Цель и сфера применения Политики конфиденциальности.
Администратор.
Применимые законы и нормативные акты.
Цели обработки персональных данных. — Правовая основа для обработки персональных данных; — Срок обработки и хранения персональных данных; — Кто может получить доступ к информации и кому она раскрывается; — Какие персональные обрабатываются Администратором; — Как Субъект данных информируется об обработке персональных данных.
Права Субъекта данных.
Защита персональных данных.
Цель и сфера применения Политики конфиденциальности
Политика конфиденциальности (далее – Политика) описывает и предоставляет информацию идентифицируемым физическим лицам (далее — Субъект данных) о том, как Общество с ограниченной ответственностью “Rīgas laku un krāsu rūpnīca” (далее — Администратор) обрабатывает персональные данные Субъекта данных, если Субъект данных подал заявку на то, чтобы стать сотрудником ООО “Rīgas laku un krāsu rūpnīca”, желает получать услуги или приобретать товары путем заключения договора, посещать мероприятия, организованные Администратором или его партнерами по сотрудничеству, посещает или планирует посетить помещения Администратора и прилегающую к ним территорию, связывается с Администратором по указанным телефонным номерам или другим каналам связи (электронная почта, почта), в случае, если Субъект данных подал жалобу или предложение, а также посещает или планирует посетить социальные сети, администрируемые Администратором.
В настоящей Политике Администратор описывает меры, которые обеспечивают защиту интересов и свобод Субъекта данных, одновременно обеспечивая обработку данных добросовестно, законно и прозрачно для Субъекта данных.
Политика распространяется на обработку персональных данных, независимо от формы и/или среды, в которой физическое лицо предоставляет персональные данные (путем входа на территорию и/или в помещение, по телефону, устно и т.д.) и в каких системах Администратора (видео, аудио, веб и т.д.) они обрабатываются.
В случае обновления настоящей Политики, изменения к настоящей Политике вступают в силу с даты, указанной в Уведомлениях об изменениях в настоящей Политике. В целях обеспечения прозрачности и честности обработки данных, текущая версия Политики будет размещена на веб-сайте Администратора www.rilak.lt в разделе Политика конфиденциальности и в офисе Администратора.
Администратор
SIA «Rīgas laku un krāsu rūpnīca» (рег.№ 40003284444, контакты: ул.Даугавгривас 63/65, Рига, Латвия LV-1007, тел. +371 67458776, эл.почта: info@rilak.lt, www.rilak.lt).
Применимые законы и нормативные акты
Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отменяющий Директиву 95/46/EC (Общий регламент по защите данных); General Data Protection Regulation, GDPR (25,05,2018); (далее — Регула).
Закон об обработке персональных данных физических лиц.(05.07.2018. Fizisko personu datu apstrādes likums).
Другие законы и правила, применимые в области обработки и защиты персональных данных физических лиц.
Цели обработки персональных данных
При ведении бизнеса Администратор установил ряд целей обработки персональных данных, представленных отдельно ниже:
С целью защиты персональных данных и обеспечения конфиденциальности в процессе отбора персонала. Какие персональные данные обрабатываются Администратором? Категории персональных данных, обрабатываемых Администратором, зависят от персональных данных, предоставленных Субъектом данных. Например, вся информация, содержащаяся в резюме Субъекта данных, такая как: имя, фамилия, данные о рождении, адрес проживания, предыдущий опыт работы и образование, обучение, знание языка и использование, дополнительные знания и навыки, интересы, хобби, номер телефона, адрес электронной почты, фотография или другая информация, идентифицирующая Субъекта данных, а также информация, полученная с предыдущих рабочих мест, которые предоставили отзывы о Субъекте данных, если Субъект данных дал разрешение связяться с предыдущими работодателями. В случае приглашения Субъекта данных на собеседование, информация, полученная во время собеседования, выполненных тестов и других заданий, считается персональными данными Субъекта данных. Какова правовая основа для обработки персональных данных? Обработка данных в целях обеспечения конфиденциальности при отборе персонала осуществляется на основании подпунктов a) и f) пункта 1 статьи 6 Регулы, т.