https://json.tv/_nuxt/CJp6zSEw.js

1import{_ as e}from"./DIDQwfzm.js";import{u as i,_ as o}from"./CdspGs5u.js";import{_ as r}from"./CE6utwtP.js";import{u as n}from"./BlvAp1Ao.js";import{a as b,e as p,b as u,F as h,I as m,o as _}from"./BGgxZ1X3.js";import"./Obr_66ht.js";/* empty css        */import"./BIkNi3hB.js";import"./DAo4_fRG.js";const d={class:"page news-page"},v=m('<div class="page__inner"><div class="center-wrap"><div class="main-page__content pt-32"><p class="p --xl">Оператор: ООО «Джейсон энд Партнерс Консалтинг» (ОГРН 1097746024276, ИНН 7715745036).</p><p class="p --xl">Юридический адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2.</p><p class="p --xl">Контактное лицо: заместитель генерального директора ООО «Джейсон энд Партнерс Консалтинг» Столповский М.М, почтовый адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2, тел.: +7 495 625 72 45.</p><p class="p --xl">Политика обработки персональных данных ООО «Джейсон энд Партнерс Консалтинг» (публичная) размещена в свободном доступе, ознакомиться с Политикой можно на сайте: https://json.tv, а также в офисе по адресу: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2. Политика обработки персональных данных ООО «Джейсон энд Партнерс Консалтинг» (публичная) размещена в свободном доступе, ознакомиться с Политикой можно на сайте: https://json.tv, а также в офисе по адресу: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2. </p><h5>1. Общие положения</h5><p class="p --xl">1.1. Политика обработки персональных данных в ООО «Джейсон энд Партнерс Консалтинг» (далее соответственно – Политика, Компания) разработана в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет политику Компании в отношении обработки персональных данных, включая:</p><p class="p --xl">1.1.1. цели обработки персональных данных;</p><p class="p --xl">1.1.2. правовые основания обработки персональных данных;</p><p class="p --xl">1.1.3. состав и категории персональных данных, подлежащих обработке;</p><p class="p --xl">1.1.4. категории субъектов персональных данных;</p><p class="p --xl">1.1.5. действия (операции), совершаемые с персональными данными;</p><p class="p --xl">1.1.6. обработку запросов субъектов персональных данных.</p><p class="p --xl">1.2. При обработке персональных данных Компания исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.</p><p class="p --xl">1.3. Соблюдение Политики является главным условием обработки персональных данных Компании и обязательно для всех работников Компании.</p><p class="p --xl">1.4. Политика регулирует отношения между Компанией и иными лицами, возникающие в связи с обработкой их персональных данных Компанией.</p><p class="p --xl">1.5. Компания принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.<

1/p><h5>2. Термины и определения</h5><p class="p --xl">2.1. Термины и определения, используемые в Политике, применяются в значении, указанном ниже.</p><p class="p --xl">2.1.1. <i><b>персональные данные</b></i> (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).</p><p class="p --xl">2.1.2. <i><b>субъекты ПДн</b></i> – физические лица;</p><p class="p --xl">2.1.3. <i><b>работник</b></i> – лицо, состоящее в трудовых отношениях с Компанией;</p><p class="p --xl">2.1.4. <i><b>бывший работник</b></i> – лицо, ранее имевшее трудовые отношения с Компанией;</p><p class="p --xl">2.1.5. <i><b>контрагент</b></i> – совершеннолетнее лицо, заключившее с Компанией гражданско-правовой договор, либо намеревающийся заключить такой договор, а также лицо, являющееся представителем юридического лица, заключившего или намеревающегося заключить гражданско-правовой договор с Компанией;</p><p class="p --xl">2.1.6. <i><b>обработка персональных данных (далее – обработка ПДн)</b></i> – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;</p><p class="p --xl">2.1.7. <i><b>автоматизированная обработка персональных данных</b></i> – обработка персональных данных с помощью средств вычислительной техники;</p><p class="p --xl">2.1.8. <i><b>распространение персональных данных</b></i> – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;</p><p class="p --xl">2.1.9. <i><b>предоставление персональных данных</b></i> – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;</p><p class="p --xl">2.1.10. <i><b>блокирование персональных данных</b></i> – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);</p><p class="p --xl">2.1.11. <i><b>уничтожение персональных данных</b></i> – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;</p><p class="p --xl">2.1.12. <i><b>обезличивание персональных данных</b></i> – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;</p><p class="p --xl">2.1.13. <i><b>информационная система персональных данных (ИСПДн)</b></i> – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;</p><p class="p --xl">2.1.14. <i><b>законодательство о ПДн</b></i> – Конституция Российской Федерации, ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой ПДн. а также лицо, явл

