласия.
4.4. Обработка персональных данных пользователя сервиса YAGLA.RU осуществляется для обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности пользователя сервиса YAGLA.RU.
4.5. Пользователь сервиса YAGLA.RU дает свое согласие на обработку персональных данных при заполнении каждой формы ввода данных на сайте или в мобильных приложениях, принимая тем самым условия Пользовательского соглашения (размещенные по адресу: https://yagla.ru/p_polzovatelskoe-soglashenie), и давая таким образом своё согласие ООО «Ягла» на обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ.
4.6. Согласие на обработку персональных данных не требуется в следующих случаях:
1) обработка персональных данных осуществляется в целях исполнения заключенного пользователем с Компанией договора оказания услуг с использованием сервиса YAGLA.RU;
2) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
3) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов пользователя сервиса YAGLA.RU, если получение его согласия невозможно.
4.7. Порядок обработки, передачи и хранения персональных данных.
В целях обеспечения прав и свобод человека и гражданина сотрудники и должностные лица Компании при обработке персональных данных пользователя сервиса YAGLA.RU должны соблюдать следующие общие требования:
4.7.1. При определении объема и содержания обрабатываемых персональных данных Компания должна руководствоваться Конституцией Российской Федерации и иными федеральными законами.
4.7.2. Защита персональных данных пользователя сервиса YAGLA.RU от неправомерного их использования или утраты обеспечивается Компанией за счет ее средств в порядке, установленном федеральным законом.
4.7.3. Во всех случаях отказ пользователя сервиса YAGLA.RU от своих прав на сохранение и защиту тайны недействителен.
5. ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При передаче персональных данных пользователя сервиса YAGLA.RU Компания должна соблюдать следующие требования:
5.1.1. Не сообщать персональные данные пользователя сервиса YAGLA.RU третьей стороне без письменного согласия пользователя сервиса YAGLA.RU, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью пользователя сервиса YAGLA.RU, в случаях, установленных федеральным законом, а также случаев, перечисленных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ.
5.1.2. Предупредить лиц, получивших персональные данные пользователя сервиса YAGLA.RU, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные пользователя сервиса YAGLA.RU, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными пользователей сервиса YAGLA.RU в порядке, установленном федеральными законами.
5.1.3. Осуществлять передачу персональных данных пользователей сервиса YAGLA.RU в пределах Компании в соответствии с настоящим Положением.
5.1.4. Разрешать доступ к персональным данным пользователей сервиса YAGLA.RU только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные пользователя сервиса YAGLA.RU, которые необходимы для выполнения конкретной функции.
5.1.5. Отражать информацию о запросах и выдаче персональных данных пользователей сервиса YAGLA.RU в журнале установленной формы.
5.2. Хранение и использование персональных данных пользователей сервиса YAGLA.RU.
5.2.1. Персональные данные пользователей сервиса YAGLA.RU обрабатываются и хранятся с использованием средств автоматизации на локальных компьютерах, установленных в ООО «Ягла».
Персональные данные пользователей сервиса YAGLA.RU хранятся на локальных компьютерах в информационной системе, которая оснащена антивирусной защитой и защитой от сетевых угроз как локальных, так и глобальных, а также авторизованным доступом по логину и паролю.
5.2.2. Персональные данные пользователей сервиса YAGLA.RU могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде — по локальной компьютерной сети.
5.2.3. Персональные данные пользователя сервиса YAGLA.RU в бумажном виде хранятся в папках и находятся в сейфе или в несгораемом шкафу. Персональные данные пользователя сервиса YAGLA.RU хранятся также в электронном виде на локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные пользователя сервиса YAGLA.RU, обеспечиваются системой паролей. Пароли устанавливаются Техническим директором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным пользователя сервиса YAGLA.RU.
Примечание: Хранение персональных данных пользователей сервиса YAGLA.RU в бухгалтерии и иных структурных подразделениях Компания, сотрудники которых имеют право доступа к персональным данным, осуществляется в порядке, исключающим к ним доступ третьих лиц.
5.2.4. Сотрудник Компании, имеющий доступ к персональным данным пользователей сервиса YAGLA.RU в связи с исполнением трудовых обязанностей (Генеральный директор, заместитель генерального директора, технический директор, руководитель отдела маркетинга, менеджер по работе с клиентами, программист, главный редактор, специалисты отдела обеспечения обязательств, специалисты отдела технической поддержки):
- обеспечивает хранение информации, содержащей персональные данные пользователя сервиса YAGLA.RU, исключающее доступ к ним третьих лиц.
В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные пользователя сервиса YAGLA.RU.
- при уходе в отпуск, служебной командировке и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные пользователей сервиса YAGLA.RU лицу, на которое локальным актом Компании (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.
Примечание: В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные пользователей сервиса YAGLA.RU, передаются другому сотруднику, имеющему доступ к персональным данным пользователей сервиса YAGLA.RU по указанию руководителя структурного подразделения.
