Author: 1 2
Last saved by: User

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ КЛИЕНТОВ ООО «БИТС»
УТВЕРЖДЕНО приказом  директора
ООО «БИТС» № _22-ПД__ от «_01__» июня 2014 года

ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 
КЛИЕНТОВ ООО «БИТС»
Статья 1. Общие положения
1. Настоящим Положением устанавливается порядок обработки персональных данных Клиентов, для которых Общество с ограниченной ответственностью «БИТС»  осуществляет предоставление телематических услуг связи и услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации.
2. Клиентами ООО «БИТС» являются:
–	физические лица и ИП (абонент)(субъекты персональных данных) состоящие в гражданско правовых  и иных отношениях с ООО «БИТС».

2.1. ООО «БИТС» – организация, состоящая в Едином государственном реестре юридических лиц, государственный №1025300990087 от 09.08.2001г., имеющая Лицензии № 79246 от 08.09.2010г. «Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации», № 79247 от 08.09.2010г. «Телематические услуги связи», на основании которых ООО «БИТС» заключает письменный договор с Клиентами о предоставлении доступа в городскую сеть передачи данных.
3. Цель данного Положения – обеспечение требований защиты прав граждан при обработке персональных данных.
4. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и наказывается в соответствии с законодательством.
5. Настоящее Положение и изменения к нему утверждаются  директором ООО «БИТС» и вводятся приказом по основной деятельности ООО «БИТС». Все сотрудники ООО «БИТС» должны быть ознакомлены под подпись с данным Положением и изменениями к нему. Настоящее Положение является обязательным для исполнения всеми сотрудниками ООО «БИТС», имеющими доступ к персональным данным Клиента.
Статья 2. Понятие и состав персональных данных Клиентов
1. Под персональными данными Клиентов понимается информация, необходимая ООО «БИТС» в связи с исполнением им договорных обязательств.
2. Состав персональных данных Клиента, обработка которых осуществляется ООО «БИТС»:
•	фамилия, имя, отчество, год, месяц и дата рождения, место рождения, реквизиты документа, удостоверяющего личность, адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, внешний IP-адрес, МАС-адрес,Email-адрес, телефон - для гражданина;

•	реквизиты документа, удостоверяющего личность, и свидетельства о государственной регистрации в качестве индивидуального предпринимателя, почтовый адрес,  адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, тарифный план, внешний IP-адрес, МАС-адрес, ОГРНИП, ИНН, банковские реквизиты, адрес электронной почты, телефон   - для индивидуального предпринимателя;

