Политика конфиденциальности (PDPA)

СОДЕРЖАНИЕ
1. ПРАВОВОЕ ОСНОВАНИЕ, ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3. УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ИЛИ ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. ОБЩИЕ ПОЛОЖЕНИЯ
5. ПРИЛОЖЕНИЯ К ПОЛИТИКЕ И ОТЧЕТЫ ОБ АНАЛИЗЕ РИСКОВ 
6. ОБНОВЛЕНИЕ
7.  ВСТУПЛЕНИЕ В СИЛУ И ОТМЕНА

 

1. ПРАВОВОЕ ОСНОВАНИЕ, ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ 

Правовое основание

Настоящая Политика, разработанная ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, основана на части 3 статьи 7 и подпункте «e» части 1 статьи 22 Закона Турецкой Республики о защите персональных данных, а также на положениях Положения об удалении, уничтожении или обезличивании персональных данных, опубликованного Советом по защите персональных данных в Официальном вестнике № 30224 от 28 октября 2017 года и вступившего в силу в указанную дату.     

Цель

Целью настоящей Политики хранения и уничтожения персональных данных является установление в рамках Политики защиты персональных данных, Закона Турецкой Республики о защите персональных данных, а также применимого национального и международного законодательства правил и принципов удаления, уничтожения или обезличивания персональных данных субъектов данных после завершения их обработки. Настоящая Политика также определяет действия, обязанности и ответственность ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ как лица, обрабатывающего данные, и как оператора данных, а также всех государственных и частных учреждений и организаций, физических и юридических лиц, которые взаимодействуют или поддерживают связь с ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ либо вступают с ним в правовые, коммерческие или финансовые отношения, включая применимые материальные и процессуальные требования.

Сфера применения

Настоящая Политика применяется в рамках национальных и международных законов, уставов, положений и циркуляров—прежде всего Закона Турецкой Республики о защите персональных данных—решений регулирующих и надзорных органов, директив, международных договоров и соглашений, а также всех заключенных или подлежащих заключению правовых, коммерческих и финансовых договоров и приложений к ним с третьими лицами, которые под любым наименованием сотрудничают с ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, выступают его партнером, взаимодействуют или поддерживают с ним связь; со всеми официальными органами, физическими и юридическими лицами, учреждениями и организациями; а также с участниками, клиентами, работниками и поставщиками ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ. Политика распространяется на физических лиц, чьи персональные данные обрабатываются; на лиц, осуществляющих полностью или частично автоматизированную обработку таких данных либо неавтоматизированную обработку в составе системы учета данных; на ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, который определяет максимальный срок хранения, необходимый для целей обработки персональных данных, осуществляет их удаление, уничтожение или обезличивание и несет ответственность за эти процессы; а также на всех лиц, взаимодействующих или поддерживающих связь с ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики:

Конвенция № 108 означает Конвенцию о защите физических лиц при автоматизированной обработке персональных данных, подготовленную и подписанную Советом Европы и вступившую в силу 1 октября 1985 года; 

Директива 95/46/EC означает принятую в 1995 году Директиву Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном обращении таких данных;

Явное согласие означает свободно данное, конкретное и основанное на предварительном информировании согласие;

ЕКПЧ означает Европейскую конвенцию о защите прав человека, подготовленную Советом Европы и вступившую в силу 3 сентября 1953 года;

Блок-схема означает схему, наглядно отображающую деятельность, методы и процедуры работы ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, а также процесс обработки персональных данных, которая является приложением и неотъемлемой частью Политики защиты персональных данных; 

Группа получателей означает категорию физических или юридических лиц, которым ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ передает персональные данные;

Обезличивание означает приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть соотнесены с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными;

Коммюнике об исполнении обязанности по информированию означает Коммюнике о процедурах и принципах, подлежащих соблюдению при исполнении обязанности по информированию, опубликованное Управлением по защите персональных данных в Официальном вестнике от 10 марта 2018 года;

Закон о праве на подачу обращений означает Закон об осуществлении права на подачу обращений; 

Прямые идентификаторы означают идентификаторы, которые сами по себе непосредственно раскрывают и позволяют выделить лицо, к которому они относятся;  

Косвенные идентификаторы означают идентификаторы, которые в сочетании с другими идентификаторами раскрывают и позволяют выделить лицо, к которому они относятся;

