ПОЛИТИКА
в отношении обработки персональных данных
на интернет-ресурсах АБИСС

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на интернет-ресурсах Ассоциации пользователей стандартов по информационной безопасности «АБИСС» включая (не ограничиваясь) abiss.ru, https://abiss.ru/ (место нахождения: 115088, г. Москва, ул. Шарикоподшипниковская, д.1, этаж 4, пом. IX, комн. 2, ИНН 7721490330, ОГРН 1117799019007) (далее — Оператор).

2. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, определяющих принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Пользователь сайта (Пользователь) — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный Сайт для своих целей.

Cookies — фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Сайт — Ассоциации пользователей стандартов по информационной безопасности «АБИСС» включая (не ограничиваясь) abiss.ru, https://abiss.ru/.

Настоящая Политика в отношении обработки персональных данных:

• разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПДн;
• является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите ПДн при использовании Сайта;
• раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора, права Пользователей (субъектов ПДн), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПДн при их обработке.

3. Принципы и условия обработки персональных данных

3.1. Принципы обработки ПДн

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности (обработка ПДн осуществляется на законной и справедливой основе);
• ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
• недопущения обработки ПДн, несовместимой с целями сбора ПДн;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПДн, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
• недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
• уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПДн, если иное не предусмотрено федеральным законом.

3.2. Условия обработки персональных данных

Оператор производит обработку ПДн при наличии хотя бы одного из следующих условий:

• обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
• обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.

4. Информация о целях, категориях субъектов персональных данных, а также об объеме персональных данных, правовых основаниях обработки персональных данных и сроках хранения персональных данных

Оператор в отношении субъектов ПДн, а также работников Оператора в соответствии с применимым законодательством о ПДн, обрабатывает ПДн, описание которых содержится в таблице ниже.

Цели обработки	Субъекты ПДн и перечень ПДн	Правовые основания	Способ обработки и действия с ПДн	Сроки хранения ПДн
Организация конференций, семинаров, презентаций и мероприятий, направленных на развитие стандартов информационной безопасности и отрасли в целом	Посетители сайта: фамилия, имя, отчество; адрес электронной почты; место работы.	согласие субъектов персональных данных на обработку персональных данных	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, использование (предоставление, доступ), блокирование, удаление, уничтожение	в течение трех лет

Способы обработки ПДн: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен 152 ФЗ;
• требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации;
• на отзыв согласия на обработку ПДн, а также, на направление требования о прекращении обработки ПДн направив Оператору уведомление на электронный адрес abiss@abiss.ru;
• отзыв согласия на обработку ПДн должен содержать:
  • сведения, позволяющие Оператору идентифицировать субъекта ПДн;
  • сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• в случае невозможности уничтожения ПДн в течение указанного срока, Оператор осуществляет блокирование таких ПДн или обеспечивает их блокирование и уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

4.2 Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные персональные данные, необходимые для целей, указанных в разделе 6 настоящей Политики;
• своевременно уведомлять Оператора об изменении своих ПДн (смена фамилии, номера телефона, адреса электронной почты) путем направления сообщения на адрес abiss@abiss.ru.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Условия прекращения обработки ПДн и порядок уничтожения ПДн

5.1 Оператор установил следующие условия прекращения обработки ПДн:

• достижение целей обработки ПДн и (или) максимальных сроков хранения ПДн;
• выявление неправомерной обработки ПДн, в том числе факта незаконного получения ПДн или отсутствия необходимости ПДн для заявленной цели обработки ПДн;
• отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
• требование субъекта ПДн к Оператору о прекращении обработки ПДн, за исключением случаев, предусмотренных законодательством;
• невозможность обеспечения правомерности обработки ПДн;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;
• ликвидация или реорганизация Оператора.

5.2. При достижении цели обработки персональных данных и/или при наступлении иных законных оснований, уничтожение ПДн осуществляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».

5.3 Сроки уничтожения ПДн:

• при достижении цели обработки персональных данных и/или истечении сроков хранения Оператор уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или истечения срока хранения;
• при выявлении неправомерной обработки ПДн Оператор прекращает обработку в срок не более 3 (трех) рабочих дней с момента выявления нарушения;
• в случае если уничтожение ПДн в указанные сроки невозможно по техническим причинам, Оператор осуществляет блокирование таких ПДн и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законодательством Российской Федерации.

5.4 Уничтожение ПДн производится способом, исключающим возможность восстановления этих ПДн:

• для бумажных носителей — физическое уничтожение путем сжигания и/или измельчения;
• для электронных носителей — полное цифровое удаление данных путем форматирования диска и/или перезаписи данных, либо иной способ, обеспечивающий невозможность восстановления ПДн.

5.5 Подтверждение факта уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн.

6. Использование файлов cookie

6.1 Для обеспечения корректного функционирования Сайта и безопасности сессий Оператор использует необходимые (строго обязательные) cookie-файлы. Отключение cookies может повлечь невозможность доступа к сайту.

6.2 Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

6.3 Оператор использует на Сайте следующие необходимые cookie-файлы:

Название	Срок хранения	Описание
session	1 час (продлевается при каждом запросе; удаляется при закрытии браузера)	Идентификатор сессии пользователя. Обеспечивает сохранение авторизации и состояния сеанса работы на Сайте
csrftoken	1 год	Защитный токен, предотвращающий межсайтовые подделки запросов (CSRF-атаки)

6.4 Отключение или ограничение использования cookie-файлов может привести к невозможности доступа к Сайту либо к некоторым неудобствам при его использовании.

7. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

8. Обеспечение безопасности персональных данных

8.1 Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.

8.2 Для предотвращения несанкционированного доступа к ПДн Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты ПДн;
• ограничение состава лиц, допущенных к обработке ПДн;
• ознакомление субъектов с требованиями законодательства и нормативных документов Оператора по обработке и защите ПДн;
• организация учета, хранения и обращения носителей, содержащих информацию с ПДн;
• определение угроз безопасности ПДн при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты ПДн;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем ПДн;
• использование антивирусных средств и средств восстановления системы защиты ПДн;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки ПДн.

9. Заключительные положения

Настоящая политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией Политики.

Пересмотр Политики производится в следующих случаях:

• при изменении процессов и технологий обработки ПДн Оператора;
• по результатам проверок органа по защите прав субъектов ПДн, выявивших несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
• при изменении требований законодательства РФ к порядку обработки и обеспечению безопасности ПДн;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

---

Полное наименование: Ассоциация пользователей стандартов по информационной безопасности «АБИСС»
Сокращенное наименование: АБИСС
Юридический адрес: 115088, г. Москва, ул. Шарикоподшипниковская, дом 1, этаж 4, пом. IX, комн. 2
Почтовый (фактический) адрес: 115088, г. Москва, Шарикоподшипниковская ул., д.1
ИНН 7721490330
ОГРН 1117799019007
Телефон/факс: 8 (495) 925-77-90
Адрес электронной почты: abiss@abiss.ru