Статья 3. Конфиденциальность персональных данных
1. Сведения, перечисленные в статье 2. Положения, содержащие сведения о персональных данных Клиентов, являются конфиденциальными. ООО «БИТС» обеспечивает конфиденциальность персональных данных, и обязан не допускать их распространения без согласия Клиентов, либо наличия иного законного основания.
2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиента распространяются как на бумажные, так и на компьютерные носители информации.
3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, либо при наличии письменного согласия Клиента на то, что его персональные данные являются общедоступными персональными данными.
Статья 4. Права и обязанности ООО «БИТС»
1. ООО «БИТС» имеет право без согласия Клиента осуществлять обработку его персональных данных в следующих случаях:
1) если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных – Клиент (см.пп.2.п.2.ст.6. Федерального закона РФ № 152-ФЗ от 27.07.2006 года «О персональных данных» - далее по тексту Закон «О персональных данных»);
2) когда обработка персональных данных Клиента осуществляется для статистических или иных научных целей при условии обязательного обезличивания его персональных данных (см.пп.3.п.2.ст.6. Закона «О персональных данных»);
3) если обработка персональных данных Клиента необходима для защиты жизни, здоровья или иных жизненно важных интересов Клиента, если получение его согласия невозможно (см.пп.4.п.2.ст.6. Закона «О персональных данных»).
2. Если договор с ООО «БИТС» заключается Клиентом, который в том числе на законных основаниях представляет интересы третьих лиц, но ООО «БИТС» обязан до начала обработки персональных данных этих третьих лиц получить их письменные согласия на обработку их персональных данных. Форма письменного согласия Клиента приведена в Приложении №3 к настоящему Положению.
Согласие на обработку персональных данных по основаниям данного пункта может быть отозвано Клиентом. Обязанность предоставить доказательство получения согласия Клиента на обработку его персональных данных по основаниям данного пункта возлагается на ООО «БИТС».
3. В целях обеспечения прав и свобод человека и гражданина ООО «БИТС» и его представители при обработке персональных данных Клиента обязаны соблюдать следующие общие требования:
3.1. При определении объема и содержания персональных данных Клиента, подлежащих обработке, ООО «БИТС» должен руководствоваться Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», Федеральным законом Российской Федерации от 25 июля 2011 г. N 261-ФЗ г. Москва "О внесении изменений в Федеральный закон "О персональных данных"", договорными обязательствами, взятыми на себя сторонами по договору между Клиентом и ООО «БИТС». ООО «БИТС» получает персональные данные Клиентов только в объеме, необходимом для достижения целей, указанных в договоре с Клиентом.
3.2. ООО «БИТС» не имеет права получать и обрабатывать персональные данные Клиента о его судимости, политических, религиозных и иных убеждениях и частной жизни. 
3.3. ООО «БИТС» не имеет права получать и обрабатывать персональные данные Клиента о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом. 
3.4. ООО «БИТС» не должен запрашивать информацию о состоянии здоровья Клиента.
4.	ООО «БИТС» должен обеспечить защиту персональных данных Клиента от неправомерного их использования или утраты за собственный счет в порядке, установленном федеральным законодательством.
Статья 5. Права и обязанности Клиента
1. Клиент обязан передавать ООО «БИТС» или его представителю комплекс достоверных, документированных персональных данных, состав которых установлен настоящим Положением и договорными обязательствами, взятыми на себя сторонами по договору между Клиентом — ООО «БИТС».
2. Клиент должен без неоправданной задержки сообщать ООО «БИТС» об изменении своих персональных данных.
3. Клиент имеет право на получение сведений о ООО «БИТС», о месте их нахождения, о наличии у ООО «БИТС» персональных данных, относящихся к Клиенту, а также на ознакомление с такими персональными данными. 
Клиент вправе требовать от ООО «БИТС» уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.1. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
3.2. Доступ к своим персональным данным предоставляется Клиенту или его законному представителю ООО «БИТС» при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Клиента или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
4. Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных ООО «БИТС», а также цель такой обработки;
2) способы обработки персональных данных, применяемые ООО «БИТС»;
3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
4) перечень обрабатываемых персональных данных и источник их получения;
5) сроки обработки персональных данных, в том числе сроки их хранения;
6) сведения о том, какие юридические последствия для Клиента может повлечь за собой обработка его персональных данных.
5. Клиент имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.
6. Клиент вправе обжаловать действия или бездействие ООО «БИТС» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7. Клиент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Статья 6. Порядок получения персональных данных
1. ООО «БИТС» получает персональные данные Клиента:
1.1. Непосредственно от субъекта персональных данных – Клиента, на основании заключения с Клиентом письменного договора о предоставлении доступа в городскую сеть передачи данных  и письменного согласия на обработку персональных данных. 
1.1.1. Заключая договор с ООО «БИТС», Клиент и все третьи лица, интересы которых на законном основании представляет Клиент в рамках договора, предоставляют письменное согласие на то, что они согласны, чтобы в период действия договора, их персональные данные считались бы общедоступными персональными данными. Форма письменного согласия указанна в Приложении №3 к настоящему Положению.

