Документы издания
Политика обработки персональных данных
Редакция от
Как сетевое издание «Безопасность бизнеса» обрабатывает сведения о посетителях сайта, авторах и людях, которые обращаются в редакцию.
Есть такая профессия — бизнес защищать
Для директоров и специалистов по корпоративной безопасности. Знания для тех, кто защищает бизнес
Документы издания
Редакция от
Как сетевое издание «Безопасность бизнеса» обрабатывает сведения о посетителях сайта, авторах и людях, которые обращаются в редакцию.
Оператор персональных данных — Общество с ограниченной ответственностью «Сфера безопасности» (далее — Оператор), учредитель сетевого издания «Безопасность бизнеса».
Запрос можно направить по электронной или обычной почте. В теме письма удобно указать «Персональные данные».
Политика распространяется на сайт news-security.ru, включая его тестовые страницы, и обращения, связанные с работой сайта и редакции. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 27.12.1991 № 2124-1 «О средствах массовой информации» и иных применимых норм российского законодательства.
Персональные данные — сведения, прямо или косвенно относящиеся к определяемому человеку. Политика касается посетителей сайта, отправителей обращений, авторов и героев материалов, представителей организаций, партнёров и контрагентов.
Обращения по партнёрству, размещению решений и другим вопросам направляются по электронной почте. Ссылка открывает почтовую программу; Оператор получает сообщение после его отправки пользователем.
Просмотр сайта, знакомство с политикой или отправка письма не означают согласия на любую обработку данных. Для каждой цели применяется самостоятельное законное основание. Если необходимо согласие, Оператор получает его отдельно, в форме, позволяющей подтвердить его содержание и получение. Эта политика не является таким согласием.
Оператор устанавливает следующие цели и предельные сроки своей обработки. При достижении цели данные удаляются раньше, если отсутствует другое законное основание хранения.
Данные и субъекты: электронная почта отправителя, имя и телефон, если указаны, сообщение и необходимые сведения из вложений. Место работы и должность используются, только если относятся к вопросу.
Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес в рассмотрении адресованного редакции обращения при соблюдении прав отправителя; для исполнения обязанностей, установленных законом, — пункт 2 той же нормы.
Срок: до завершения рассмотрения вопроса, но не более 12 месяцев после последнего содержательного сообщения. Переписка по продолжающемуся спору или обязательному требованию хранится в необходимом объёме до его разрешения и окончания применимого законного срока.
Данные и субъекты: имя, должность, организация, деловые контакты представителя и содержание предложения. Паспортные данные и сведения о частной жизни для первичного обращения не требуются.
Основание: пункт 7 части 1 статьи 6 — ведение деловой переписки с представителем организации. Пункт 5 применяется к подготовке и исполнению договора, когда сам человек является его стороной, выгодоприобретателем или поручителем. Для обязательного учёта применяется пункт 2.
Срок: при отсутствии договора — до окончания переговоров, не более 12 месяцев после последнего содержательного сообщения. Данные, необходимые для договора, хранятся в течение его исполнения; договорные и учётные документы — в сроки, установленные применимыми правилами бухгалтерского, налогового и архивного учёта. Деловое обращение не включает человека в рекламную рассылку.
Данные и субъекты: имя, должность, биография, высказывания и фотографии авторов, экспертов и героев материалов, относящиеся к теме сведения. Контакты источника нужны для связи и проверки фактов; их публикация не является условием передачи материала.
Основание: пункт 8 части 1 статьи 6 — законная деятельность СМИ и профессиональная деятельность журналиста при соблюдении прав и законных интересов человека. В случаях, требующих согласия, применяется пункт 1; для договоров с авторами — пункт 5. Наличие сведений в интернете само по себе не разрешает их произвольное повторное распространение.
Срок: неопубликованные предложения материалов — до редакционного решения, не более 12 месяцев после их получения; рабочие сведения, необходимые для подтверждения содержания опубликованного материала, — до 3 лет после публикации, если спор или закон не требует большего срока. Опубликованный материал хранится в архиве издания, пока сохраняется обоснованная редакционная или общественная цель и законное основание. Необходимость дальнейшего хранения пересматривается, в том числе при обращении человека.
