Политика обработки персональных данных
УТВЕРЖДЕНО Приказом генерального директора ООО «НЕЙРОПРОПЛЮС» № 1 от «22» июня 2026 г. ООО «НЕЙРОПРОПЛЮС» Полная редакция для публикации на сайте neuro-pro.ai и использования в составе комплекта документов оператора персональных данных. Москва, 2026
Общие положения
1.1. Настоящая Политика обработки персональных данных ООО «НЕЙРОПРОПЛЮС» определяет порядок обработки и защиты персональных данных, права субъектов персональных данных, обязанности Оператора, категории обрабатываемых данных, цели обработки, правовые основания, сроки хранения, порядок передачи, уничтожения и иные условия обработки персональных данных. 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации. 1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта neuro-pro.ai, при обращении к Оператору, заключении и исполнении договоров, участии в мероприятиях, подписке на информационные материалы, трудоустройстве, работе у Оператора и в иных случаях взаимодействия с Оператором. 1.4. Политика подлежит опубликованию или обеспечению иного неограниченного доступа к ней, включая размещение на сайте Оператора neuro-pro.ai. 1.5. Использование сайта, направление заявки, заполнение формы, подписание договора, направление резюме, участие в мероприятии или иное предоставление персональных данных означает, что субъект персональных данных ознакомлен с настоящей Политикой. В случаях, предусмотренных законом, обработка осуществляется только после получения отдельного согласия субъекта персональных данных. 1.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено отдельным согласием субъекта или законодательством Российской Федерации.
Сведения об Операторе
Полное наименование — Общество с ограниченной ответственностью «НЕЙРОПРОПЛЮС» Сокращенное наименование — ООО «НЕЙРОПРО+» ИНН / КПП — 9709134402 / 771401001 ОГРН — 1267700137539 Юридический адрес — 125167, г. Москва, вн.тер.г. Муниципальный округ Хорошевский, пр-кт Ленинградский, д. 37, помещ. 35/14 Почтовый адрес — 125167, г. Москва, вн.тер.г. Муниципальный округ Хорошевский, пр-кт Ленинградский, д. 37, помещ. 35/14 Электронная почта для обращений по персональным данным — info@neuro-pro.ai Сайт — neuro-pro.ai Основной вид деятельности — 62.01 — Разработка компьютерного программного обеспечения Руководитель — Генеральный директор Крылов Андрей Сергеевич 2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными, а также организует и осуществляет обработку персональных данных.
Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с персональными данными. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе; • обработка ограничивается достижением конкретных, заранее определенных и законных целей; • не допускается обработка персональных данных, несовместимая с целями сбора; • не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях; • обрабатываются только персональные данные, отвечающие целям обработки; • содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными; • обеспечивается точность, достаточность и актуальность персональных данных; • персональные данные хранятся не дольше, чем этого требуют цели обработки или закон; • по достижении целей обработки данные уничтожаются либо обезличиваются, если иное не предусмотрено законом; • при обработке обеспечивается конфиденциальность и безопасность персональных данных.
Категории субъектов персональных данных
Пользователи сайта neuro-pro.ai — лица, посещающие сайт, заполняющие формы обратной связи, формы консультации, формы оценки проекта, формы интерактивного тренажера, формы подписки или иные формы сайта. Потенциальные клиенты — лица, направляющие запросы на консультацию, коммерческое предложение, аудит, оценку проекта, демонстрацию возможностей или переговоры. Клиенты и заказчики — физические лица, индивидуальные предприниматели, представители юридических лиц, заключающие или исполняющие договоры с Оператором. Представители контрагентов и партнеров — лица, представляющие поставщиков, подрядчиков, партнеров, банки, консультантов, исполнителей и иных третьих лиц. Подписчики и получатели рассылок — лица, предоставившие данные для получения новостей, материалов, приглашений, аналитики, предложений и иной информации. Участники мероприятий — лица, регистрирующиеся на вебинары, встречи, презентации, стратегические сессии, демонстрации, деловые мероприятия. Соискатели — лица, направляющие резюме, откликающиеся на вакансии или проходящие отбор. Работники и бывшие работники — лица, состоящие или состоявшие в трудовых отношениях с Оператором. Родственники работников — лица, сведения о которых необходимы Оператору в случаях, предусмотренных трудовым, налоговым, пенсионным или иным законодательством. Посетители офиса — лица, посещающие офис Оператора, если ведется журнал посещений или используется пропускной режим.