2. ООО «БИТС» до начала обработки персональных данных обязан предоставить Клиенту письменную информацию о наименовании и адресе ООО «БИТС», правовом основании и цели обработки ООО «БИТС» персональных данных Клиента, о предполагаемых пользователях персональных данных и установленных настоящим Законом «О персональных данных» правах Клиента.
2.1. Обязательства, указанные в п.2. настоящей статьи, исполняются следующим образом. ООО «БИТС» обязан в письменном виде уведомить Клиента на стадии заключения с ним письменного договора о том, что:
«Услуги Клиенту на условиях договора, оказываются Обществом с ограниченной ответственность «Боровичские Интегральные Телекоммуникационные Сети» (ООО «БИТС»),  ОГРН 1025300990087, ИНН 5320015502, адрес места нахождения: 174411, г.Боровичи, Новгородская область, ул.Подбельского, д.47; почтовый адрес: ООО «БИТС»,  174411, г.Боровичи, Новгородская область, ул.Подбельского, д.47.
Клиент проинформирован и согласен, чтобы в целях исполнения договора между Клиентом и ООО «БИТС», последнему были переданы персональные данные Клиента с целью их обработки в интересах предоставления доступа в городскую сеть передачи данных, заказного Клиентом, а также для достижения иных целей, определяющих предметом договора между Клиентом и ООО «БИТС». ООО «БИТС» в соответствии с настоящим согласием Клиента имеет право в интересе Клиента обрабатывать его персональные данные методом смешанной  обработки, систематизировать, хранить. До Клиента доведена информация о правах, которые установлены для Клиента, как субъекта персональных данных, Федеральным законом РФ № 152-ФЗ от 27.07.2006 года «О персональных данных», Федеральным законом Российской Федерации от 25 июля 2011 г. N 261-ФЗ г. Москва "О внесении изменений в Федеральный закон "О персональных данных"".
Приведенная выше информация в обязательном порядке включается в текст письменного договора между ООО «БИТС» и Клиентом. 
2.2.	Исполнение условий п.п.2. и 2.1. необязательно, если Клиент предоставил ООО «БИТС» письменное согласие на то, чтобы на период действия договора ООО «БИТС» – Клиент считать его персональные данные – общедоступными персональными данными.
Статья 7. Обработка персональных данных
1. Обработка персональных данных Клиента осуществляется ООО «БИТС» исключительно для достижения целей, определенных письменным договором между Клиентом – ООО «БИТС». 
2. Обработка персональных данных ООО «БИТС» в интересе Клиента заключается в сборе,записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении, использовании, обезличивании, блокировании, удалении, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов. 
3. Обработка персональных данных Клиентов ведется методом смешанной обработки.
4. К обработке персональных данных Клиента могут иметь доступ только сотрудники ОО «БИТС», допущенные к работе с персональными данными Клиента.
5. В случае отзыва Клиентом согласия на обработку своих персональных данных ООО «БИТС» незамедлительно прекращает обработку персональных данных Клиента. ООО «БИТС» уничтожает персональные данные Клиента в следующие сроки:
- хранящиеся на электронных носителях в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент-ООО «БИТС»;
- хранящиеся на бумажных носителях и не отнесенные к разряду первичных бухгалтерских документов или иных документов, подлежащих хранению по законодательству РФ,  в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент-ООО «БИТС»;
- хранящиеся на бумажных носителях и отнесенные к разряду первичных бухгалтерских документов либо документов, подлежащих хранению по законодательству РФ,  в течение трех рабочих дней со дня окончания срока их хранения, установленного нормами законодательства РФ.
Об уничтожении персональных данных ООО «БИТС» обязан уведомить Клиента, если иное не установлено законодательством РФ либо договором с Клиентом.
Статья 8. Передача персональных данных
1.Передача персональных данных клиента третьей стороне осуществляется только в случаях, указанных в законодательных актах РФ. При передаче персональных данных клиента третьей стороне работник Общества должен соблюдать следующие требования:
•	Не сообщать персональные данные клиента третьей стороне без письменного согласия клиента, за исключением случаев, когда это необходимо в целях  исполнения федерального законодательства;
•	Предупредить лиц, получающих персональные данные клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные клиента, обязаны соблюдать режим секретности  (конфиденциальности). Данное положение не распространяется на обмен персональными данными клиентов в порядке, установленном федеральными законами;
•	Разрешать обработку персональных данных клиентов работникам Общества, список которых утвержден приказом Генерального директора Общества, при этом указанные лица должны иметь право получать только те персональные данные клиента, которые необходимы для выполнения конкретных функций;