1яющееся представителем юридического лица, заключившего или намеревающегося заключить гражданско-правовой договор с Компанией;</p><h5>3. Условия обработки персональных данных</h5><p class="p --xl">3.1. Обработка персональных данных осуществляется Компанией исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.</p><p class="p --xl">3.2. Для каждой цели обработки персональных данных устанавливаются соответствующие:</p><p class="p --xl">3.2.1. категории и перечень обрабатываемых персональных данных;</p><p class="p --xl">3.2.2. категории субъектов, персональные данные которых могут обрабатываться;</p><p class="p --xl">3.2.3. способы, сроки обработки и хранения персональных данных;</p><p class="p --xl">3.2.4. порядок уничтожения персональных данных.</p><p class="p --xl">3.3. Полный список обрабатываемых Оператором персональных данных с указанием категории субъектов, персональные данные которых обрабатываются, категории персональных данных, перечня действий с персональными данными и правовых оснований обработки персональных данных опубликован на официальном сайте в сети «Интернет» Роскомнадзора в реестре операторов. с указанием категории субъектов, персональные данные которых обрабатываются, категории персональных данных, перечня действий с персональными данными и правовых оснований обработки персональных данных опубликован на официальном сайте в сети «Интернет» <a href="https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-22-021695" target="_blank">Роскомнадзора в реестре операторов</a>.</p><p class="p --xl">3.4. Для каждой цели обработки персональных данных в отношении каждой категории субъектов персональных данных Приложением к Политике устанавливается перечень обрабатываемых персональных данных в следующих категориях:</p><p class="p --xl">3.4.1. специальные;</p><p class="p --xl">3.4.2. биометрические;</p><p class="p --xl">3.4.3. другие персональные данные.</p><p class="p --xl">3.5. Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов персональных данных: в отношении следующих основных категорий субъектов персональных данных:</p><p class="p --xl">3.5.1. Соискатели на вакантные должности;</p><p class="p --xl">3.5.2. Работники;</p><p class="p --xl">3.5.3. Контрагенты;</p><p class="p --xl">3.5.4. Клиенты;</p><p class="p --xl">3.5.5. Потенциальные клиенты (обратившиеся с запросом на предоставление услуг);</p><p class="p --xl">3.5.6. Интервьюируемые респонденты.</p><p class="p --xl">3.6. Приложением к Политике могут быть установлены дополнительные категории субъектов, обработка персональных данных которых требуется для достижения соответствующей цели обработки.</p><p class="p --xl">3.7. Для каждой цели обработки персональных данных могут быть применены следующие способы обработки персональных данных:</p><p class="p --xl">3.7.1. автоматизированная обработка персональных данных в информационной системе персональных данных Компании с использованием средств вычислительной теÑ

1…ники;</p><p class="p --xl">3.7.2. неавтоматизированная обработка персональных данных без использования средств вычислительной техники с фиксацией персональных данных на материальных носителях.</p><p class="p --xl">3.8. Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством о ПДн.</p><p class="p --xl">3.9. Уничтожение персональных данных производится в следующих случаях:</p><p class="p --xl">3.9.1. при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено правилами Политики и требованиями действующего законодательства о ПДн;</p><p class="p --xl">3.9.2. при истечении срока действия правовых оснований обработки персональных данных;</p><p class="p --xl">3.9.3. при выявлении факта обработки персональных данных, не соответствующей требованиям Политики и/или требованиям действующего законодательства о ПДн;</p><p class="p --xl">3.9.4. при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о ПДн;</p><p class="p --xl">3.9.5. при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о ПДн; о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о ПДн;</p><p class="p --xl">3.9.6. при получении от надзорного органа решения об уничтожении ПДн, в том числе решения о запрете или ограничении трансграничной передачи ПДн, в том числе решения о запрете или ограничении трансграничной передачи ПДн.</p><p class="p --xl">3.10. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных.</p><h5>4. Правовые основания обработки персональных данных</h5><p class="p --xl">4.1. Правовые основания обработки персональных данных субъектов персональных данных устанавливаются с учетом определенных ФЗ «О персональных данных» условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Компании являются:</p><p class="p --xl">4.1.1. согласие субъекта персональных данных на обработку его персональных данных с учетом требований, предусмотренных законодательством о ПДн для соответствующей категории персональных данных;</p><p class="p --xl">4.1.2. нормативные правовые акты, в соответствии с которыми Компания осуществляет обработку персональных данных в рамках своей деятельности;</p><p class="p --xl">4.1.3. судебные акты, акты другого органа или должностного лица, подлежащие исполнению Компанией в соответствии с положениями законодательства Российской Федерации об исполнительном производстве;</p><p class="p --xl">4.1.4. локальные нормативные акты Компании, устанавливающие требования к обработке персональных данных в случае, если такая обработка не противоречит требованиям законодательства о ПДн и Политики, в том числе для опубликования или обязательного раскрытия персональных данных в соответствии с действующим законодательством.</p><h5>5. Участники системы управления процессом обработки и защиты персональных данных</h5><p class="p --xl">5.1. В целях обеспечения эффективного управления организацией обработки и защиты персональных данных, а также выполнения обязанностей, предусмотренных законодательством Российской Федерации для операторов персональных данных, в Компании определены основные участники указанной системы управления и их функции.</p><p class="p --xl">5.2. Руководитель Компании:</p><p class="p --xl">5.2.1. определяет, рассматривает и утверждает Политику;</p><p class="p --xl">5.2.2. назначает должностное лицо, ответственное за организацию обработки и защиту персональных данных в Компании.</p><p class="p --xl">5.3. Должностное лицо, ответственное за организацию обработки персональных данных в Компании:</p><p class="p --xl">5.3.1. осуществляет управление процессом организации обработки и защиты персональных данных в Компании в соответствии с требованиями законодательства Российской Федерации, Политики и иных локальных нормативных актов Компании по вопросам обработки и защиты персональных данных;</p><p class="p --xl">5.3.2. инициирует разработку и актуализацию локальных нормативных актов Компании по вопросам обработки и защиты персональных данных;</p><p class="p --xl">5.3.3. осуществляет контроль за соблюдением законодательства Российской Федерации, Политики и иных локальных нормативных актов Компании по вопросам обработки и защиты персональных данных;</p><p class="p --xl">5.2.1. определяет, рассматривает и утверждает Политику;</p><p class="p --xl">5.2.2. назначает должностное лицо, ответственное за организацию обработки и защиту персональных данных в Компании.</p><p class="p --xl">5.3. Должностное лицо, ответственное за организацию обработки персональных данных в Компании:</p><p class="p --xl">5.3.1. осуществляет управление процессом организации обработки и защиты персональных данных в Компании в соответствии с требованиями законодательства Российской Федерации, Политики и иных локальных нормативных актов Компании по вопросам обработки и защиты персональных данных; и защиты персональных данных в Компании в соответствии с требованиями законодательства Российской Федерации, Политики и иных локальных нормативных актов Компании по вопросам обработки и защиты персональных данных;</p><p class="p --xl">5.3.2. инициирует разработку и актуализацию локальных нормативных актов Компании по вопросам обработки и защиты персональных данных; и защиты персональных данных в Компании в соответствии с требованиями законодательства Российской Федерации, Политики и иных локальных нормативных актов Компании по вопросам обработки и защиты персональных данных;</p><p class="p --xl">5.3.3. обеспечивает разработку и организацию применения правовых, организационных и технических мер защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;</p><p class="p --xl">5.3.4. осуществляет организацию и оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;</p><p class="p --xl">5.3.5. осуществляет методическое обеспечение процессов обработки персональных данных, зарегистрированных в реестре процессов обработки ПДн, в части разработки правил, требований и рекомендаций выполнения операций сбора, обработки и защиты персональных данных;</p><p class="p --xl">5.3.6. организует контроль соответствия обработки персональных данных положениям законодательства Российской Федерации, локальных нормативных актов Компании;</p><p class="p --xl">5.3.7 осуществляет взаимодействие с надзорным органом и иными компетентными органами (государственными органами, государственными учреждениями, государственными внебюджетными фондами, муниципальными органами) по вопросам обработки и защиты персональных данных в Компании, в том числе реагирования на запросы таких органов;</p><p class="p --xl">5.3.8. обеспечивает уведомление надзорного органа об изменении сведений об обработке персональных данных, а также о намерении Компании осуществлять трансграничную передачу персональных данных в целях обеспечения защиты прав субъектов персональных данных;</p><p class="p --xl">5.3.9. осуществляет уведомление надзорного органа об указанных в ФЗ «О персональных данных» обстоятельствах в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных;</p><p class="p --xl">5.3.10. осуществляет внутренний контроль за соблюдением Компанией и ее работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;</p><p class="p --xl">5.3.11. доводит до сведения работников Компании положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;</p><p class="p --xl">5.3.12. организовывает прием и обработку обращений и 

1запросов субъектов персональных данных или их представителей.</p><h5>6. Организация процесса управления обработкой персональных данных</h5><p class="p --xl">6.1. Осуществление сбора (получения) и дальнейшие действия (операции) по обработке персональных данных производятся при соблюдении прав и законных интересов субъектов персональных данных в рамках утвержденных процессов и/или локальных нормативных актов Компании, определяющих, в частности:</p><p class="p --xl">6.2.1. правовые основания (условия) и источники сбора (получения) персональных данных;</p><p class="p --xl">6.2.2. цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных;</p><p class="p --xl">6.2.3. сроки обработки и хранения персональных данных;</p><p class="p --xl">6.2.4. обязанности владельцев функциональных процессов в структурном подразделении, этапы/операции (действия) и способы обработки персональных данных;</p><p class="p --xl">6.2.5. порядок доступа субъектов ПДн Компании к персональным данным и их обработке;</p><p class="p --xl">6.2.6. порядок передачи персональных данных третьим лицам/ контрагентам Компании/иным лицам, порядок распространения персональных данных в отношении неопределенного круга лиц;</p><p class="p --xl">6.2.7. порядок уточнения (обновления, изменения) персональных данных;</p><p class="p --xl">6.2.8. порядок архивного хранения персональных данных;</p><p class="p --xl">6.2.9. порядок прекращения обработки и уничтожения персональных данных или обеспечения уничтожения, если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании.</p><p class="p --xl">6.3. В части обработки персональных данных работников Компания руководствуется, в том числе, требованиями Трудового кодекса Российской Федерации.</p><p class="p --xl">6.4. При обработке персональных данных в Компании обеспечивается своевременное уточнение (обновление, изменение) персональных данных субъекта персональных данных, которое осуществляется, в частности, в случае подтверждения факта неточности персональных данных на основании:</p><p class="p --xl">6.5.1. обращения в Компанию субъекта персональных данных, его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), надзорного органа с документами, подтверждающими факт неточности и изменение персональных данных;</p><p class="p --xl">6.5.2. установления Компанией расхождений между ранее полученными персональными данными субъекта персональных данных и персональными данными, предоставляемыми субъектом персональных данных, его представителем, (обладающим полномочиÑ

1Ð¼Ð¸ на представление интересов субъекта персональных данных), надзорным органом наряду с подтверждающими документами.</p><p class="p --xl">6.6. Передача персональных данных государственным органам власти и учреждениям, муниципальным органам власти, государственным внебюджетным фондам, а также получение персональных данных от государственных органов власти и учреждений, муниципальных органов власти, государственных внебюджетных фондов допускается в отсутствие согласия субъекта персональных данных на обработку его персональных данных в порядке и в случаях, предусмотренных законодательством Российской Федерации.</p><p class="p --xl">6.7. Трансграничная передача персональных данных осуществляется с учетом условий и ограничений, установленных ФЗ «О персональных данных». </p><p class="p --xl">6.8. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законодательством Российской Федерации, договором или согласием субъекта персональных данных на обработку его персональных данных. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и/или требования о прекращении обработки персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при условии наличия оснований (условий обработки персональных данных), предусмотренных ФЗ «О персональных данных».