Цели обработки, категории данных, правовые основания и сроки хранения
6.1. Оператор обрабатывает персональные данные только для целей, указанных в настоящей Политике, локальных актах Оператора, договорах, согласиях субъектов персональных данных и уведомлении, направляемом в уполномоченный орган по защите прав субъектов персональных данных. Обработка заявок с сайта Категории данных: имя, телефон, e-mail, компания, должность, текст обращения, сведения о проекте Консультации по внедрению ИИ-решений Категории данных: имя, телефон, e-mail, компания, должность, отрасль, сведения о бизнес-задаче Интерактивный тренажер и предварительная оценка автоматизации Категории данных: имя, контакты, компания, параметры процесса, количество обращений/сотрудников, используемые системы Подготовка коммерческих предложений Категории данных: ФИО, контакты, должность, компания, сведения о потребности, переписка Заключение и исполнение договоров Категории данных: ФИО, должность, контакты, полномочия, подпись, реквизиты, переписка Бухгалтерский, налоговый и управленческий учет Категории данных: ФИО, должность, реквизиты, документы, акты, счета, переписка Техническая поддержка и сопровождение проектов Категории данных: имя, контакты, компания, данные обращений, техническая информация, журналы инцидентов Маркетинговые и информационные рассылки Категории данных: имя, e-mail, телефон, компания, должность, предпочтения, история согласий Регистрация на мероприятия Категории данных: ФИО, e-mail, телефон, компания, должность, участие, вопросы Подбор персонала Категории данных: ФИО, контакты, резюме, опыт, образование, портфолио, сведения из интервью Кадровый учет работников Категории данных: данные паспорта, СНИЛС, ИНН, адреса, трудовая книжка, образование, воинский учет, банковские реквизиты и иные данные Пропускной режим и безопасность офиса Категории данных: ФИО, дата/время посещения, компания, цель визита, документ при необходимости Исполнение требований государственных органов Категории данных: данные, требуемые в законном запросе
Обработка персональных данных на сайте neuro-pro.ai и формы сайта
7.1. На сайте neuro-pro.ai могут использоваться следующие формы сбора персональных данных. Если конкретная форма временно отсутствует на сайте, положения Политики применяются к аналогичным формам, имеющим сходную цель обработки. 7.2. При отправке формы пользователь подтверждает ознакомление с настоящей Политикой и, если это требуется, предоставляет согласие на обработку персональных данных путем проставления отдельной отметки в чек-боксе. 7.3. Оператор не собирает через сайт сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, состоянии здоровья, биометрические персональные данные, если такие сведения не предоставлены субъектом по собственной инициативе и не требуются для заявленной цели обработки. 7.4. При использовании сайта Оператор может автоматически получать технические сведения: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время обращения, источник перехода, страницы просмотра, технические идентификаторы cookie и данные журналов безопасности. Форма «Обсудить задачу» Данные: имя, телефон, e-mail, компания, описание задачи Цель: связь с пользователем и первичная консультация Форма «Получить консультацию» Данные: имя, телефон, e-mail, компания, должность Цель: назначение консультации и подготовка ответа Форма «Получить коммерческое предложение» Данные: имя, контакты, компания, отрасль, описание проекта Цель: подготовка предложения и расчет сроков/стоимости Интерактивный тренажер / расчет эффекта Данные: параметры процесса, контакты, компания, ответы на вопросы системы Цель: предварительная оценка автоматизации Форма подписки Данные: имя, e-mail, согласие на рассылку Цель: направление информационных материалов Форма регистрации на мероприятие Данные: ФИО, контакты, компания, должность Цель: регистрация и информирование участника Форма отклика на вакансию Данные: ФИО, контакты, резюме, портфолио, сопроводительное письмо Цель: подбор персонала Обратная связь по вопросам персональных данных Данные: ФИО, контакты, содержание обращения, сведения для идентификации Цель: рассмотрение обращения субъекта персональных данных 7.5. Оператор не осуществляет обработку биометрических персональных данных и не размещает персональные данные в единой биометрической системе. В случае необходимости такой обработки она осуществляется исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации. Данные, отправленные через форму обратной связи (имя, название компании, контактный телефон, адрес электронной почты), передаются Оператору для обработки обращения. Техническая доставка обращения осуществляется через сервис Cloudflare Workers (Cloudflare, Inc.) и мессенджер Telegram: уведомление о новой заявке поступает в рабочий чат Оператора в Telegram. Передаются только сведения, которые пользователь добровольно указал в форме.