Статья 9. Хранение персональных данных
1. Персональные данные Клиентов могут храниться, как на бумажных носителях, так и в электронном виде.
2. Персональные данные Клиентов содержатся в следующих группах документов:
- письменные заявки на рассмотрение технической возможности подключения к сети Клиентов;
- письменные договора с Клиентами на предоставление доступа к городской сети передачи данных;
- письменные претензии Клиентов по качеству предоставленных  услуг;
-письменные документы (судебные иски, возражения на иски, решения судебных инстанций и т.п.), связанные с ведением судебного делопроизводства по искам Клиентов против ООО «БИТС».
3. Персональные данные Клиентов на бумажных носителях, если с них не снят на законном основании режим конфиденциальности, хранятся в специально отведенных  шкафах. 
3.1. Ключи от  шкафов хранятся лично у работников, допущенных к обработке персональных данных Клиентов, а их копии - у  директора ООО «БИТС».
4. Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети ООО «БИТС» в ПК директора и работников, допущенных к обработке персональных данных Клиентов. 
5. Персональные данные, содержащиеся на электронных носителях информации, уничтожаются в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент- ООО «БИТС».
6. Персональные данные Клиентов, содержащиеся на бумажных носителях, уничтожаются по акту в следующие сроки:
- хранящиеся на бумажных носителях и не отнесенные к разряду первичных бухгалтерских документов или иных документов, подлежащих хранению по законодательству РФ, в течение трех рабочих дней со дня окончания срока исковой давности по договору Клиент-ООО «БИТС»;
- хранящиеся на бумажных носителях и отнесенные к разряду первичных бухгалтерских документов либо документов, подлежащих хранению по законодательству РФ, в течение трех рабочих дней со дня окончания срока их хранения, установленного нормами законодательства РФ.
7.	Об уничтожении персональных данных ООО «БИТС» обязан уведомить Клиента, если иное не установлено законодательством РФ либо договором с Клиентом.
8.	
Статья 10. Доступ к персональным данным Клиента
1. Право доступа к персональным данным Клиента у ООО «БИТС» имеют:
- Директор ООО «БИТС»;
- Специалист по работе с клиентами ООО «БИТС», осуществляющий непосредственную работу с Клиентами.
- Другие сотрудники ООО «БИТС» при выполнении ими своих служебных обязанностей, при наличии соответствующего распоряжения Директора;
- Клиент, как субъект персональных данных.
2. Перечень сотрудников ООО «БИТС», имеющих доступ к персональным данным Клиентов, определяется приказом Директора ООО «БИТС».
3. Доступ Клиента к своим персональным данным предоставляется при обращении либо при получении запроса Клиента. ООО «БИТС» обязан сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
4. При передаче персональных данных Клиента ООО «БИТС» должен соблюдать следующие требования: 
- не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом; 
- не сообщать персональные данные Клиента в коммерческих целях без его письменного согласия; 
- предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено; 
- разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций. 
5. Согласия Клиента на передачу его персональных данных третьим лицам не требуется в случаях, когда это необходимо в целях предупреждения угрозы жизни и здоровью Клиента,  а также в случаях, установленных федеральным законом и настоящим Положением. 
6. ООО «БИТС» обеспечивает ведение журнала учета выданных персональных данных Клиентов, в котором фиксируются сведения о лице, которому передавались персональные данные Клиентов, дата передачи персональных данных или дата уведомления об отказе в предоставлении персональных данных, а также отмечается, какая именно информация была передана.
Статья 11. Защита персональных данных Клиентов
1. Защите подлежат следующие персональные данные Клиентов, если только с них на законном основании не снят режим конфиденциальности: 
- документы, содержащие персональные данные Клиента, перечисленные в п.2.ст.9. настоящего Положения; 
- информация, содержащая персональные данные Клиентов, размещенная на электронных носителях. 
2. ООО «БИТС» обязан при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
3. Общую организацию защиты персональных данных Клиентов осуществляет Директор ООО «БИТС».
4. Заместитель директора по коммерции обеспечивает: 
- Ознакомление сотрудников под роспись с настоящим Положением. 
-Истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиента и соблюдении правил их обработки. 
- Общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента. 
5. Защита персональных данных Клиентов, хранящихся в электронных базах данных ООО «БИТС», от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается заместителем директора по коммерции. 
6. Доступ к персональным данным Клиента имеют сотрудники ООО «БИТС», которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей (Приложение 2). 
В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Директора, доступ к персональным данным Клиента может быть предоставлен иному сотруднику, должность которого не включена в Перечень должностей сотрудников, имеющих доступ к персональным данным Клиента, и которым они необходимы в связи с исполнением трудовых обязанностей. 
7. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать обязательство о неразглашении персональных данных Клиентов (Приложение 1).
Процедура оформления доступа к персональным данным Клиента включает в себя: 
- Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись. 
- Истребование с сотрудника (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 1). 
8. Сотрудник ООО «БИТС», имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей: 
- Обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц. 
- В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов.
- При уходе в отпуск, во время служебной командировке и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей. 
В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Директора ОО «БИТС». 
8.1. При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Директора. 
9. Допуск к персональным данным Клиента других сотрудников ООО «БИТС», не имеющих надлежащим образом оформленного доступа, запрещается. 
10. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах , обеспечивающих защиту от несанкционированного доступа, ключи от которых хранятся в сейфе.
В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы , обеспечивающие защиту от несанкционированного доступа.
11. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- Использованием лицензированных антивирусных программ, не допускающих несанкционированный вход в  сеть ООО «БИТС».
- Разграничением прав доступа между работниками к сети и ПК с использованием учетных записей. 
- Двух ступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются заместителем директора по коммерции ООО «БИТС» и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
11.1. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается заместителем директора по коммерции.
11.2.  Изменение паролей  осуществляется не реже 1 раза в 3 месяца.
12. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Директора.
13. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке ООО «БИТС», и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
Статья 12.  Ответственность за разглашение информации, содержащей персональные данные Клиента
1. ООО «БИТС» несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту персональных данных Клиента. ООО «БИТС» закрепляет персональную ответственность сотрудников за соблюдением установленного в организации режима конфиденциальности.
2. Руководитель, разрешающий доступ сотрудника к документам, содержащим персональные данные Клиента, несет персональную ответственность за данное разрешение.
3. Каждый сотрудник ООО «БИТС», получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
5. За неисполнение или ненадлежащее исполнение сотрудником по его вине возложенных на него обязанностей по соблюдению установленного порядка обработки персональных данных Клиентов  вправе применять предусмотренные Трудовым кодексом дисциплинарные взыскания.
6. Неправомерный отказ в предоставлении собранных в установленном порядке документов, содержащих персональные данные Клиентов, либо несвоевременное предоставление таких документов или иной информации в случаях, предусмотренных законом, либо предоставление неполной или заведомо ложной информации может повлечь наложение на должностных лиц административного штрафа в размере, определяемом Кодексом об административных правонарушениях.
7. Неправомерность деятельности органов государственной власти и организаций по сбору и использованию персональных данных может быть установлена в судебном порядке.
Настоящее Положение разработано в соответствии с Конституцией РФ,Гражданским кодексом РФ,                                       Федеральным законом «О связи»,
Федеральным законом РФ № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», 
Федеральным законом РФ № 152-ФЗ от 27.07.2006 г. «О персональных данных», 
          Федеральным законом Российской Федерации от 25 июля 2011 г. N 261-ФЗ г. Москва 
                             "О  внесении изменений в Федеральный закон "О персональных данных"",
            Указом Президента РФ №188 от 06.03.1997 г. «Об утверждении перечня сведений
                                                                                                   конфиденциального характера»,
Уставом ООО «БИТС» и Лицензиями № 79246 от 08.09.2010г. «Услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации», № 79247 от 08.09.2010г. «Телематические услуги связи».