</p><p class="p --xl">6.9. В случае отсутствия у Компании правовых оснований на обработку персональных данных (условий обработки персональных данных) Компания в порядке, установленном ФЗ «О персональных данных», производит уничтожение персональных данных в порядке, предусмотренном пунктом 3.10 Политики.</p><h5>7. Меры обеспечения конфиденциальности и безопасности персональных данных</h5><p class="p --xl">7.1. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с ФЗ «О персональных данных» Компанией принимаются необходимые правовые, организационные и технические меры:</p><p class="p --xl">7.1.1. определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн (при наличии), и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;</p><p class="p --xl">7.1.2. для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;</p><p class="p --xl">7.1.3. проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию (оценка может проводиться самостоятельно и/или с привлечением на договорной основе юридических лиц, имеющих лицензию Ð

1½Ð° осуществление деятельности по технической защите конфиденциальной информации);</p><p class="p --xl">7.1.4. обеспечиваются пропускной режим и управление доступомк персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем, а также пропускной режим и управление доступом в помещения и сооружения, в которых установлены указанные средства;</p><p class="p --xl">7.1.5. обеспечиваются регистрация и учет всех действий, совершаемыхс персональными данными в ИСПДн;</p><p class="p --xl">7.1.6. осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей;</p><p class="p --xl">7.1.7. определяется и при необходимости актуализируется перечень работников Компании, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится в ИСПДн, а также обеспечивается предоставление доступа к обрабатываемым персональным данным тем работникам Компании, которым необходим указанный доступ в связи с выполнением ими трудовых обязанностей;</p><p class="p --xl">7.1.8. обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;</p><p class="p --xl">7.1.9. внедряются подсистемы аудита ИСПДн, которые осуществляют регистрацию и учет действий, совершаемых с персональными данными;</p><p class="p --xl">7.1.10. обеспечивается доступ к содержанию событий безопасности ограниченному кругу лиц, в частности, реализуется размещение ИСПДн Компании внутри защищенного периметра, расположенного в пределах контролируемой зоны;</p><p class="p --xl">7.1.11. реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;</p><p class="p --xl">7.1.12. обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;</p><p class="p --xl">7.1.13. осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;</p><p class="p --xl">7.1.14. осуществляется выявление инцидентов и реагирование на них, реализуются меры по устранению инцидентов в случае их появления;</p><p class="p --xl">7.1.15. проводится внешний и внутренний инструментальный контроль защищенности системных компонентов информационной структуры на наличие уязвимостей;</p><p class="p --xl">7.1.16. реализуется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.</p><p class="p --xl">7.2. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных».</p><h5>8. Права и обязанности Компании, права субъекта персональных данных</h5><p class="p --xl">8.1. Компания обязана:</p><p class="p --xl">8.1.1. при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;</p><p class="p --xl">8.1.2. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных (граждан Российской Федерации) с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;</p><p class="p --xl">8.1.3. при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно-телекоммуникационной сети «Интернет» док

1умент, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;</p><p class="p --xl">8.1.4. в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства Российской Федерации и субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;</p><p class="p --xl">8.1.5. в случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную ФЗ «О персональных данных», с учетом установленных законодательством Российской Федерации исключений;</p><p class="p --xl">8.1.6. выполнять обязанности, предусмотренные для операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от субъекта персональных данных и/или его представителя (обладающего полномочиями на представление интересов субъекта персональных данных), и/или от надзорного органа;</p><p class="p --xl">8.1.7. принимать меры, направленные на обеспечение выполнения требований ФЗ «О персональных данных»;</p><p class="p --xl">8.1.8. принимать меры по обеспечению безопасности персональных данных при их обработке;</p><p class="p --xl">8.1.9. выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;</p><p class="p --xl">8.1.10. выполнять обязанности, установленные ФЗ «О персональных данных» для операторов персональных данных, в случае получения от субъекта персональных данных требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;</p><p class="p --xl">8.1.11. взаимодействовать с надзорным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных ФЗ «О персональных данных»;</p><p class="p --xl">8.1.12. выполнять иные обязанности, предусмотренные законодательством РФ.