«УТВЕРЖДЕНО»
Генеральный директор 
ООО «Ватт-Электросбыт»
Медведева И.А.
Приказ № 03/1-П от «16» января 2017 года

ПОЛОЖЕНИЕ
об обработке и защите персональных данных
в Обществе с ограниченной ответственностью «Электросбытовая компания «Ватт-Электросбыт»

г. Саранск 2017
1.	Общие положения
1.1.	Настоящее Положение (далее - Положение) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «Ватт-Электросбыт» (далее – Общество).
1.2.	Положение определяет политику Общества как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных.
1.3.	Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Кодексом Российской Федерации об административных правонарушениях, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»), Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.4.	Обработка и защита персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящим Положением и законодательством РФ в области персональных данных.

2.	Основные понятия, используемые в настоящем Положении
В настоящем Положении применяются следующие термины:
2.1.	персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2.	 оператор – ООО «Ватт-Электросбыт» (Общество), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3.	обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.4.	автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.5.	распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.6.	предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7.	блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8.	уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9.	 обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10.	информационная система персональных данных - совокупность содержащихся в базах данных Общества персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.	Условия и порядок обработки персональных данных субъектов персональных данных
3.1. В Обществе обработка персональных данных потребителей электроэнергии: граждан – потребителей, приобретающих электроэнергию для бытовых нужд, граждан – потребителей, приобретающих электроэнергию не для бытовых нужд (далее – потребителей) осуществляется в целях исполнения следующих функций: 
3.1.1 оказание услуг по реализации (продаже) на розничном рынке электрической энергии (мощности) потребителям, иных услуг, выполнения работ;
3.1.2	организации приема потребителей, обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к осуществлению деятельности Общества;
3.2.	Персональные данные граждан, обратившихся в Общество лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, обрабатываются в целях рассмотрения указанных обращений с последующим уведомлением заявителей о результатах рассмотрения.
3.3.	В рамках реализации (продажи) на розничном рынке электроэнергии (мощности) потребителям и рассмотрения обращений граждан обрабатываются следующие категории персональных данных:
3.3.1.	 фамилия, имя, отчество;
3.3.2.	 дата рождения;
3.3.3.	место рождения;
3.3.4.	данные документа, удостоверяющего личность;
3.3.5.	место жительства;
3.3.6.	место регистрации;
3.3.7.	дата регистрации;
3.3.8.	контактный телефон;
3.3.9.	сведения об электропотреблении, приборах учета, об осуществлении финансовых платежей по оплате электроэнергии, оказанных услуг и выполненных работ;
3.3.10.	сведения о расчетных счетах потребителей.
3.4.	В рамках оказания услуг или заключения гражданско-правовых договоров с физическими лицами обрабатываются следующие категории персональных данных:
3.4.1.	фамилия, имя, отчество;
3.4.2.	данные документа, удостоверяющего личность;
3.4.3.	ИНН физического лица;
3.4.4.	реквизиты страхового свидетельства государственного пенсионного страхования.
3.5.	В рамках рассмотрения обращений потребителей, полученных в форме электронного документа, подлежат обработке следующие персональные данные заявителей:
3.5.1.	 фамилия, имя, отчество;
3.5.2.	почтовый адрес;
3.5.3.	адрес электронной почты;
3.5.4.	указанный в обращении контактный телефон;
3.5.5.	иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения.
3.6.	Обработка персональных данных граждан – потребителей и физических лиц, которым оказаны услуги или выполнены работы, или являющихся стороной гражданско-правовых договоров, заключаемых Обществом, необходимых в связи с реализацией (продажей) электрической энергии, иных услуг и выполнению работ, указанных в пункте 3.3., 3.4. и 3.5. настоящего Положения, осуществляется соответствующими структурными подразделениями Общества и включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7.	Обработка персональных данных граждан – потребителей и физических лиц, которым оказаны услуги или выполнены работы, или являющихся стороной гражданско-правовых договоров, заключаемых Обществом, необходимых в связи с реализацией (продажей) электроэнергии, иных услуг и выполнению работ Обществом, осуществляется с согласия субъекта персональных данных, а в случаях, предусмотренных пунктами 2 и 5 части 1 статьи 6 Федерального закона «О персональных данных» без согласия субъектов персональных данных.
3.8.	Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных граждан – потребителей и физических лиц, которым оказаны услуги или выполнены работы, или являющихся стороной гражданско-правовых договоров, заключаемых Обществом, обратившихся в Общество для покупки электрической энергии, оказания иных услуг и выполнении работ осуществляется путем:
3.8.1.	получения оригиналов необходимых документов от граждан – потребителей;
3.8.2.	заверения копий документов (при необходимости);
