Инструкция по обработке персональных данных

по обработке персональных данных в ООО «Ю-ЦРМ»

(ИНН 3435142221, рег. № оператора 34-25-014413)

Общие положения

1. 1.1. Настоящая Инструкция разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных"
• Приказом Роскомнадзора № 59 от 18.04.2025
• Внутренними документами ООО «Ю-ЦРМ»

1.2. Ответственные лица:

• Ответственный за обработку ПДн: Сизинцев Александр Олегович, генеральный директор
• Контактные данные: info@u-crm.ru, +7-906-175-50-07

2. Состав обрабатываемых данных

2.1. Обрабатываются следующие категории ПДн:

• Основные: ФИО, контакты
• Дополнительные: должность, образование
• Специальные: (если имеются)

3. Цели и правовые основания обработки

3.1. Обработка осуществляется для:

• Исполнения договоров (ст. 6 ч. 1 п. 5 152-ФЗ)
• Соблюдения законодательства (ст. 6 ч. 1 п. 6)
• Полученного согласия субъекта (ст. 9)

4. Порядок обработки

4.1. Этапы обработки:

• Сбор → Запись → Хранение → Уточнение → Удаление

4.2. Сроки хранения:

• Персональные данные: 5 лет с момента последнего взаимодействия
• Данные о сделках: 6 лет (ст. 29 НК РФ)
• Резервные копии: 1 год

5. Меры защиты

5.1. Организационные:

• Назначение ответственных лиц
• Регулярное обучение сотрудников

5.2. Технические:

• Шифрование данных (SSL/TLS)
• Межсетевые экраны
• Антивирусная защита

5.3. Административные:

• Разграничение прав доступа
• Учет носителей информации
• Регулярные проверки

6. Права субъектов ПДн

6.1. Субъекты ПДн имеют право на:

• Доступ к своим данным
• Уточнение и блокирование
• Удаление данных

6.2. Порядок обращения:

• Письменное заявление
• Рассмотрение в течение 30 дней
• Бесплатное предоставление информации

7. Порядок реагирования на инциденты

7.1. При утечке данных:

• Изоляция системы
• Уведомление РКН в течение 24 часов
• Информирование субъектов

8. Заключительные положения

8.1. Контроль исполнения:

• Внутренние аудиты 1 раз в квартал
• Внешние проверки по графику

8.2. Ответственность:

• Дисциплинарная
• Административная (ст. 13.11 КоАП)
• Уголовная (ст. 137 УК РФ)