</p><p class="p --xl">8.2. Компания имеет право:</p><p class="p --xl">8.2.1. обрабатывать персональные данные субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;</p><p class="p --xl">8.2.2. осуществлять передачу персональных данных субъектов персональных данных третьим лицам/контрагентам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), а также поручить обработку персональных данных субъектов персональных данных третьим лицам/контрагентам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований ФЗ «О персональных данных»;</p><p class="p --xl">8.2.3. отказать субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных ФЗ «О персональных данных»;</p><p class="p --xl">8.2.4. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации;</p><p class="p --xl">8.2.5. с учетом требований ФЗ «О персональных данных» определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;</p><p class="p --xl">8.2.6. реализовывать иные права, предусмотренные законодательством Российской Федерации.</p><p class="p --xl">8.3. Субъект персональных данных или его представитель имеет право на реализацию прав, предусмотренных ФЗ «О персональных данных».</p><p class="p --xl">- право на доступ к своим персональным данным;</p><p class="p --xl">- право на уточнение (обновление, изменение) своих персональных данных;</p><p class="p --xl">- право на блокирование или уничтожение своих персональных данных в случаях, предусмотренных законом;</p><p class="p --xl">- право на отзыв согласия на обработку персональных данных;</p><p class="p --xl">- право на прекращение обработки персональных данных;</p><p class="p --xl">- право на получение информации, предусмотренной ч. 7 ст. 14, ч. 1 ст. 18.1, ст.ст. 20.1, 21 ФЗ «О персональных данных»;</p><p class="p --xl">- право на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд;</p><p class="p --xl">- иные права, предусмотренные законодательством Российской Федерации.</p><p class="p --xl">8.3.1. Порядок реализации прав субъектом ПДн в отношении обработки его персональных данных Оператором (ООО «Джейсон энд Партнерс Консалтинг»).</p><p class="p --xl">8.3.2. Подача запроса:</p><p class="p --xl">8.3.3. Для реализации своих прав субъект ПДн (или его представитель) направляет Оператору письменный запрос (заявление) одним из следующих способов:</p><p class="p --xl">- почтовым отправлением с уведомлением о вручении по адресу: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2 (с пометкой «Персональные данные»);</p><p class="p --xl">- на адрес электронной почты ответственного лица: [email protected] (с пометкой «Персональные данные»);</p><p class="p --xl">- лично в офисе Оператора по адресу: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер Армянский, д. 11а/2, стр. 1а, этаж 2, помещ. 2, обратившись к ответственному лицу – заместителю генерального директора ООО «Джейсон энд Партнерс Консалтинг» Столповскому М.М:</p><p class="p --xl">- через Единый портал государственных и муниципальных услуг (функций) (gosuslugi.ru), если Оператор подключен к соответствующему сервису (при наличии технической возможности).</p><p class="p --xl">8.3.4. Запрос должен содержать:</p><p class="p --xl">- фамилию, имя, отчество субъекта ПДн;</p><p class="p --xl">

1- реквизиты документа, удостоверяющего личность субъекта ПДн (или его представителя);</p><p class="p --xl">- сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (например, номер договора, период трудоустройства, дата обращения как клиента и т.д. – по возможности для ускорения поиска данных);</p><p class="p --xl">- суть требования (например: «Прошу предоставить доступ к моим персональным данным», «Прошу уточнить следующие персональные данные...», «Отзываю согласие на обработку персональных данных от [дата]», «Требую прекратить обработку моих персональных данных» и т.п.);</p><p class="p --xl">- перечень запрашиваемых данных или конкретные данные для изменения/уточнения (если применимо);</p><p class="p --xl">- почтовый адрес или адрес электронной почты для направления ответа;</p><p class="p --xl">- дату и подпись субъекта ПДн (для письменного или личного обращения).