3.8.3.	внесения сведений в учетные формы (на бумажных и электронных носителях);
3.8.4.	внесения персональных данных в информационные системы Общества.
3.9.	Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от граждан - потребителей и физических лиц, которым оказаны услуги или выполнены работы, или являющихся стороной гражданско-правовых договоров, заключаемых Обществом - субъектов персональных данных (заявителей).
3.10.	При реализации (продаже) электрической энергии, иных услуг и выполнению работ Обществу запрещается запрашивать у граждан – потребителей и физических лиц - субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных законодательством Российской Федерации.
3.11.	Передача (распространение, предоставление) и использование персональных данных граждан - потребителей и физических лиц, которым оказаны услуги или выполнены работы, или являющихся стороной гражданско-правовых договоров, заключаемых Обществом (субъектов персональных данных) осуществляется лишь в случаях и в порядке, предусмотренных федеральным законодательством РФ.
4.	Порядок обработки персональных данных субъектов персональных данных в информационных системах
4.1. Обработка персональных данных в Обществе осуществляется в информационных системах:
4.1.1	«1С: Предприятие. Комплексная автоматизация»;
4.1.2	«1С: Предприятие. Расчет заработной платы»;
4.1.3	«СТЕК-ЭНЕРГО».
4.2. Информационные системы «1С: Предприятие», указанные в пунктах 4.1.1 и   4.1.2, содержат персональные данные работников Общества и включают:
4.2.1	фамилию, имя, отчество;
4.2.2	дату рождения;
4.2.3	место рождения;
4.2.4	серию и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
4.2.5	адрес места жительства;
4.2.6	почтовый адрес;
4.2.7	контактный телефон;
4.2.8	ИНН;
4.2.9	табельный номер;
4.2.10	должность;
4.2.11	реквизиты страхового свидетельства государственного пенсионного страхования;
4.2.12	номер расчетного счета.
4.3.	Информационная система «СТЕК-ЭНЕРГО» содержит персональные данные потребителей – физических лиц и индивидуальных предпринимателей, являющихся стороной договоров энергоснабжения, заключаемых Обществом, и включает:
4.3.1.	фамилию, имя, отчество;
4.3.2.	серию и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
4.3.3.	адрес места жительства;
4.3.4.	почтовый адрес;
4.3.5.	телефон;
4.3.6.	сведения об электропотреблении, приборах учета, об осуществлении финансовых платежей по оплате электроэнергии.
4.4.	Работникам Общества, имеющим право осуществлять обработку персональных данных в информационных системах Общества, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе Общества. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями работников Общества.
4.5.	Обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных Общества, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия следующих мер по обеспечению безопасности:
4.5.1.	определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных Общества;
4.5.2.	применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Общества, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
4.5.3.	применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
4.5.4.	оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4.5.5.	учет машинных носителей персональных данных;
4.5.6.	обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
4.5.7.	восстановление персональных данных, модифицированных или удаленных вследствие несанкционированного доступа к ним;
4.5.8.	установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных Общества, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Общества;
4.5.9.	контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
4.6.	Работники отдела информационного сопровождения Общества, должны обеспечить:
4.6.1.	своевременное обнаружение фактов несанкционированного доступа к персональным данным в информационных системах и немедленное доведение этой информации до лиц, ответственных за организацию обработки персональных данных в Обществе, и лица, осуществляющего полномочия единоличного исполнительного органа Общества;
4.6.2.	недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
4.6.3.	возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4.6.4.	постоянный контроль за обеспечением уровня защищенности персональных данных в информационных системах;
4.6.5.	соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
4.6.6.	учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, электронных носителей (флэш-диски, съемные жесткие диски, CD-диски, DVD-диски и др.) персональных данных.
4.7.	Руководители структурных подразделений Общества, работники которых имеют доступ к персональным данным:
4.7.1.	при обнаружении нарушений порядка предоставления персональных данных незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы персональных данных Общества до выявления причин нарушений и устранения этих причин;
4.7.2.	разбираются и составляют заключения по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
4.8.	Обмен персональными данными при их обработке в информационных системах персональных данных Общества осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
4.9.	Доступ работников Общества к персональным данным, находящимся в информационных системах персональных данных, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
4.10.	В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Общества работниками, ответственными за организацию обработки персональных данных незамедлительно принимаются меры по установлению причин нарушений и их устранению.