Взаимодействие и коммуникация означают любые письменные или устные, дистанционные или личные правовые, коммерческие, финансовые, договорные или аналогичные отношения ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, влекущие возникновение ответственности и обязательств;   

GDPR означает Регламент Европейского союза 2016/679 о защите персональных данных, отменивший Директиву 95/46/EC с 25 мая 2018 года;

Субъект данных означает физическое лицо, персональные данные которого обрабатываются ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ;

Соответствующий пользователь означает физических или юридических лиц, обрабатывающих персональные данные в организации оператора данных либо на основании полномочий и указаний, полученных от оператора данных, за исключением лиц или подразделений, отвечающих за техническое хранение, защиту и резервное копирование данных;     

 

Уничтожение данных означает удаление, уничтожение или обезличивание персональных данных;  

Сокрытие означает такие действия, как зачеркивание, закрашивание или размытие всех персональных данных таким образом, чтобы они не могли быть соотнесены с идентифицированным или идентифицируемым физическим лицом;  

Среда хранения данных означает любую среду, содержащую персональные данные, которые обрабатываются полностью или частично автоматизированным способом либо неавтоматизированным способом в составе системы учета данных; 

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу; 

Обработка персональных данных означает любое действие или совокупность действий с персональными данными, включая их получение, запись, хранение, сохранение, изменение, систематизацию, раскрытие, передачу, получение, предоставление доступа, классификацию или ограничение использования, выполняемые полностью или частично автоматизированным способом либо неавтоматизированным способом в составе системы учета данных;

KVKK означает Управление по защите персональных данных Турецкой Республики;

Закон о защите персональных данных означает Закон № 6698 о защите персональных данных, принятый 24 марта 2016 года и опубликованный в Официальном вестнике № 29677 от 7 апреля 2016 года;

Совет по защите персональных данных означает уполномоченный совет при Управлении по защите персональных данных; 

Политика защиты персональных данных означает настоящую Политику защиты персональных данных, принятую и применяемую ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ; 

Политика хранения и уничтожения персональных данных означает политику, подготовленную в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных, на основании которой ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ определяет максимальный срок, необходимый для целей обработки персональных данных, и осуществляет их удаление, уничтожение и обезличивание; 

Положение об удалении, уничтожении или обезличивании персональных данных означает положение, принятое на основании Закона о защите персональных данных; 

Маскирование означает такие действия, как удаление, зачеркивание, закрашивание или замена символами отдельных полей персональных данных, вследствие чего данные не могут быть соотнесены с идентифицированным или идентифицируемым физическим лицом;  

 

Автоматизированная обработка означает обработку персональных данных взаимосвязанными и интерактивными электрическими или электронными системами, сводящими необходимость вмешательства или помощи человека к минимуму;

Неавтоматизированная обработка означает обработку персональных данных вручную, с участием или помощью человека;

Специальные категории персональных данных означают данные о расовой или этнической принадлежности, политических взглядах, философских убеждениях, религии, конфессии или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимостях и мерах безопасности, а также биометрические и генетические данные. В Законе специальные категории персональных данных перечислены исчерпывающим образом и не могут быть расширены по аналогии;

Периодическое уничтожение означает удаление, уничтожение или обезличивание персональных данных, осуществляемое по инициативе оператора через регулярные интервалы, установленные в политике хранения и уничтожения персональных данных, после прекращения действия всех предусмотренных Законом условий обработки персональных данных;

Официальный вестник означает Официальный вестник Турецкой Республики;

Реестр означает Реестр операторов персональных данных, который ведется Управлением по защите персональных данных;

Удаление означает приведение персональных данных в состояние, при котором они недоступны и не могут повторно использоваться соответствующими пользователями;

Таблица означает таблицу, подготовленную ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ для систематического и понятного описания деятельности по обработке персональных данных и являющуюся приложением и неотъемлемой частью Политики защиты персональных данных;

Уголовный кодекс Турции означает Уголовный кодекс Турции № 5237; 

Гражданский кодекс Турции означает Гражданский кодекс Турции № 4721;

VERBİS означает доступную через интернет Информационную систему реестра операторов персональных данных, созданную и управляемую Управлением по защите персональных данных и используемую операторами данных для подачи заявлений на регистрацию и выполнения иных связанных с реестром процедур;

Лицо, передающее данные, означает физическое или юридическое лицо, которое передает персональные данные из собственной системы другому оператору данных;