</p><p class="p --xl">8.3.5. Для представителя субъекта ПДн: Запрос должен быть дополнен:</p><p class="p --xl">- документом, подтверждающим полномочия представителя (нотариально заверенная доверенность, документ, подтверждающий законное представительство – свидетельство о рождении, решение суда и т.д.);</p><p class="p --xl">- реквизитами документа, удостоверяющего личность представителя.</p><p class="p --xl">8.4. Идентификация субъекта ПДн:</p><p class="p --xl">8.4.1. Оператор обязан убедиться, что запрос направлен субъектом ПДн или его уполномоченным представителем.</p><p class="p --xl">8.4.2. Идентификация производится на основании сведений, содержащихся в запросе (ФИО, реквизиты документа, удостоверяющего личность), а также путем сверки представленных данных с информацией, имеющейся у Оператора.</p><p class="p --xl">8.4.3. В случае сомнений в личности обратившегося лица или полномочиях представителя, Оператор вправе запросить дополнительные документы для идентификации.</p><p class="p --xl">8.4.4. Рассмотрение запроса и сроки ответа:</p><p class="p --xl">8.4.5. Оператор рассматривает запрос субъекта ПДн в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.</p><p class="p --xl">8.4.6. В исключительных случаях (сложность запроса, большое количество запрашиваемых данных) срок рассмотрения может быть продлен Оператором не более чем на пять рабочих дней в случае направления оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.</p><p class="p --xl">8.4.7. Ответ на запрос направляется субъекту ПДн:</p><p class="p --xl">- по почтовому адресу, указанному в запросе, – заказным письмом с уведомлением о вручении;</p><p class="p --xl">- по адресу электронной почты, указанному в запросе (при наличии возможности и с учетом требований безопасности);</p><p class="p --xl">- лично в руки под роспись (при обращении лично).</p><p class="p --xl">8.5. Содержание ответа:</p><p class="p --xl">8.5.1. При предоставлении доступа: Ответ содержит запрашиваемые персональные данные, сведения об источниках их получения, сроках обработки, целях и правовых основаниях обработки, сведениях о лицах, Ð

1ºÐ¾Ñ‚орым могут быть раскрыты данные (с учетом ограничений закона), или копии документов, содержащих ПДн.</p><p class="p --xl">8.5.2. При уточнении/блокировании/уничтожении: Ответ подтверждает факт выполнения соответствующего действия.</p><p class="p --xl">8.5.3. При отзыве согласия/требовании прекратить обработку: Ответ информирует о мерах, принятых в связи с отзывом/требованием, с учетом законных оснований, позволяющих Оператору продолжить обработку без согласия (если такие основания есть).</p><p class="p --xl">8.5.4. В случае отказа: Ответ содержит мотивированное обоснование отказа со ссылкой на конкретные положения ФЗ «О персональных данных» или иных федеральных законов, служащих основанием для отказа. Отказ должен быть оформлен в письменной форме.</p><p class="p --xl">8.6. Основания для отказа в удовлетворении запроса:</p><p class="p --xl">8.6.1. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных ФЗ «О персональных данных» и иными федеральными законами, в частности:</p><p class="p --xl">- если запрос не позволяет идентифицировать субъекта ПДн;</p><p class="p --xl">- если запрашиваемая информация не относится к ПДн субъекта;</p><p class="p --xl">- если предоставление информации нарушает права и законные интересы третьих лиц;</p><p class="p --xl">- если предоставление информации может нанести ущерб национальной безопасности, обороноспособности, правопорядку, здоровью граждан;</p><p class="p --xl">- если доступ субъекта к его ПДн ограничен в соответствии с федеральными законами (например, в рамках оперативно-розыскной деятельности, в случаях, предусмотренных УПК РФ);</p><p class="p --xl">- если запрос неоднократно повторяется без новых правовых оснований и носит злоупотребление правом характер.</p><p class="p --xl">8.6.2. Отказ должен быть мотивирован и обоснован.</p><p class="p --xl">8.7. Бесплатность реализации прав:</p><p class="p --xl">8.7.1. Реализация прав субъекта ПДн осуществляется Оператором бесплатно.</p><h3 class="mt-72">Приложение к Политике об обработке персональных данных ООО «Джейсон энд Партнерс Консалтинг» (публичная)</h3><p class="p --xl"><b>Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения</b></p><h5>1. Цель обработки персональных данных: «Привлечение и отбор кандидатов на заключение трудовых договоров и договоров гражданско-правового характера с Компанией»</h5><p class="p --xl">Цель обработки персональных данных охватывает процессы подбора и оценки кандидатов в рамках трудоустройства и заключения договоров гражданско-правового характера.</p><p class="p --xl">Достижением цели следует считать заключение трудового договора с кандидатом, либо отказ в заключении трудового договора по итогам оценки соответствия вакантной должности, либо заключение договора гражданско-правового характера.</p><p class="p --xl">1.1. В отношении кандидатов – лиц, имеющих намерение заключить с Компанией трудовой или гражданско-правовой договор, обработке подлежат следующие персональные данные:</p><p class="p --xl"><u>Категория «иные персональные данные»</u>: фамилия, имя, отчество, год рождения, место рождения, образование, профессиÑ