5.	Сроки обработки и хранения персональных данных
5.1. Сроки обработки и хранения персональных данных работников Общества определяются в соответствии с законодательством Российской Федерации. С учетом положений законодательства Российской Федерации устанавливаются следующие сроки обработки и хранения персональных данных работников: 
5.1.1. Персональные данные, содержащиеся в приказах по личному составу работников Общества (о приеме, о переводе, об увольнении, об установлении надбавок), подлежат хранению в порядке, предусмотренном законодательством Российской Федерации, со сроком хранения 75 лет. 
5.1.2. Персональные данные, содержащиеся в личных делах работников Общества, а также личных карточках работников Общества, хранятся в течение 75 лет.
5.1.3. Персональные данные, содержащиеся в приказах о предоставлении отпусков, о командировках, о дисциплинарных взысканиях работников Общества, подлежат хранению в течение 75 лет.
5.2. Сроки обработки и хранения персональных данных, предоставляемых субъектами персональных данных в Обществе в связи с осуществлением соответствующих видов деятельности, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки. 
5.3. Персональные данные граждан, обратившихся в Общество лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет. 
5.4. Персональные данные, предоставляемые носителями персональных данных на бумажном носителе в связи с осуществлением Обществом соответствующих видов деятельности, хранятся на бумажных носителях в структурных подразделениях Общества, к полномочиям которых относится обработка персональных данных в связи с осуществлением соответствующего вида деятельности, в соответствии с утвержденными положениями о структурных подразделениях Общества. 
5.5. Персональные данные при их обработке, осуществляемой без использования средств автоматизации информационных систем, должны обособляться от иной информации, в частности путем фиксации их в документах, входящих в номенклатуру дел в подразделениях Общества, в специальных разделах или на полях форм (бланков).
5.6. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Общества.
5.7. Срок хранения персональных данных, внесенных в информационные системы персональных данных Общества, указанные в пункте 4.1 настоящего Положения, должен соответствовать сроку хранения бумажных оригиналов.
5.8.	Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

6.	 Рассмотрение запросов субъектов персональных данных или их представителей
6.1.	Работники Общества, а также граждане, персональные данные которых обрабатываются в Обществе в связи с осуществлением определенного вида деятельности, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
6.1.1	подтверждение факта обработки персональных данных в Обществе;
6.1.2	правовые основания и цели обработки персональных данных;
6.1.3	цели и применяемые в Обществе способы обработки персональных данных;
6.1.4	наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
6.1.5	обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6.1.6	сроки обработки персональных данных, в том числе сроки их хранения в Обществе;
6.1.7	порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
6.1.8	наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такой организации или лицу;
6.1.9	иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2.	Лица, указанные в пункте 6.1. настоящего Положения (далее - субъекты персональных данных), вправе требовать от Общества уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3.	Сведения, указанные в подпунктах 6.1.1 - 6.1.9 пункта 6.1 настоящего Положения, должны быть предоставлены субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
6.4.	Сведения, указанные в подпунктах 6.1.1 - 6.1.9 пункта 6.1 настоящего Положения, предоставляются субъекту персональных данных или его представителю (по доверенности) Обществом при обращении, либо при получении запроса субъекта персональных данных или его представителя. 
6.5.	Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.	 Работники, ответственные за организацию обработки персональных данных
7.1.	Работники, ответственные за организацию обработки персональных данных в Обществе (далее – ответственные работники) назначаются приказом Генерального директора Общества.
7.2.	Ответственные работники в своей работе руководствуются законодательством Российской Федерации в области персональных данных и настоящим Положением.
7.3.	Ответственные работники обязаны:
7.3.1	организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в Обществе, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7.3.2	осуществлять внутренний контроль за соблюдением работниками Общества требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
7.3.3	доводить до сведения работников Общества положения законодательства Российской Федерации в области персональных данных, локальных нормативных актов по вопросам обработки персональных данных, требований к защите персональных данных;
7.3.4	организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов в Обществе;
7.3.5	в случае нарушения в Обществе требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.
7.4.	Ответственные работники вправе:
7.4.1	 иметь доступ к информации, касающейся обработки персональных данных в Обществе и включающей:
7.4.1.1	цели обработки персональных данных;
7.4.1.2  категории обрабатываемых персональных данных;
7.4.1.2	 категории субъектов, персональные данные которых обрабатываются; правовые основания обработки персональных данных;
7.4.1.3	 перечень действий с персональными данными, общее описание используемых в Обществе способов обработки персональных данных;
7.4.1.4	 описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных»;
7.4.1.5	срок или условия прекращения обработки персональных данных;
7.4.1.6	 сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации;
7.4.2	 привлекать к реализации мер, направленных на обеспечение безопасности персональных данных, обрабатываемых в Обществе, иных работников Общества с возложением на них соответствующих обязанностей и закреплением ответственности.
7.5.	Ответственные работники несут ответственность за надлежащее выполнение возложенных функций по организации обработки персональных данных в Обществе в соответствии с положениями законодательства Российской Федерации в области персональных данных.