Согласия на обработку персональных данных
8.1. В случаях, когда обработка персональных данных не может осуществляться на основании договора, закона или иного законного основания, Оператор получает согласие субъекта персональных данных. 8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На сайте согласие может предоставляться путем проставления отметки в чек-боксе рядом с текстом согласия и ссылкой на настоящую Политику. 8.3. Согласие на получение рекламных и информационных рассылок оформляется отдельно от согласия на обработку персональных данных для обработки заявки. 8.4. Согласие на распространение персональных данных, если такое распространение требуется, оформляется отдельно в порядке, предусмотренном законодательством Российской Федерации. 8.5. Субъект персональных данных вправе отозвать согласие в любой момент, направив обращение на e-mail info@neuro-pro.ai либо по почтовому адресу Оператора. 8.6. Согласие на обработку персональных данных оформляется в виде отдельного документа и не включается в текст пользовательского соглашения, публичной оферты, договора, анкеты или иного документа. На сайте отметка в чек-боксе подтверждает предоставление согласия по отдельному тексту согласия, доступному по ссылке. 8.7. Отказ субъекта персональных данных предоставить согласие на обработку персональных данных, не требующихся для оказания услуги, заключения договора или совершения иного запрашиваемого действия, не может являться основанием для отказа в их совершении.
Маркетинговые и информационные рассылки
9.1. Оператор может направлять пользователям информационные, аналитические, образовательные, рекламные и иные материалы о продуктах, услугах, мероприятиях и новостях Оператора только при наличии законного основания. 9.2. Для рекламных рассылок Оператор получает предварительное согласие адресата, если такое согласие требуется законодательством. 9.3. Каждое электронное сообщение рекламного или информационного характера должно содержать понятный способ отказа от дальнейших рассылок, либо отказ должен быть возможен путем направления обращения на адрес info@neuro-pro.ai. 9.4. Оператор ведет учет факта предоставления согласия на рассылку, даты, источника, способа получения согласия и факта отписки. 9.5. После отписки данные субъекта могут храниться в ограниченном объеме в стоп-листе, чтобы исключить повторную рассылку.
Договорная работа и обработка данных контрагентов
10.1. В рамках договорной работы Оператор обрабатывает персональные данные представителей клиентов, заказчиков, поставщиков, подрядчиков, консультантов, банков, иных партнеров и контрагентов. 10.2. Цели обработки включают проверку полномочий, подготовку, заключение, исполнение, изменение и прекращение договоров, обмен документами, ведение переговоров, учет первичной документации, претензионную работу, исполнение требований налогового, бухгалтерского и иного законодательства. 10.3. Обрабатываемые данные могут включать ФИО, должность, контактные данные, сведения о компании, доверенности, подписи, переписку, реквизиты документов, сведения о полномочиях и иные данные, необходимые для договорной работы. 10.4. Если Оператор выступает обработчиком персональных данных по поручению клиента, стороны оформляют поручение обработки персональных данных, в котором определяются цели, перечень действий, требования к защите, обязанности по конфиденциальности и порядок возврата/уничтожения данных.