Публикация изображений, сведений о частной жизни, данных несовершеннолетних и иных охраняемых законом сведений требует отдельной правовой оценки. Если распространение основано на согласии, оно оформляется отдельно по статье 10.1 Закона № 152-ФЗ; согласие на переписку его не заменяет. Человек вправе определить перечень данных, условия и запреты для их обработки другими лицами. Информацию об этих условиях и запретах Оператор публикует не позднее 3 рабочих дней после получения такого согласия. Конфиденциальность источника информации обеспечивается в случаях и порядке, установленных законом о СМИ.
Данные и субъекты: IP-адрес посетителя, время запроса, адрес страницы, сведения о браузере, устройстве и ошибке, необходимые для доставки страницы, выявления сбоев, защиты сайта и учёта посещаемости. Такие сведения относятся к персональным данным, если позволяют прямо или косвенно определить человека, в том числе в совокупности с другими сведениями.
Основание: пункт 7 части 1 статьи 6 — обеспечение работоспособности и безопасности сайта при соблюдении прав посетителя; обязательные меры защиты — пункт 2. Статистическая обработка по пункту 9 допускается при обязательном обезличивании. Для обработки, требующей согласия, оно получается отдельно до её начала.
Срок: технические сведения, сохраняемые Оператором для диагностики, — не более 30 дней. Записи о конкретном инциденте могут храниться до завершения расследования и урегулирования связанных требований. Обезличенная статистика, не позволяющая определить человека, не используется для восстановления его личности.
Данные и субъекты: сведения о заявителе и его представителе, необходимые для проверки полномочий и поиска данных; контакт для ответа; содержание запроса, отзыва согласия или требования; сведения о рассмотрении и исполнении. Для лиц, давших согласие, — содержание, дата и подтверждение его получения, срок действия и сведения об отзыве. Реквизиты документа, удостоверяющего личность, и подтверждение полномочий запрашиваются только в необходимом объёме, в частности для запроса о доступе по части 3 статьи 14 Закона № 152-ФЗ. Избыточная копия документа не требуется.
Основание: пункт 2 части 1 статьи 6 — исполнение обязанностей Оператора по Закону № 152-ФЗ, включая учёт запросов, подтверждение их исполнения и доказательство основания обработки. Для защиты прав в конкретном споре применяются предусмотренные законом самостоятельные основания.
Срок: до исполнения требования; для подтверждения его рассмотрения Оператор устанавливает срок хранения необходимой переписки не более 3 лет после итогового ответа. Доказательства согласия хранятся в течение основанной на нём обработки и не более 3 лет после её прекращения. Эти сроки являются правилами Оператора, а не общими сроками, установленными Законом № 152-ФЗ. При обязательном требовании закона или продолжающемся споре необходимые доказательства сохраняются на соответствующем законном основании до окончания применимого срока. Акт уничтожения и необходимая выгрузка из журнала хранятся 3 года после уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
Для отображения сайта и отдельных функций браузер обращается к внешним поставщикам. При соединении поставщику могут поступать IP-адрес и технические сведения запроса. Отсутствие файлов cookie не означает отсутствия такой передачи.
В браузере можно ограничить cookie и сторонние ресурсы; часть функций перестанет работать. Это не заменяет обязанность Оператора обеспечить законное основание обработки.
Подключение внешнего сервиса и размещение ссылки на его политику сами по себе не разрешают передачу персональных данных. При организации трансграничной передачи Оператор обязан предварительно выполнить требования статьи 12 Закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора, учитывать действующие запреты и ограничения. Передача без надлежащего основания не допускается.
Оператор получает сведения от самого человека, его представителя, из редакционных источников и технических запросов браузера. Если сведения получены не от человека, Оператор выполняет обязанность его информирования в предусмотренных статьёй 18 Закона № 152-ФЗ случаях, с учётом установленных законом исключений.
Обработка ведётся с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. Распространение допускается только для редакционной публикации или иной отдельно определённой законной цели.