При увольнении сотрудника, имеющего доступ к персональным данным пользователей сервиса YAGLA.RU, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным пользователей сервиса YAGLA.RU по указанию руководителя структурного подразделения.
6. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ пользователей сервиса YAGLA.RU
6.1. Внутренний доступ (сотрудники Компании).
6.1.1. Доступ к персональным данным пользователей сервиса YAGLA.RU без специального разрешения имеют сотрудники, занимающие в Компании следующие должности и непосредственно использующие данные в служебных целях:
– генеральный директор Компании, заместители генерального директора технический директор, руководитель отдела маркетинга, главный редактор;
– сотрудники отдела обеспечения обязательств;
– сотрудники отдела маркетинга;
– сотрудники отдела технической поддержки и разработки;
– руководители и сотрудники структурных подразделений по направлению деятельности.
6.1.2. Уполномоченные лица имеют право получать только те персональные данные пользователей сервиса YAGLA.RU, которые необходимы для выполнения конкретных функций.
6.1.3. Допуск к персональным данным пользователей сервиса YAGLA.RU других сотрудников Компании, не имеющих надлежащим образом оформленного доступа, запрещается.
6.1.4. Процедура оформления доступа к персональным данным пользователей сервиса YAGLA.RU включает в себя:
– ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных пользователей сервиса YAGLA.RU, с данными актами также производится ознакомление сотрудника под роспись.
– истребование с сотрудника (за исключением руководителя Компании) письменного обязательства о соблюдении конфиденциальности персональных данных пользователя сервиса YAGLA.RU и соблюдении правил их обработки, подготовленного по установленной форме (Приложение № 1).
6.1.5. Передача, обмен и т.д. персональных данных между подразделениями Компании осуществляется только между сотрудниками, имеющими доступ к персональным данным пользователей сервиса YAGLA.RU.
6.1.6. Копировать и делать выписки персональных данных пользователей сервиса YAGLA.RU разрешается исключительно в служебных целях с письменного разрешения руководителя соответствующего структурного подразделения.
6.2. Внешний доступ (другие организации и граждане).
6.2.1.Сообщение сведений о персональных данных пользователей сервиса YAGLA.RU другим организациям и гражданам не разрешается.
6.2.2. Передача персональных данных пользователя сервиса YAGLA.RU третьим лицам осуществляется для целей, определенных в СОГЛАШЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ с согласия пользователя сервиса YAGLA.RU, которое оформляется пользователем путем заполнения формы ввода данных на сайте или в мобильных приложениях, что в свою очередь означает, что пользователь принимает тем самым условия Пользовательского соглашения (размещенные по адресу: https://yagla.ru/p_polzovatelskoe-soglashenie/) и дает таким образом своё согласие ООО «Ягла» на обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных».
6.2.3. Не допускается передача персональных данных пользователя сервиса YAGLA.RU в коммерческих целях без его письменного согласия, оформленного по установленной форме (Приложение № 2). Обработка персональных данных пользователя сервиса YAGLA.RU в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
6.2.4. Сотрудники Компании, передающие персональные данные пользователей сервиса YAGLA.RU третьим лицам, должны передавать их с обязательным составлением акта приема-передачи документов (иных материальных носителей), содержащих персональные данные пользователей сервиса YAGLA.RU. Акт составляется по установленной форме (Приложение № 3), и должен содержать следующие условия:
- уведомление лица, получающего данные документы об обязанности использования полученной конфиденциальной информации лишь в целях, для которых она сообщена;
- предупреждение об ответственности за незаконное использование данной конфиденциальной информации в соответствии с федеральными законами.
Передача документов (иных материальных носителей), содержащих персональные данные пользователей сервиса YAGLA.RU, осуществляется при наличии у лица, уполномоченного на их получение:
- договора на оказание услуг Компании;
- соглашения о неразглашении конфиденциальной информации, либо наличие в договоре с третьим лицом пунктов о неразглашении конфиденциальной информации, в том числе, предусматривающих защиту персональных данных пользователей сервиса YAGLA.RU;
- письма-запроса от третьего лица, которое должно включать в себя указание на основания получения доступа к запрашиваемой информации, содержащей персональные данные пользователя сервиса YAGLA.RU, её перечень, цель использования, Ф.И.О. и должность лица, которому поручается получить данную информацию.
Ответственность за соблюдение вышеуказанного порядка предоставления персональных данных пользователя сервиса YAGLA.RU несет сотрудник Компании, а также руководитель структурного подразделения, осуществляющего передачу персональных данных пользователя сервиса YAGLA.RU третьим лицам.
6.2.5. Представителю пользователя сервиса YAGLA.RU (в том числе адвокату) персональные данные передаются в порядке, установленном действующим законодательством и настоящим Положением. Информация передается при наличии одного из документов:
- нотариально заверенной доверенности представителя пользователя сервиса YAGLA.RU;
- письменного заявления пользователя сервиса YAGLA.RU, написанного в присутствии сотрудника Компании, либо нотариально заверенного.
Доверенности и заявления хранятся в группе делопроизводства.
