Приложение № 1 к Приказу 5 от «08» апреля 2026 г.

Политика ООО «Специнтегратор» в отношении обработки персональных данных

от «08» апреля 2026 г. Москва, 2026 г.

Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному субъекту.
Обработка персональных данных — любое действие или совокупность действий с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, распространение, обезличивание, блокирование, удаление, уничтожение.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, определяющие цели и состав обработки.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Предоставление — действия по раскрытию данных определённому лицу или кругу лиц. Распространение — раскрытие данных неопределённому кругу лиц.
Трансграничная передача — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание данных и (или) уничтожаются материальные носители.

1. Общие положения

Настоящий документ определяет политику ООО «Специнтегратор» (далее — Оператор) в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 160-ФЗ, Трудовым кодексом РФ № 197-ФЗ, Федеральным законом № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными федеральными законами и подзаконными актами РФ.

Положения Политики обязательны для всех работников Оператора, осуществляющих обработку персональных данных, и являются основой для разработки внутренних нормативных документов. При противоречии действующему законодательству применяются положения закона.

Запросы субъектов персональных данных принимаются по адресу: г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 401, либо по электронной почте: office_si@spec-int.net. Политика является документом, к которому обеспечивается неограниченный доступ.

2. Принципы и условия обработки персональных данных

2.1. Принципы

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки, несовместимой с целями сбора;
недопущения объединения баз данных, обрабатываемых в несовместимых целях;
обработки только тех данных, которые отвечают целям обработки;
соответствия содержания и объёма данных заявленным целям;
недопущения избыточности данных по отношению к целям;
обеспечения точности, достаточности и актуальности данных;
уничтожения либо обезличивания данных по достижении целей обработки или утрате необходимости.

2.2. Условия

Оператор обрабатывает персональные данные при наличии хотя бы одного из условий: согласие субъекта; необходимость для целей, предусмотренных международным договором или законом; для осуществления правосудия; для исполнения договора, стороной/выгодоприобретателем которого является субъект, либо для заключения договора по его инициативе; для осуществления прав и законных интересов оператора или третьих лиц без нарушения прав субъекта; обработка данных, подлежащих опубликованию или обязательному раскрытию по закону.

2.3. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

2.4–2.5. Данные для распространения и специальные категории

Доступ неограниченного круга лиц к данным предоставляется отдельным согласием на обработку данных, разрешённых для распространения, с возможностью установить запреты и условия. Молчание или бездействие согласием не считается. Обработка специальных категорий (раса, национальность, политические взгляды, убеждения, здоровье, интимная жизнь) допускается только в случаях, предусмотренных ст. 10 ФЗ-152.

2.6. Поручение обработки

Оператор вправе поручить обработку другому лицу с согласия субъекта на основании договора. Лицо, обрабатывающее данные по поручению, обязано соблюдать принципы и правила ФЗ-152 и Политики.

2.7. Обработка данных граждан РФ

Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ-152.

2.8. Трансграничная передача

До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных и получает необходимые сведения о мерах защиты и правовом регулировании в иностранном государстве в порядке, установленном ФЗ-152.

3. Права и обязанности

Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми; принимать меры по защите прав; отозвать согласие на обработку; иные права по законодательству.

Оператор вправе: обрабатывать данные в соответствии с заявленной целью; требовать достоверные данные, необходимые для исполнения договора и идентификации; ограничивать доступ субъекта к данным в установленных законом случаях; поручать обработку другому лицу с согласия субъекта; обрабатывать данные, подлежащие опубликованию; иные права по законодательству.

4. Обеспечение защиты персональных данных

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер. Применяются: назначение ответственных за организацию обработки и безопасность; ограничение состава допущенных лиц; ознакомление с требованиями законодательства; учёт и хранение носителей; определение угроз и моделей угроз; система защиты на их основе; разграничение доступа; регистрация действий пользователей; антивирусные средства и средства восстановления; межсетевое экранирование, обнаружение вторжений, средства криптографической защиты; пропускной режим и охрана помещений.

5. Заключительные положения

Иные права и обязанности Оператора определяются законодательством РФ в области персональных данных. Работники Оператора, виновные в нарушении норм обработки и защиты персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Реквизиты оператора

Наименование: ООО «Специнтегратор»
Адрес: г. Москва, Варшавское шоссе, д. 9, стр. 1Б, офис 401
Контактный e-mail: office_si@spec-int.net