8.	Порядок осуществления внутреннего контроля обработки 
персональных данных
8.1.	Внутренний контроль обработки персональных данных в Обществе осуществляется в целях проверки соблюдения законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных, работниками, осуществляющими обработку персональных данных.
8.2.	Текущий внутренний контроль осуществляется работниками в ходе деятельности Общества, ответственными за организацию обработки персональных данных Общества, назначаемыми приказом Генерального директора Общества.
8.3.	Внеплановый внутренний контроль проводится на основании поступившего письменного заявления о нарушениях правил обработки персональных данных. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
8.4.	При проведении внутреннего контроля соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
8.4.1	достаточность принятых мер по обеспечению безопасности персональных данных при их обработке в информационных системах Общества;
8.4.2	соответствие технических средств защиты информации возможным угрозам безопасности;
8.4.3	наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер по его предотвращению;
8.4.4	наличие контроля за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией к ним;
8.4.5	соблюдение режима охраны и доступа в кабинеты, где обрабатываются персональные данные;
8.4.6	соблюдение учета доступа к персональным данным лиц, допущенных к работе с персональными данными;
8.4.7	соблюдение требований законодательства лицами, уполномоченными на обработку персональных данных.
8.5.	Работники, ответственные за организацию обработки персональных данных имеют право:
8.5.1.	запрашивать у работников Общества информацию, необходимую для реализации полномочий;
8.5.2.	требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
8.5.3.	принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
8.5.4.	вносить руководству Общества предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
8.5.5.	вносить руководству Общества предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
  8.6. Ответственные за обработку персональных данных должностные лица, в отношении которых проводится внутренний контроль, имеют право:
8.6.1	давать устные или письменные объяснения, представлять заявления, ходатайства и иные документы;
8.6.2	ознакомиться по окончании проверки с письменным заключением и другими материалами по результатам проверки, если это не противоречит требованиям неразглашения сведений, составляющих коммерческую и иную охраняемую федеральным законом тайну.
8.7.	Срок проведения проверки не должен превышать тридцати календарных дней. 
8.8.	Работники, ответственные за организацию обработки персональных данных, готовят письменное заключение о результатах проведения проверки и мерах, необходимых для устранения выявленных нарушений. 

9.	Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
9.7.	Руководитель структурного подразделения, разрешающий доступ работника к документу, содержащему персональные данные, несет персональную ответственность за данное разрешение.
9.8.	Каждый работник Общества, имеющий в процессе работы доступ к персональным данным, подписывает при трудоустройстве обязательство о неразглашении персональных данных.
9.9.	Каждый работник Общества, получающий для работы документ, содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
9.10.	Лица, виновные в нарушении требований действующего законодательства в области обеспечения безопасности информации, в частности, персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.