ПРИЛОЖЕНИЕ №1
к ПОЛОЖЕНИЮ об обработке и защите персональных данных 
Клиентов ООО «БИТС»
ОБЯЗАТЕЛЬСТВО
о соблюдении режима конфиденциальности персональных данных Клиента

работая в Обществе с ограниченной ответственностью «БИТС» по должности 
«____________________________________________________________»,
понимаю, что получаю доступ к персональным данным Клиентов ООО «БИТС», и что во время исполнения своих обязанностей мне приходится заниматься сбором, обработкой и хранением персональных данных Клиентов.
Под Клиентами ООО «БИТС» в интересах настоящего обязательства мною понимаются:
–	физические лица и ИП (субъекты персональных данных), заключившие с ООО «БИТС» письменный договор;

Я понимаю, что неправомерное разглашение информации о персональных данных Клиентов является нарушением установленных законодательством норм, и может нанести ущерб как прямой, так и косвенный ущерб интересам ООО «БИТС» и его Клиентам.
В связи с этим даю обязательство при обработке персональных данных Клиентов соблюдать все требования, описанные в «Положении об обработке и защите персональных данных Клиентов».
Я подтверждаю, что не имею права разглашать такие сведения о Клиентах, как:
•	фамилия, имя, отчество, год, месяц и дата рождения, место рождения, реквизиты документа, удостоверяющего личность, адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, внешний IP-адрес, МАС-адрес,Email-адрес, телефон - для гражданина;

•	реквизиты документа, удостоверяющего личность, и свидетельства о государственной регистрации в качестве индивидуального предпринимателя, почтовый адрес,  адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, тарифный план, внешний IP-адрес, МАС-адрес, ОГРНИП, ИНН, банковские реквизиты, адрес электронной почты, телефон   - для индивидуального предпринимателя;

Я знаю, что в случае попытки посторонних лиц получить от меня сведения, составляющие персональные данные Клиента, я должен немедленно сообщить Директору. 
Мне сообщено, что в случае увольнения, все носители, содержащие персональные данные Клиентов, которые находились в моем распоряжении в связи с выполнением мною трудовых обязанностей во время работы в ООО «БИТС», я должен передать по указанию Директора другому сотруднику. 
Мне известно, что об утрате или недостаче документов или иных носителей, содержащих персональные данные Клиентов, а также о других фактах, которые могут привести к разглашению персональных данных Клиентов, я должен немедленно сообщить Директору. 
Я предупрежден(а) о том, что в случае разглашения мной сведений, касающихся персональных данных Клиента или их утраты, я несу дисциплинарную, гражданско-правовую, уголовную и иную ответственность в соответствии с законодательством РФ. 
Я ознакомлен(а) под роспись с Положением об обработке и защите персональных данных Клиентов ООО «БИТС». 
«___» _____ 20___ года	____________________ 	 ____________________
	(подпись)	(Ф.И.О. Сотрудника)