е. а) Администратор имеет право обрабатывать персональные данные, если Субъект данных самолично дал согласие на обработку своих персональных данных для одной или нескольких целей. Согласие Субъекта данных является его свободной волей и независимым решением, которое предоставляется добровольно, что позволяет Администратору обрабатывать персональные данные для целей, изложенных в настоящей Политике. Согласие Субъекта данных является обязательным, если оно предоставлено в устной форме (например, до подачи резюме и предоставления Субъекту данных информации о том, что обработка персональных данных будет осуществляться при отправке резюме), и Субъект данных соглашается на использование своих персональных данных для достижения целей, предусмотренных настоящей Политикой. Субъект данных имеет право отозвать данное ранее согласие на обработку своих данных в любое время, используя контактную информацию, указанную в настоящей Политике. Отзыв согласия не влияет на законность такой обработки данных, которая была осуществлена в то время, когда согласие лица было в силе. Обработка данных в случае отзыва согласия Субъекта данных, которая осуществляется на других законных основаниях, например, на основании законных интересов Администратора и третьих лиц, не может быть прекращена. б) осле получения Вашего резюме и/или заявления Администратор будет иметь законный интерес в обработке Вашего резюме и/или заявки путем оценки предоставленной информации, организации процедуры собеседования и сбора доказательств, отражающих правовую основу для соответствующего процесса отбора. В случае споров информация, полученная в процессе отбора, может быть использована для отражения правовой основы соответствующего процесса отбора персонала (например, для расследования случаев жалоб на процесс отбора, а также для сбора доказательств в случае получения жалоб и претензий). Каков срок обработки и хранения персональных данных? При выборе критериев хранения персональных данных Администратор учитывает условия, указанные ниже: а) определяется ли срок хранения персональных данных нормативными актами Латвийской Республики и Европейского Союза; б) как долго необходимо хранить персональные данные для реализации и защиты законных интересов Администратора или третьего легитимного лица; в) сохранение данных до тех пор, пока не будет отозвано согласие Субъекта данных на обработку персональных данных и/или не будет иного правового основания для обработки данных, например, для соблюдения требований, обязательных для Администратора; г) Администратору необходимо защищать существенно важные интересы Субъекта данных или другого лица, включая его жизнь и здоровье. Вся информация, полученная от Субъекта данных, подающего заявку на вакансии и/или предоставляющего дополнительную информацию, например, во время собеседования, должна полностью или частично храниться в базе данных Администратора в течение максимум шести месяцев для обеспечения законных интересов Администратора. Что касается принципа минимизации данных, Администратор обязуется удалить информацию после достижения законного интереса. Если Администратор получает жалобы на соответствующий процесс отбора персонала, вся информация, обрабатываемая в рамках процесса отбора, сохраняется до тех пор, пока жалоба не будет рассмотренаи или окончательное судебное решение не вступит в силу. По истечении срока хранения персональные данные будут безвозвратно удалены. Кто может получить доступ к информации и кому она раскрывается? Получателями персональных данных могут быть сотрудники, уполномоченные Администратором, а также правоохранительные и надзорные органы. a) Администратор обязан предоставлять информацию об обрабатываемых персональных данных правоохранительным органам, суду, государственным учреждениям и учреждениям местного самоуправления, если она вытекает из законов и нормативных актов, и соответствующие учреждения имеют право на запрос информации; б,) если персональные данные должны быть переданы заинтересованному третьему лицу в соответствии с заключенным договором для выполнения обязательств (например, собеседования с персоналом, для реализации законных интересов Администратора); в) по четкому и однозначному запросу Субъекта данных; г) для защиты законных интересов Администратора, например, при обращении суд, в государственные учреждения или учреждения местного самоуправления в отношении лица, которое нарушило такие законные интересы Администратора.