Доступ получают сотрудники и привлечённые специалисты только в пределах необходимых полномочий. Поручение обработки поставщикам технической инфраструктуры, платформы и электронной почты оформляется по части 3 статьи 6 Закона № 152-ФЗ, с необходимым согласием, если закон не предусматривает иного. Оно должно определять данные, операции, цели, требования к конфиденциальности, защите, локализации и уведомлению об инцидентах. Ответственность Оператора перед человеком сохраняется.
Государственным органам сведения предоставляются по законным требованиям. Оператор не продаёт данные. Для рекламных сообщений требуется отдельное предварительное согласие; по требованию получателя рассылка прекращается.
Сайт не предназначен для сбора специальных категорий данных или биометрической идентификации. Редакционная фотография не используется для установления личности биометрическим способом. Просим не присылать сведения о здоровье, документы, пароли и данные третьих лиц, не относящиеся к вопросу. Избыточные сведения подлежат удалению, если отсутствует самостоятельное законное основание обработки. Решения, порождающие юридические последствия для человека исключительно на основании автоматической обработки, на сайте не принимаются.
При сборе персональных данных граждан РФ часть 5 статьи 18 Закона № 152-ФЗ запрещает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России, кроме предусмотренных законом случаев. Наличие российской копии базы само по себе не снимает это ограничение. Исключение для законной деятельности СМИ применяется только к соответствующей редакционной обработке и не распространяется автоматически на деловую переписку или статистику. Выбор платформы или почтового сервиса не освобождает Оператора от выполнения требований закона.
Порядок защиты предусматривает необходимые организационные и технические меры: назначение ответственного за организацию обработки данных, ограничение доступа, правила работы с данными, защиту учётных записей и каналов связи, контроль предоставленных прав, восстановление и удаление данных, ознакомление и обучение допущенных работников, оценку возможного вреда и внутренние проверки соблюдения правил. Конкретные меры определяются рисками, составом данных и применимыми требованиями безопасности.
По достижении цели либо отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует предусмотренное законом, договором или иным применимым основанием право продолжать обработку. Обязательные документы сохраняются только в необходимом составе и на установленный срок. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если другой срок не установлен федеральным законом. Электронные данные удаляются без возможности восстановления, бумажные носители уничтожаются до невозможности прочтения. Уничтожение, в том числе у порученных обработчиков, подлежит подтверждению в установленном порядке.
При выявлении неправомерной или случайной передачи данных, включая предоставление, распространение или доступ, повлекшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления, а также принять меры к устранению последствий. Обязанности по уведомлению Роскомнадзора о самой обработке и об изменении сведений исполняются отдельно в порядке статьи 22 Закона № 152-ФЗ; публикация политики такое уведомление не заменяет.
Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых сведений, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.
Напишите на info@sb.company или направьте обращение по адресу из раздела 1. Укажите суть требования, способ ответа и сведения, позволяющие найти данные: например, адрес прежней переписки или ссылку на материал. Для реализации права на доступ запрос должен соответствовать части 3 статьи 14 Закона № 152-ФЗ; Оператор может запросить необходимые сведения для подтверждения личности или полномочий представителя. Не отправляйте копию паспорта без необходимости.
Для данных, распространяемых на основании согласия по статье 10.1, действуют специальные правила: согласие прекращается при получении требования о прекращении распространения. В требовании указываются фамилия, имя, отчество при наличии, контакт и перечень данных. При нарушении условий статьи 10.1 передача прекращается в течение 3 рабочих дней после получения требования либо в установленный судом срок. Если срок в решении суда не указан, применяются 3 рабочих дня после его вступления в силу. Эти правила не подменяются общими сроками рассмотрения обращений.
На время проверки применяются предусмотренные законом меры блокирования. Об исправлении, прекращении обработки, уничтожении или законном основании отказа Оператор сообщает заявителю. Отзыв согласия не отменяет обработку, имеющую самостоятельное основание, в том числе обязательный учёт или законную деятельность СМИ; каждый запрос оценивается с учётом его обстоятельств и прав человека.
При изменении законодательства, целей обработки или функций сайта Оператор обновляет политику на этой странице и указывает дату редакции. Обновление не заменяет необходимое согласие и не расширяет ранее полученное.
Для вопросов о работе редакции используйте страницу контактов. Для запросов о персональных данных — info@sb.company.