Получатель данных означает физическое или юридическое лицо, в систему которого другой оператор данных передает персональные данные;  

Реестр обработки данных означает составленный ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ реестр операций обработки персональных данных, в котором такая деятельность соотносится с бизнес-процессами, целями обработки, категориями данных, группами получателей и группами субъектов данных, а также подробно указываются максимальные сроки хранения, необходимые для целей обработки, персональные данные, предполагаемые к передаче за рубеж, и принятые меры безопасности данных;

Обработчик данных означает физическое или юридическое лицо, обрабатывающее персональные данные от имени оператора данных на основании предоставленных им полномочий;

Система учета данных означает электронную или физическую систему учета, в которой персональные данные структурированы и обрабатываются по определенным критериям; 

Оператор персональных данных означает AZ OTEL İŞLETMELERİ A.Ş.—физическое или юридическое лицо, осуществляющее деятельность в Турецкой Республике или за ее пределами, управляющее отелями CORENDON PLAYA KEMER, GRAND PARK LARA и CORENDON HYDROS CLUB KEMER, определяющее цели и средства обработки персональных данных и отвечающее за создание и управление системой учета данных; 

Коммюнике об обращениях к оператору данных означает Коммюнике о процедурах и принципах подачи обращений к оператору данных, изданное Управлением по защите персональных данных и опубликованное в Официальном вестнике от 10 марта 2018 года;

Положение о Реестре операторов персональных данных означает положение, принятое на основании Закона о защите персональных данных;

Уничтожение персональных данных означает приведение персональных данных в состояние, при котором они недоступны, не подлежат восстановлению и не могут использоваться кем-либо каким-либо способом.

Указанные выше термины имеют приведенные выше значения.

Термины и понятия, не определенные в настоящей статье, используются в значениях, установленных применимым законодательством. 

3. УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ИЛИ ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения 

Персональные данные, обработанные ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, в отношении которых прекратили действовать все условия обработки, подлежат удалению, уничтожению или обезличиванию—иными словами, окончательной ликвидации—посредством описанных ниже процессов и методов в соответствии со стандартами настоящей Политики хранения и уничтожения персональных данных и применимым законодательством. 

1. Уничтожение данных, обработанных до вступления в силу Закона о защите персональных данных

В соответствии с частью 3 временной статьи 1 Закона о защите персональных данных ранее обработанные ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ персональные данные были приведены в соответствие с положениями Закона и стандартами Политики защиты персональных данных в течение двух лет со дня опубликования Закона. 

В отношении персональных данных, ранее обработанных без явного согласия либо полученных в соответствии со статьями 5 и 6 Закона о защите персональных данных без необходимости получения явного согласия, ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ связался с соответствующими субъектами данных и получил их заявления о явном согласии, включая текст уведомления о конфиденциальности, в соответствии с применимым законодательством и условиями Политики защиты персональных данных. Ранее обработанные персональные данные, в отношении которых не удалось связаться с субъектом данных или получить его явное согласие, а также персональные данные, обработанные без установленной законом необходимости получения явного согласия, удаляются, уничтожаются или обезличиваются ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ по собственной инициативе либо по запросу субъекта данных в соответствии со статьей 7 Закона о защите персональных данных после прекращения оснований для их обработки. 

Кроме того, согласие, законно полученное ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ до даты опубликования Закона о защите персональных данных, считается соответствующим применимому законодательству и Политике защиты персональных данных, если в течение одного года не было заявлено об обратном.

2. Уничтожение данных, обработанных после вступления в силу Закона о защите персональных данных 

После прекращения действия всех условий обработки персональных данных, предусмотренных Политикой защиты персональных данных и статьями 5 и 6 Закона о защите персональных данных, ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ удаляет, уничтожает или обезличивает обработанные им персональные данные по собственной инициативе либо по запросу субъекта данных в соответствии со стандартами настоящей Политики хранения и уничтожения персональных данных. 

При удалении, уничтожении или обезличивании персональных данных ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ действует в соответствии с общими принципами статьи 4 Закона о защите персональных данных и Политики защиты персональных данных; техническими и организационными мерами, предусмотренными статьей 12 Закона и Политикой защиты персональных данных; применимым законодательством; а также решениями Совета по защите персональных данных. 

Все операции по удалению, уничтожению и обезличиванию персональных данных регистрируются, а соответствующие записи хранятся не менее трех лет без ущерба для иных правовых обязательств.