С целью предоставления оговоренных услуг, выполнения договорных обязательств и обеспечения законных интересов Администратора; Какие персональные данные обрабатываются Администратором? Категории персональных данных, которые обрабатываются Администратором, зависят от услуг Администратора, используемых Субъектом данных. Например, если Субъект данных заявляет или выражает желание получать услуги Администратора, приобретать у Администратора товары и материалы в соответствии с юридическими требованиями и законными интересами Администратора, Администратор обязан и имеет право обрабатывать информацию, идентифицирующую Субъекта данных, и информацию, удостоверяющую личность Субъекта данных. Например, если Вы возвращаете товар или подаете претензию на его качество, Администратор рассматривает Вашу претензию, для чего Администратору необходимо идентифицировать лицо, для которого необходимо подготовить ответ. В этом случае для достижения цели Администратор может обрабатывать объем персональных данных, который включает в себя имя, фамилию, персональный идентификационный номер и контактную информацию, а также информацию о полученных и дебиторских услугах, ассортименте продуктов и т. д.. Информация документируется и хранится в системах обработки данных Администратора. При получении Субъектом данных услуг или приобретении товаров персональные данные обрабатываются в соответствии с соглашением или договором, заключенным Сторонами. Что является правовой основой для обработки персональных данных? Обработка данных в целях обеспечения услуг или продажи товаров осуществляется на основании подпунктов b), c) и f) пункта 1 статьи 6 Регулы, т.е. обработка данных необходима: — для выполнения соглашения, стороной которого является Субъект данных, или для принятия мер по запросу Субъекта данных до заключения соглашения; — для соблюдения юридического обязательства, применимого к Администратору. — в иных случаях, в целях обеспечения законных интересов Администратора и третьих лиц (например, для расследования случаев, когда были получены жалобы на качество обслуживания или проданные товары, для проведения последующих мер контроля с целью улучшения предоставления услуг, а также для обеспечения сбора доказательств в случае возможных претензий). Каков срок обработки персональных данных? При выборе критериев хранения персональных данных Администратор учитывает условия, указанные ниже: а) определяется ли срок хранения персональных данных нормативными актами Латвийской Республики и Европейского Союза; б) как долго необходимо хранить персональные данные для обеспечения реализации и защиты законных интересов Администратора или третьей стороны; в) сохранение данных до тех пор, пока не будет отозвано согласие Субъекта данных на обработку персональных данных или не будет иной правовой основы для обработки данных, например, для соблюдения требований, обязательных для Администратора; г) Администратору необходимо защищать существенно важные интересы Субъекта данных или другого лица, включая его жизнь и здоровье. При предоставлении услуг или продаже товаров Администратор соблюдает специальные законы и правила, регулирующие его обязательство хранить определенные данные. Например, Закон о бухгалтерском учете устанавливает обязательство хранить информацию о сделках в течение пяти лет. С учетом вышеизложенного, Администратор должен соблюдать периоды, указанные в нормативных актах. При оказании услуг или продаже товаров, которые имеют определенный срок подачи претензии, информация об аспектах предоставления услуг будет храниться не менее 2 лет с учетом срока исковой давности, применимого к соответствующим правоотношениям. Если Вы хотите узнать подробную информацию, пожалуйста, свяжитесь с Администратором, используя указанные контактные данные. По истечении срока хранения персональные данные будут безвозвратно удалены. Кто может получить доступ к информации и кому она раскрывается? Получателями персональных данных могут быть сотрудники, уполномоченные Администратором, правоохранительные и надзорные органы. Администратор обязан предоставлять информацию об обрабатываемых персональных данных: а) правоохранительным органам, суду, государственным учреждениям и учреждениям местного самоуправления, если она вытекает из законов и нормативных актов, и соответствующее учреждение имеет право на запрос информации; б) если персональные данные должны быть переданы заинтересованному третьему лицу по заключенному договору для выполнения условий договора (например, в случае заключения договора страхования; для реализации законных интересов Администратора), или если существует необходимость в улучшении качества услуг путем привлечения поставщиков услуг – субподрядчиков; в) по четкому и однозначному запросу Субъекта данных; г) для защиты законных интересов Администратора, например, при обращении суд, в государственные учреждения или учреждения местного самоуправления в отношении лица, которое нарушило такие законные интересы Администратора.