Кадровые процессы
11.1. Оператор обрабатывает персональные данные работников, бывших работников, кандидатов на трудоустройство и иных лиц в целях ведения кадрового делопроизводства, исполнения трудового законодательства, налогового и страхового учета, воинского учета, охраны труда, выплаты заработной платы, обучения, предоставления гарантий и компенсаций. 11.2. Персональные данные работников могут включать ФИО, дату и место рождения, гражданство, паспортные данные, адреса, СНИЛС, ИНН, сведения о воинском учете, семейном положении, образовании, трудовой деятельности, должности, заработной плате, банковских реквизитах, отпусках, больничных листах, командировках, дисциплинарных документах и иных сведениях, предусмотренных законодательством. 11.3. Данные соискателей обрабатываются для оценки кандидата, организации собеседований и принятия решения о трудоустройстве. При включении кандидата в кадровый резерв Оператор получает отдельное согласие. 11.4. Доступ к кадровым данным предоставляется только уполномоченным работникам и третьим лицам в случаях, предусмотренных законом или договором, с соблюдением режима конфиденциальности. 11.5. Обработка специальных категорий персональных данных работников, в том числе сведений о состоянии здоровья в объеме, необходимом для предоставления предусмотренных законом гарантий и компенсаций, осуществляется в соответствии со статьей 10 Федерального закона «О персональных данных» и трудовым законодательством Российской Федерации.
Поручение обработки персональных данных третьим лицам
12.1. Оператор вправе поручать обработку персональных данных третьим лицам при наличии правового основания и при условии, что такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Хостинг-провайдеры и облачные платформы — размещение сайта, серверов, баз данных, резервных копий Поставщики электронной почты — получение и отправка сообщений, хранение деловой переписки CRM-системы и системы учета заявок — ведение клиентской базы, обработка обращений и заявок Сервисы аналитики и антибот-защиты — обеспечение безопасности сайта, анализ технических событий Провайдеры телефонии и мессенджеров — обработка входящих обращений, коммуникации с клиентами Бухгалтерские и кадровые сервисы — учет, отчетность, кадровые процессы, выплаты Юридические и бухгалтерские консультанты — сопровождение договоров, претензионная работа, отчетность Подрядчики по разработке и сопровождению — разработка, внедрение, поддержка и тестирование программных решений Банки и платежные организации — расчеты по договорам, зарплатные проекты, финансовые операции 12.2. Передача персональных данных третьему лицу осуществляется в объеме, необходимом для выполнения соответствующей функции. 12.3. При поручении обработки персональных данных Оператор включает в договор с обработчиком обязательства по соблюдению конфиденциальности, применению мер защиты, обработке данных только по поручению Оператора, уведомлению об инцидентах и возврату либо уничтожению данных по завершении обработки. 12.4. В поручении обработки персональных данных (договоре с обработчиком) определяются перечень разрешенных действий (операций) с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и требования к защите персональных данных, обязанность по требованию Оператора незамедлительно уведомлять его об инцидентах безопасности, а также ответственность обработчика. Оператор остается ответственным перед субъектом персональных данных за действия обработчика, которому поручена обработка. При приёме обращений с сайта в передаче и обработке данных участвуют: Cloudflare, Inc. (маршрутизация и передача запросов формы) и Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — доставка уведомлений о заявках в рабочий чат Оператора. Обработка указанными лицами осуществляется в объёме, необходимом для передачи обращения.