1, электронная почта, номер мобильного телефона.</p><p class="p --xl"><u>Категория «Биометрические персональные данные»</u>: не обрабатываются.</p><p class="p --xl">1.2. Применяемые способы обработки персональных данных: смешанная (с передачей по внутренней сети юридического лица и передачей по сети «Интернет»).</p><p class="p --xl">1.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Политики.</p><p class="p --xl">1.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Политики.</p><h5>2. Цель обработки персональных данных: «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений»</h5><p class="p --xl">Цель обработки персональных данных охватывает процессы трудоустройства, выполнения трудовой функции и все непосредственно связанные с этим отношения.</p><p class="p --xl">Достижением цели следует считать окончание установленного законодательством срока хранения личного дела работника.</p><p class="p --xl"><b>2.1. В отношении работников, обработке подлежат следующие персональные данные:</b></p><p class="p --xl"><u>Категория «иные персональные данные»</u>: фамилия, имя, отчество, год рождения, место рождения, образование, профессия, электронная почта, номер мобильного телефона.</p><p class="p --xl"><u>Категория «Биометрические персональные данные»</u>: не обрабатываются.</p><p class="p --xl"><b>2.2. Применяемые способы обработки персональных данных: смешанная (с передачей по внутренней сети юридического лица и передачей по сети «Интернет»).</b></p><p class="p --xl">2.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Политики.</p><p class="p --xl">2.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Политики.</p><p class="p --xl">2.2. В отношении бывших работников, обработке подлежат следующие персональные данные:</p><p class="p --xl"><u>Категория «иные персональные данные»</u>: фамилия, имя, отчество, год рождения, место рождения, образование, профессия, электронная почта, номер мобильного телефона.</p><p class="p --xl"><u>Категория «Биометрические персональные данные»</u>: не обрабатываются.</p><p class="p --xl">2.2.1. Применяемые способы обработки персональных данных: смешанная (с передачей по внутренней сети юридического лица и передачей по сети «Интернет»).</p><p class="p --xl">2.2.2. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Политики.</p><p class="p --xl">2.2.3. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Политики.</p><h5>3. Цель обработки персональных данных: контрагентов, клиентов, потенциальных клиентов (обратившиеся с запросом на предоставление услуг), интервьюируемых респондентов:</h5><p class="p --xl">Цель обработки персональных данных в т.ч. охватывает анализ агрегированных количественных данных по группам населения, использующих различные услуги и продукты по темам проводимых исследований рынка, для анализа технологических тенденций, факторов влияния и барьеров на изучаемых рынках, применительно к исследованию конъюнктуры рынка.</p><p class="p --xl"><u>Категория «иные персональные данные»</u>: фамилия, имя, отчество, год рождения, место рождения, образование, профессиÑ

1, электронная почта, номер мобильного телефона.</p><p class="p --xl"><u>Категория «Биометрические персональные данные»</u>: не обрабатываются.</p><p class="p --xl">3.2. Применяемые способы обработки песональных данных: смешанная (с передачей по внутренней сети юридического лица и передачей по сети «Интернет»).</p><p class="p --xl">3.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.8 Политики.</p><p class="p --xl">3.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.9 Политики.</p></div></div></div>',1),H={__name:"index",setup(f){n();const s=i(),l=[{link:"/",title:"Главная"},{title:"Политика конфиденциальности"}];s.setItems(l);const a={title:"Политика конфиденциальности",description:"Политика конфиденциальности сайта json.tv: обработка и защита персональных данных пользователей.",keywords:""};return(g,k)=>{const c=e,x=o,t=r;return _(),b(h,null,[p(c,{meta:a}),u("div",d,[p(x),p(t,{title:"Политика конфиденциальности",hideBtn:!0,hideWatch:!0}),v])],64)}}};export{H as default};