6.2.6. Предоставление персональных данных пользователей сервиса YAGLA.RU государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.
6.2.7. Персональные данные пользователя сервиса YAGLA.RU могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого пользователя сервиса YAGLA.RU, за исключением случаев, когда передача персональных данных пользователя сервиса YAGLA.RU без его согласия допускается действующим законодательством РФ.
6.2.8. Документы, содержащие персональные данные пользователя сервиса YAGLA.RU, могут быть отправлены через организацию федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Документы, содержащие персональные данные вкладываются в конверт, к нему прилагается сопроводительное письмо. На конверте делается надпись о том, что содержимое конверта является конфиденциальной информацией, и за незаконное ее разглашение законодательством предусмотрена ответственность. Далее, конверт с сопроводительным письмом вкладывается в другой конверт, на который наносятся только реквизиты, предусмотренные почтовыми правилами для заказных почтовых отправлений.
6.3. Пользователь сервиса YAGLA.RU имеет право:
6.3.1. На полную информацию о своих персональных данных и обработке этих данных.
6.3.2. На свободный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные пользователя сервиса YAGLA.RU, за исключением случаев, предусмотренных законодательством РФ.
6.3.3. Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Компании персональных данных.
6.3.4. Получать от Компании:
– сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
– перечень обрабатываемых персональных данных и источник их получения;
– сроки обработки персональных данных, в том числе сроки их хранения;
– сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
6.3.5. Требовать извещения Компанией всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
6.3.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных.
7. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ СЕРВИСА YAGLA.RU
7.1. Защита персональных данных пользователя сервиса YAGLA.RU от неправомерного их использования или утраты обеспечивается Компанией.
7.2. Общую организацию защиты персональных данных пользователей сервиса YAGLA.RU осуществляет генеральный директор.
7.3. Генеральный директор обеспечивает:
- ознакомление сотрудников Компании под роспись с настоящим Положением.
- истребование с сотрудников (за исключением лиц, указанных в пункте 6.1.1 настоящего Положения) письменного обязательства о соблюдении конфиденциальности персональных данных пользователя сервиса YAGLA.RU и соблюдении правил их обработки.
- общий контроль за соблюдением сотрудниками Компании мер по защите персональных данных пользователя сервиса YAGLA.RU.
7.4. Организацию и контроль за защитой персональных данных пользователей сервиса YAGLA.RU структурных подразделениях Компании, сотрудники которых имеют доступ к персональным данным, осуществляют их непосредственные руководители.
7.5. Защите подлежит:
- информация о персональных данных пользователя сервиса YAGLA.RU;
- документы, содержащие персональные данные пользователя сервиса YAGLA.RU;
- персональные данные, содержащиеся на электронных носителях.
7.6. Защита сведений, хранящихся в электронных базах данных Компании, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий обеспечивается разграничением прав доступа с использованием учетной записи и системой паролей.
7.7. В целях обеспечения сохранности и конфиденциальности персональных данных пользователей сервиса YAGLA.RU все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только сотрудниками Компании, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.
7.8. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке Компании и в том объеме, который позволяет не разглашать излишний объем персональных сведений о пользователях сервиса YAGLA.RU. При передаче персональных данных пользователей сервиса YAGLA.RU третьим лицам, в том числе представителям пользователя сервиса YAGLA.RU, в порядке установленном настоящим Положением, эта информация ограничивается только теми персональными данными пользователя сервиса YAGLA.RU, которые необходимы для выполнения третьими лицами их функций.
7.9. Передача информации, содержащей сведения о персональных данных пользователей сервиса YAGLA.RU, по телефону, факсу, электронной почте без письменного согласия пользователя сервиса YAGLA.RU запрещается.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователя сервиса YAGLA.RU, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
8.2. Разглашение персональных данных пользователя сервиса YAGLA.RU (передача их посторонним лицам, в том числе, сотрудникам Компании, не имеющим к ним доступа), их публичное раскрытие, утрата документов и иных носителей, содержащих персональные данные пользователя сервиса YAGLA.RU, а также иные нарушения обязанностей по их защите и обработке, установленных настоящим Положением, локальными нормативными актами (приказами, распоряжениями) Компании, влечет наложение на сотрудника, имеющего доступ к персональным данным, дисциплинарного взыскания – замечания, выговора, увольнения.
8.3. Сотрудники, имеющие доступ к персональным данным пользователя сервиса YAGLA.RU и совершившие указанный дисциплинарный проступок, несут полную материальную ответственность в случае причинения его действиями ущерба Компании (п.7 ст. 243 Трудового кодекса РФ).
8.4. Сотрудники, имеющие доступ к персональным данным пользователя сервиса YAGLA.RU, виновные в незаконном разглашении или использовании персональных данных пользователей сервиса YAGLA.RU без их согласия из корыстной или иной личной заинтересованности, и причинившие крупный ущерб, несут уголовную ответственность в соответствии со ст. 183 Уголовного кодекса РФ.