ПРИЛОЖЕНИЕ №2
к ПОЛОЖЕНИЮ об обработке и защите персональных данных 
Клиентов ООО «БИТС»

Перечень должностей сотрудников, 
имеющих доступ к персональным данным Клиентов ООО «БИТС»
1. Доступ к персональным данным Клиентов ООО «БИТС» без специального разрешения имеют сотрудники, занимающие в Обществе следующие должности: 
Директор
Заместитель директора по коммерции
Главный бухгалтер
Специалист по работе с Клиентами

ПРИЛОЖЕНИЕ №3
к ПОЛОЖЕНИЮ об обработке и защите персональных данных 
Клиентов ООО «БИТС»
Форма письменного согласия Клиента
ПИСЬМЕННОЕ СОГЛАСИЕ КЛИЕНТА
Я, именуемый в Договоре о предоставлении досткпа в городскую сеть передачи данных Заказчик:__________________________________________________________________________
Ф.И.О.полностью________________________________________________________________________________________
дата, месяц, год рождения_____________________________________________________________________________
реквизиты документа удостоверяющего личность____________________________________________________________________ ,
 адрес:__________________________________________________________
в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных»,Федеральным законом Российской Федерации от 25 июля 2011 г. N 261-ФЗ г. Москва                              "О  внесении изменений в Федеральный закон "О персональных данных"",
 своей волей и в своём интересе выражаю ООО «БИТС», расположенное по адресу : 174411, г. Боровичи, Новгородская область, ул.Подбельского, д. 47, письменное согласие на обработку, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, уничтожение моих персональных данных. 
В интересах исполнения Договора к моим общедоступным персональным данным относятся только следующие: 
–	фамилия, имя, отчество, год, месяц и дата рождения, место рождения, реквизиты документа, удостоверяющего личность, адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, внешний IP-адрес, МАС-адрес,Email-адрес, телефон - для гражданина;

–	реквизиты документа, удостоверяющего личность, и свидетельства о государственной регистрации в качестве индивидуального предпринимателя, почтовый адрес,  адрес установки пользовательского (оконечного) оборудования, логин (имя пользователя), пароль, тарифный план, внешний IP-адрес, МАС-адрес, ОГРНИП, ИНН, банковские реквизиты, адрес электронной почты, телефон   - для индивидуального предпринимателя.
В целях исполнения Договора к моим общедоступным персональным данным, на обработку которых я даю согласие, могут иметь доступ ограниченный круг лиц.
Я осведомлен и согласен, что мои общедоступные данные могут Обществом с ограниченной ответственностью «БИТС», ИНН: 5320015502 обрабатываться в моем интересе методом смешанный (в том числе автоматизированной) обработки, систематизироваться, храниться. 
Настоящее согласие мною дается  на срок действия Договора.
Настоящее согласие считается отозванным в случае досрочного расторжения Договора по любой причине.
Настоящим согласием Я обязываю ООО «БИТС» после окончания действия Договора или отзыва мною настоящего согласия незамедлительно прекратить обработку моих персональных данных. Они должны уничтожить содержание моих персональных данных в информационной системе и на материальных носителях в срок, не превышающий трех рабочих дней со дня окончания срока исковой давности по Договору, а если для документов, содержащих мои персональные данные, законодательством установлен срок их хранения, то в срок, не превышающий трех рабочих дней со дня окончания срока их хранения, установленного законом. ООО «БИТС» должен обязать к данным действиям и всех третьих лиц, которым передавались мои персональные данные. Я согласен, чтобы дополнительного уведомления об этих обстоятельствах мне не направлялось.
____________________________ __________________________
(собственноручная подпись Клиента)(Ф.И.О. Клиента)                                           «___» _____ 20   года

Примечание: 
1. Перечень персональных данных не является исчерпывающим и уточняется исходя из целей Договора. Перечень персональных данных, указанных в письменном согласии Клиента, может быть расширен.
2.	Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность Клиента, например, заграничного паспорта, водительского удостоверения.