Перечень информационных систем и мест хранения данных
13.1. Оператор может использовать следующие информационные системы и хранилища персональных данных. Конкретный перечень систем уточняется в локальных актах Оператора и инвентаризационной ведомости. Сайт neuro-pro.ai Состав данных: заявки, формы, технические журналы Категории субъектов: пользователи сайта, потенциальные клиенты Почтовые ящики Оператора Состав данных: деловая переписка, обращения, договорная коммуникация Категории субъектов: клиенты, контрагенты, соискатели CRM/система учета обращений Состав данных: заявки, лиды, задачи, история коммуникаций Категории субъектов: пользователи сайта, клиенты Файловое хранилище Состав данных: договоры, технические задания, акты, документы проектов Категории субъектов: клиенты, контрагенты, работники Бухгалтерская система Состав данных: первичная документация, платежные документы Категории субъектов: контрагенты, работники Кадровая система/кадровые документы Состав данных: кадровые документы, личные дела, отпуска, выплаты Категории субъектов: работники, бывшие работники, соискатели Система резервного копирования Состав данных: резервные копии данных Категории субъектов: все категории в составе резервных копий Системы безопасности и журналирования Состав данных: IP-адреса, события доступа, технические логи Категории субъектов: пользователи сайта, сотрудники, администраторы 13.2. Базы данных, содержащие персональные данные граждан Российской Федерации, при сборе персональных данных через информационно-телекоммуникационную сеть Интернет подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством. 13.3. Привлечение третьих лиц, включая хостинг-провайдеров и облачные сервисы, а также выбор информационных систем осуществляются с соблюдением требования о записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении) и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Файлы cookie и автоматическое логирование
14.1. Сайт neuro-pro.ai может использовать cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, а также аналогичные технологии для обеспечения работы сайта, безопасности, запоминания пользовательских настроек и анализа технической статистики. 14.2. Cookie не используются для получения доступа к файлам на устройстве пользователя и не позволяют Оператору самостоятельно идентифицировать пользователя без дополнительной информации. 14.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно. 14.4. На сайте могут применяться следующие категории cookie. Технические cookie Цель: работа сайта, безопасность, защита от автоматизированных запросов Основание: обязательные Срок: на время сессии или срок, установленный сервисом Функциональные cookie Цель: запоминание настроек пользователя Основание: согласие или настройки браузера Срок: до изменения настроек или удаления cookie Аналитические cookie Цель: оценка посещаемости, техническая статистика Основание: согласие, если требуется Срок: в соответствии с настройками сервиса Маркетинговые cookie Цель: рекламные и ретаргетинговые цели Основание: только при отдельном согласии, если используются Срок: в соответствии с настройками сервиса 14.5. Если Оператор внедряет новые cookie или сторонние счетчики, матрица cookie должна быть обновлена до начала их использования.
Трансграничная передача персональных данных
15.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для достижения целей обработки или исполнения договора. 15.2. В случае необходимости трансграничной передачи Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая оценку условий передачи, получение необходимых гарантий, согласий и направление уведомления в уполномоченный орган, если это требуется. 15.3. Трансграничная передача может быть связана с использованием отдельных зарубежных сервисов связи, аналитики, облачной инфраструктуры, систем видеоконференций, почтовых сервисов или иных инструментов только при наличии законных оснований. 15.4. Оператор не передает персональные данные в иностранные государства, если такая передача создает угрозу правам субъектов персональных данных или запрещена применимым законодательством. 15.5. Если Оператор примет решение осуществлять трансграничную передачу персональных данных, он до начала такой передачи направляет в уполномоченный орган отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных и выполняет иные требования, установленные законодательством Российской Федерации. Поскольку доставка обращений с сайта осуществляется через мессенджер Telegram и сервис Cloudflare, серверы которых расположены за пределами Российской Федерации, обработка указанных в форме данных связана с трансграничной передачей. Оператор осуществляет её при наличии правовых оснований (согласие субъекта и (или) исполнение договора) с учётом статьи 12 Федерального закона № 152-ФЗ и до начала трансграничной передачи уведомляет Роскомнадзор.
Права субъектов персональных данных
• получать информацию об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • отзывать согласие на обработку персональных данных; • требовать прекращения обработки персональных данных в случаях, предусмотренных законом; • обжаловать действия или бездействие Оператора в Роскомнадзор или суд; • получать сведения о лицах, которым могут быть раскрыты персональные данные; • реализовывать иные права, предусмотренные законодательством Российской Федерации.