Оператор данных обязан описать в соответствующих политиках и процедурах методы, применяемые для удаления, уничтожения и обезличивания персональных данных.

Если Совет не примет иного решения, оператор данных самостоятельно выбирает подходящий метод удаления, уничтожения или обезличивания персональных данных. По запросу субъекта данных оператор выбирает подходящий метод и обосновывает свой выбор.

Процесс уничтожения персональных данных

Процесс уничтожения персональных данных, подлежащий соблюдению ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, включает следующие последовательные этапы: 

• Определение персональных данных, подлежащих уничтожению;

• Определение соответствующих пользователей для каждого вида персональных данных с помощью матрицы прав доступа и контроля либо аналогичной системы;

• Определение полномочий и способов доступа, восстановления и повторного использования данных соответствующими пользователями;

• Отключение и прекращение полномочий и способов доступа, восстановления и повторного использования персональных данных соответствующими пользователями.

Указанные выше операции и действия подлежат выполнению.  

Удаление персональных данных

Операции и действия, в результате которых персональные данные становятся полностью недоступными и не могут повторно использоваться соответствующими пользователями, называются удалением персональных данных.  

В соответствии с настоящей Политикой и Законом о защите персональных данных ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ принимает все необходимые технические и организационные меры, чтобы предотвратить доступ пользователей к удаленным персональным данным и их повторное использование.

Методы удаления персональных данных

Персональные данные, обрабатываемые ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, могут записываться и храниться на нескольких носителях. Поэтому данные удаляются методами, соответствующими характеристикам конкретной среды хранения. Применяемые ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ методы удаления изложены ниже. 

1. Удаление персональных данных из облачных сред

В отношении данных, хранящихся в цифровом виде в облачных системах, получаемых ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ в качестве услуги, таких как Microsoft 365, Google Drive и OneDrive, сначала определяются и отдельно оцениваются персональные данные, подлежащие удалению. Права доступа, пользователи данных, а также права и способы доступа, восстановления и повторного использования данных такими пользователями устанавливаются с помощью административных панелей, контрольных матриц или аналогичных электронных систем. После этого данные и связанные с ними права использования удаляются, отключаются и прекращаются посредством соответствующей команды удаления.  

В ходе этих операций устанавливается, имеет ли соответствующий пользователь право восстанавливать удаленные данные из облачной системы; при наличии такого права оно также отменяется или отключается. 

2. Удаление персональных данных на бумажных носителях

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ может обрабатывать и хранить персональные данные в физической форме на бумажных носителях. Хранящиеся на бумаге персональные данные скрываются ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ. Кроме того, документы, содержащие такие данные, регулярно разрезаются и измельчаются с помощью достаточного количества шредеров, размещенных в рабочих помещениях ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, таким образом, чтобы исключить возможность их восстановления, использования или прочтения. 

3. Удаление файлов с центрального сервера

Файлы и их содержимое, хранящиеся ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ на одном или нескольких центральных серверах, могут содержать персональные данные. Для удаления таких данных ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ выполняет команду удаления в операционной системе центрального сервера, на котором расположен файл, либо отменяет права и полномочия соответствующего пользователя на доступ или восстановление файла либо каталога, в котором находится файл. При этом также учитывается, является ли соответствующий пользователь системным администратором.

4. Удаление персональных данных с переносных носителей

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ хранит отдельные персональные данные на съемных устройствах хранения или других переносных цифровых носителях. Доступ к таким носителям осуществляется в зашифрованном виде, а персональные данные безвозвратно удаляются без возможности повторного использования с помощью программного обеспечения, компьютерных программ и приложений, соответствующих характеристикам каждого носителя. 

5. Базы данных

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ удаляет строки баз данных, содержащие персональные данные, с помощью команд базы данных, таких как “Delete”, в соответствии с применимым законодательством и стандартами настоящей Политики хранения и уничтожения персональных данных. При этом учитывается, является ли соответствующий пользователь администратором базы данных, и удаление выполняется с учетом данного обстоятельства. 

Уничтожение персональных данных

Операции и действия, в результате которых персональные данные становятся полностью недоступными, невосстановимыми и непригодными для повторного использования кем-либо, называются уничтожением персональных данных.  

Как оператор данных, ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ принимает в соответствии с настоящей Политикой и Законом о защите персональных данных все необходимые технические и организационные меры для уничтожения удаленных персональных данных.