Отражение мероприятий, организованных Администратором и его партнерами по сотрудничеству в средствах массовой информации и социальных сетях с целью рекламы и содействия узнаваемости бренда Администратора. Какие персональные данные обрабатываются Администратором? Фотографии и видеозаписи участников и посетителей мероприятий, проводимых Администратором и его партнерами по сотрудничеству, а также мест их проведения, могут обрабатываться путем их хранения в архивах Администратора, размещения на веб-сайте, в социальных сетях, администрируемых Администратором, и других информационных материалах Администратора. Какова правовая основа для обработки персональных данных? С целью отражения мероприятий, организованных Администратором и его партнерами по сотрудничеству в средствах массовой информации и социальных сетях с целью повышения узнаваемости бренда Администратора, обработка персональных данных осуществляется на основании подпункта f) пункта 1 статьи 6 Регулы, т.е. Администратор имеет законный интерес для демонстрации организуемых мероприятий или мероприятий, в которых Администратор участвует, в средствах массовой информации и социальных сетях, т.е. обеспечивая узнаваемость представленных брендов. Администратор, выбирая, какую информацию публиковать, всегда должен применять самые высокие этические стандарты, тем самым стараясь гарантировать, что права и свободы Субъекта данных не будут затронуты публикациями. В то же время Администратор сознает, что он, возможно, не проинформирован обо всех фактах и обстоятельствах. Поэтому, для обеспечения справедливой обработки данных Администратор не должен препятствовать Субъекту данных в любое время вступать в контакт с Администратором, чтобы он мог возразить против обработки данных. В то же время Администратор поясняет, что если Вы участвуете в различных публичных мероприятиях, таких как интервью, снятие видео или фото, он, прежде всего, будет предполагать, что у Вас нет возражений против того, что соответствующая информация будет опубликована. Каков срок обработки персональных данных? Администратор планирует хранить полученную информацию в течение длительного времени. Также, в целях соблюдения принципа справедливой обработки данных Администратор поясняет, что, учитывая тот факт, что целью обработки данных является публикация информации о событиях Администратора, полученный материал будет общедоступным для любых третьих лиц. Кто может получить доступ к информации и кому она раскрывается? Получателями персональных данных могут быть сотрудники, уполномоченные Администратором, правоохранительные и надзорные органы. Персональные данные могут быть переданы третьему лицу в рамках заключенного договора для выполнения условий договора (например, в случае договора страхования; для производства видеомонтажа), или возникла необходимость улучшить обслуживание клиентов или качество услуг, предоставляемых посетителям мероприятия. Администратор информирует, что выбранные им информационные платформы (google.com (google analytics), facebook.com и т. д.) должны рассматриваться как компании, не являющимися субъектами Европейского Союза и не входят в Европейскую экономическую зону. Поэтому Администратор рекомендует ознакомиться с политикой конфиденциальности этих компаний или подать Администратору запрос на дополнительную информацию об условиях сотрудничества. Администратор может предоставлять информацию о Субъекте данных правоохранительным органам для предупреждения или выявления уголовных правонарушений, связанных с защитой имущества, обеспечением законных и жизненно важных интересов Администратора и третьих лиц. Какие персональные данные обрабатываются Администратором? Когда Субъект данных входит в помещение или на территорию Администратора, где осуществляется видеонаблюдение, данные видеозаписи могут обрабатываться во время посещения помещений и /или территории. Видеонаблюдение не должно осуществляться в местах, где Субъекты данных ожидают повышенной конфиденциальности, в зонах отдыха, раздевалках и т.д. Зоны видеонаблюдения должны быть ориентированы на коридоры, въезды/выезды, автомобили, поток посетителей на всей территории Администратора. Какова правовая основа для обработки персональных данных? Видеонаблюдение осуществляется с целью предотвращения или выявления уголовных преступлений, связанных с защитой лиц или имущества, обеспечением законных интересов Администратора и третьих лиц, включая жизнь и здоровье. Видеонаблюдение осуществляется на основании подпунктов d) и f) пункта 1 статьи 6 Регулы, т.е. обработка данных необходима Администратору для защиты жизненно важных интересов Субъекта данных или другого физического лица, включая жизнь и здоровье (например, видеонаблюдение, когда обработка персональных данных необходима для защиты жизни и здоровья лица, связанного с предупреждением и/или выявлением уголовных преступлений); для обеспечения законных интересов Администратора и третьих лиц (например, для предотвращения или выявления уголовных преступлений, связанных с защитой собственности, для закрепления доказательств случае спора). Каков срок обработки персональных данных? Записи видеонаблюдения, направленные на предупреждение или выявление уголовных преступлений, связанных с защитой лиц и имущества, обеспечением законных интересов Администратора и третьих лиц, включая жизнь и здоровье, хранятся в течение периода, не превышающего 30 дней, если только на соответствующих видеозаписях не показаны какие-либо незаконные действия или действия, которые могут помочь Администратору и третьим лицам в обеспечения своих законных интересов. В этом случае запись видеонаблюдения