Порядок рассмотрения обращений субъектов
17.1. Для реализации прав субъект персональных данных может направить обращение по почтовому адресу Оператора или на электронную почту info@neuro-pro.ai. 17.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт взаимодействия с Оператором. При необходимости Оператор вправе запросить дополнительную информацию для идентификации заявителя. 17.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации, и направляет ответ способом, указанным в обращении, либо тем способом, которым обращение было получено. 17.4. Если Оператор не может удовлетворить запрос субъекта персональных данных, Оператор направляет мотивированный отказ с указанием причин.
Порядок хранения, блокирования, удаления и уничтожения персональных данных
18.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. 18.2. После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки. 18.3. Уничтожение персональных данных осуществляется комиссионно либо уполномоченным лицом Оператора путем удаления из информационных систем, уничтожения бумажных носителей, очистки резервных копий с учетом технологических циклов хранения либо иным способом, исключающим восстановление данных. 18.4. По результатам уничтожения персональных данных может оформляться акт уничтожения персональных данных или запись в журнале уничтожения. 18.5. Если немедленное удаление данных из резервных копий технически невозможно, Оператор ограничивает доступ к таким данным и обеспечивает их удаление в рамках планового цикла обновления резервных копий.
Меры защиты персональных данных
• назначение лица, ответственного за организацию обработки персональных данных; • издание локальных актов по вопросам обработки и защиты персональных данных; • определение перечня информационных систем персональных данных; • ограничение доступа работников к персональным данным по принципу необходимости; • использование средств идентификации и аутентификации пользователей; • учет лиц, имеющих доступ к персональным данным; • резервное копирование и восстановление данных; • защита от вредоносного программного обеспечения; • контроль действий пользователей и администраторов в информационных системах; • использование защищенных каналов передачи данных там, где это необходимо; • проведение инструктажей работников, имеющих доступ к персональным данным; • заключение соглашений о конфиденциальности с работниками и подрядчиками; • оценка вреда, который может быть причинен субъектам персональных данных; • внутренний контроль соответствия обработки требованиям законодательства; • реагирование на инциденты безопасности и уведомление уполномоченных органов в установленных законом случаях. 19.1. Ответственный за организацию обработки персональных данных назначается приказом генерального директора Оператора. Обращения по вопросам обработки персональных данных направляются на электронную почту info@neuro-pro.ai. 19.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов.
Уведомление Роскомнадзора и сведения для реестра операторов
20.1. Оператор направляет уведомление о намерении осуществлять обработку персональных данных или уведомление об осуществлении обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. 20.2. Уведомление должно содержать сведения об Операторе, целях обработки персональных данных, категориях субъектов, категориях персональных данных, правовых основаниях обработки, мерах защиты, месте нахождения баз данных, сведениях о трансграничной передаче, сроках или условиях прекращения обработки, а также иные сведения, предусмотренные формой уведомления. 20.3. При изменении сведений, указанных в уведомлении, Оператор обеспечивает их актуализацию в порядке и сроки, установленные законодательством Российской Федерации. 20.4. С учетом действующего законодательства Российской Федерации Оператор обеспечивает направление в уполномоченный орган уведомления об обработке персональных данных и поддержание содержащихся в нем сведений в актуальном состоянии.
Ответственность
21.1. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования настоящей Политики, локальных актов Оператора и законодательства Российской Федерации. 21.2. Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, гражданско-правовую, административную, уголовную или иную ответственность в соответствии с законодательством Российской Федерации. 21.3. Оператор принимает меры по предотвращению нарушений, выявлению причин и условий, способствовавших нарушениям, и устранению последствий таких нарушений.
Заключительные положения
22.1. Настоящая Политика вступает в силу с даты ее утверждения генеральным директором Оператора и действует до утверждения новой редакции. 22.2. Оператор вправе изменять Политику при изменении законодательства, структуры обработки персональных данных, используемых информационных систем, бизнес-процессов или иных существенных обстоятельств. 22.3. Актуальная редакция Политики размещается на сайте neuro-pro.ai и доступна неограниченному кругу лиц. 22.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными актами Оператора.