Методы уничтожения персональных данных

1. Локальные системы

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ может использовать один или несколько из следующих методов для уничтожения данных в системах, содержащих персональные данные: 

• Пропускание магнитных носителей через специальное устройство, подвергающее их воздействию магнитного поля высокой интенсивности, вследствие чего данные повреждаются и становятся нечитаемыми (размагничивание); 

• Физическое воздействие на оптические и магнитные носители путем плавления, сжигания или измельчения в порошок (физическое уничтожение);  

• Не менее чем семикратная перезапись магнитных и перезаписываемых оптических носителей случайными данными, состоящими из нулей и единиц, с использованием специального программного обеспечения, что предотвращает восстановление исходных данных (перезапись). 

2. Периферийные системы

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ уничтожает персональные данные, записанные или хранящиеся на сетевых устройствах, таких как коммутаторы и магистральные маршрутизаторы; съемных носителях; мобильных SIM-картах и их встроенной памяти; устройствах хранения данных; съемных компонентах принтеров; системах контроля доступа по отпечаткам пальцев и аналогичных периферийных устройствах, используя один или несколько подходящих методов, описанных в предыдущем разделе «Локальные системы».

3. Бумажные носители 

При уничтожении персональных данных, хранящихся в письменной форме на бумаге или микрофишах как долговечных физических носителях, ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ использует устройства для уничтожения бумаги или шредеры, измельчая материал по возможности в горизонтальном и вертикальном направлениях на настолько мелкие и нечитаемые фрагменты, чтобы исключить возможность их восстановления.  

Персональные данные, перенесенные путем сканирования с бумаги в электронную среду, также уничтожаются с учетом соответствующей электронной среды посредством одного или нескольких методов, описанных в предыдущем разделе «Локальные системы». 

4. Облачные среды

При хранении и использовании персональных данных в облачных системах ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ шифрует их с применением криптографических методов и, когда это возможно, использует отдельные ключи шифрования для персональных данных, в частности для каждой используемой облачной системы. 

После прекращения отношений по оказанию информационно-технологических услуг между ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ и поставщиком облачных услуг ключи шифрования, необходимые для использования персональных данных, вместе со всеми копиями таких ключей уничтожаются. 

Помимо вышеуказанного, персональные данные на неисправных устройствах или устройствах, направляемых на техническое обслуживание, уничтожаются следующим образом:

• До передачи соответствующих устройств третьим лицам, таким как производители, продавцы или сервисные организации, для технического обслуживания или ремонта содержащиеся на них персональные данные уничтожаются с помощью одного или нескольких методов, описанных в предыдущем разделе «Локальные системы». 

• Если уничтожение невозможно или нецелесообразно, носитель данных извлекается и помещается на физически защищенное хранение, после чего остальные неисправные компоненты системы направляются третьим лицам, таким как производители, продавцы или сервисные организации. 

• Для предотвращения копирования персональных данных внешними специалистами по техническому обслуживанию или ремонту и их вывода за пределы организации тщательно принимаются все иные необходимые организационные и технические меры безопасности данных, предусмотренные Политикой защиты персональных данных. 

Обезличивание персональных данных

В соответствии с Законом о защите персональных данных и Политикой защиты персональных данных обезличивание означает приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть соотнесены с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными. 

Чтобы персональные данные в рамках настоящей Политики считались обезличенными, они должны быть приведены в состояние, при котором их невозможно соотнести с идентифицированным или идентифицируемым физическим лицом даже при использовании методов, соответствующих конкретной среде хранения и сфере деятельности, включая восстановление данных оператором или группами получателей и/или сопоставление с другими данными. Поэтому ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ принимает все технические и организационные меры, необходимые для обезличивания данных в соответствии со стандартами настоящей Политики. 

Хотя ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ нечасто использует обезличивание как метод уничтожения хранящихся персональных данных, при выборе данного метода он применяет один или несколько способов обезличивания, указанных ниже, по отдельности или совместно. 

Методы обезличивания персональных данных

Обезличивание персональных данных означает удаление или изменение всех прямых и косвенных идентификаторов в наборе данных с целью предотвратить идентификацию субъекта данных либо устранить возможность выделения лица в группе таким образом, чтобы данные не могли быть связаны с физическим лицом.  

Согласно настоящей Политике хранения и уничтожения персональных данных, данные, которые в результате удаления или изменения всех идентификаторов в наборе больше не указывают на конкретное лицо и не позволяют идентифицировать субъекта данных, считаются обезличенными. 

В соответствии со стандартами настоящей Политики все автоматизированные и неавтоматизированные операции и действия по разъединению связей, применяемые к персональным данным в системе учета данных ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ—включая группировку, маскирование, выведение, обобщение и рандомизацию—считаются методами обезличивания. 

Примеры методов обезличивания приведены ниже. С учетом характеристик и характера персональных данных, среды и условий их хранения ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ может применять один или несколько таких методов по отдельности или совместно.

1. Методы обезличивания без искажения значений

При применении методов без искажения значений имеющиеся в наборе данных значения не изменяются, не дополняются и не удаляются. Вместо этого изменяются целые строки или столбцы набора. Таким образом, набор данных изменяется в целом, тогда как значения в отдельных полях сохраняют исходную форму. Некоторые методы, применяемые ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, перечислены ниже. 

• Исключение переменных

• Исключение записей

• Локальное скрытие

• Обобщение

• Кодирование нижней и верхней границ

• Глобальное кодирование

• Выборка

2. Методы обезличивания с искажением значений 

В отличие от описанных выше методов, методы с искажением значений изменяют существующие значения и тем самым модифицируют данные в наборе. При применении такого метода обезличивания необходимо точно оценить предполагаемую пользу набора данных, поскольку значения в записях изменяются. Несмотря на изменение значений, совокупные статистические показатели не должны искажаться. При соблюдении данного условия операция сохраняет практический смысл, а данные могут продолжать приносить пользу. Некоторые методы, применяемые ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ, перечислены ниже. 

• Микроагрегация

• Перестановка данных

• Добавление шума

4. ОБЩИЕ ПОЛОЖЕНИЯ 

1. Общие положения

1. Настоящая Политика хранения и уничтожения персональных данных как дополнение и приложение к Политике защиты персональных данных устанавливает стандарты ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ в отношении хранения и уничтожения персональных данных. Все таблицы, схемы, списки, графики, краткие тексты, договоры, обязательства, заявления, информационные и разъяснительные формы, должностные инструкции и аналогичные документы, упомянутые в Политике защиты персональных данных, также являются приложениями и неотъемлемыми частями настоящей Политики. 

2. Разъяснения терминов, определений и понятий, содержащиеся в настоящей Политике хранения и уничтожения персональных данных, также применяются к определениям, понятиям, терминам, положениям и условиям всех документов, относящихся к ОПЕРАТОРУ ПЕРСОНАЛЬНЫХ ДАННЫХ, включая таблицы, схемы, списки, графики, краткие тексты, договоры, обязательства, заявления, информационные и разъяснительные формы и должностные инструкции. 

3. Настоящая Политика хранения и уничтожения персональных данных хранится в головном офисе ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ и доступна для ознакомления соответствующим подразделениям, руководителям, участникам, работникам и, в целом, всем лицам, с которыми ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ взаимодействует и поддерживает связь. 

4. Поскольку размещение полного текста настоящей подробной Политики на веб-сайте ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ или на информационных стендах в общедоступных и совместно используемых помещениях практически невозможно, ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ оставляет за собой право публиковать и размещать вместо нее краткие версии.    

5. ПРИЛОЖЕНИЯ К ПОЛИТИКЕ И ОТЧЕТЫ ОБ АНАЛИЗЕ РИСКОВ

Политика хранения и уничтожения персональных данных, краткие тексты, приложения к договорам, подтверждения и заявления о явном согласии, документы о передаче и получении, должностные инструкции, реестр обработки данных, таблицы, рисунки и схемы, включенные в Политику защиты персональных данных, подготовленную от имени ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ в рамках настоящей Политики, считаются приложениями к настоящей Политике. Отчеты об анализе рисков, подготовленные в соответствии с системой управления и должностными инструкциями ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ, переданные вместе с настоящей Политикой и указанные отдельно, также считаются приложениями к настоящей Политике.

6. ОБНОВЛЕНИЕ

Настоящая Политика пересматривается и обновляется не реже одного раза в год. Обновления отслеживаются в рамках системы менеджмента качества организации. 

7. ВСТУПЛЕНИЕ В СИЛУ И ОТМЕНА

Настоящая Политика считается вступившей в силу с момента ее публикации на веб-сайтах ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Настоящая Политика может быть отменена исключительно после подготовки и вступления в силу другой письменной политики.