может быть извлечена и сохранена до тех пор, пока не будет обеспечена законная правовая защита. Кто может получить доступ к информации и кому она раскрывается? Получателями персональных данных могут быть лица, уполномоченные Администратором, правоохранительные и надзорные органы. Сохранение и учет входящих и исходящих сообщений (электронных писем, писем по почте, запросов, периодически получаемых из администрируемых Администратором социальных сетей) производится для обеспечения выполнения договорных обязательств и обеспечения законных интересов Администратора. Какие персональные данные обрабатываются Администратором? Используя различные варианты связи с Администратором в письменной форме, информация, относящаяся к конкретному письму, запросу, заявлению, должна быть сохранена. Несмотря на то, что Администратор призывает к использованию официальных средств связи, могут возникнуть ситуации, когда Вы решили общаться с Администратором через платформы социальных сетей. В этих случаях следует ожидать, что дополнительная информация будет доступна Администратору в соответствующей социальной сети. Что является правовым основанием для обработки персональных данных? Хранение информации о факте и содержании сообщения осуществляется на основании подпунктов c) и f) пункта 1 статьи 6 Регулы, т.е. в случаях, когда Вы подали претензию или жалобу и Администратор обязан рассмотреть Ваш запрос, основой для обработки данных является юридическое обязательство, и в то же время в целях обеспечения законных интересов Администратора и третьих лиц (например, для расследования случаев, когда были получены жалобы на качество обслуживания, а также для получения доказательств против возможных претензий) правовой основой для обработки данных являются законные интересы Администратора. Каков срок обработки персональных данных? Для достижения цели Администратор должен хранить соответствующую информацию в течение периода, не превышающего двух лет, если соответствующая информация не используется для обеспечения законных интересов Администратора в течение более длительного периода времени (например, в случае спора – для сохранения доказательств). В этом случае соответствующие документы и записи будут храниться до тех пор, пока не будет обеспечен законный интерес. Кто может получить доступ к информации и кому она раскрывается? Получателями персональных данных могут быть сотрудники и лица, уполномоченные Администратором, правоохранительные и надзорные органы. Как Субъект данных информируется об обработке персональных данных? Субъект данных информируется об обработке персональных данных, указанных в настоящей Политике, с использованием многоуровневого подхода, который содержит следующие методы: а) в местах видеонаблюдения размещаются знаки, предупреждающие Субъектов данных (пешеходов, водителей, посетителей, сотрудников и т.д.) о видеонаблюдении в зоне Администратора, предоставляя основную информацию о видеонаблюдении, а также информируя о возможности получения подробной информации; б) при посещении веб-сайта Субъект данных может ознакомиться с тем, какие файлы cookie используются. Также Субъекту данных предлагается ознакомиться с действующей Политикой конфиденциальности; в) настоящая Политика находится в открытом доступе на веб-сайте Администратора и в офисе Администратора г) на публичных мероприятиях, где могут быть сделаны фотографии и видео с целью продвижения брендов, представленных Администратором, информация, указанная в настоящей Политике, будет отображаться на сайтах обработки данных.
Права Субъекта данных.
Субъект данных имеет право потребовать от Администратора предоставить доступ к его персональным данным и получить подробную информацию о том, какие персональные данные доступны Администратору, для каких целей Администратор обрабатывает персональные данные, категории получателей персональных данных (лица, которым раскрываются персональные данные или которым они предназначены для раскрытия, кроме случаев, когда законы и нормативные акты не позволяют Администратору предоставлять такую информацию (например, Администратор не может предоставлять Субъекту данных информацию о соответствующих государственных органах, которые задействованы в уголовных процедурах, являются субъектами следственных действий или другими органами, данные которых запрещены к разглашению нормативными актами). Субъект данных имеет право запросить информацию о периоде, в течение которого будут храниться его персональные данные, а также информацию о критериях, используемых для определения такого периода.
Если Субъект данных считает, что информация, находивщаяся в распоряжении Администратора, является некорректной, неправильной или устаревшей, Субъект данных имеет право запросить исправление своих персональных данных.
Субъект данных имеет право запросить удаление своих персональных данных или возразить против их обработки, если Субъект данных считает,что данные были обработаны незаконно, или они больше не нужны в отношении целей, для которых они были собраны и / или обработаны (при реализации права принципа «быть забытым»).
Администратор уведомляет о том, что персональные данные Субъекта данных не могут быть удалены, если обработка персональных данных необходима: a) для защиты жизненно важных интересов Субъекта данных или другого лица, включая жизнь и здоровье; б) для защиты имущества Администратора; в) для защиты и осуществления законных (правовых) интересов Администратора или третьего лица; г) для архивирования данных в соответствии с действующими законами и правилами, регулирующими создание архивов.
Субъект данных имеет право потребовать, чтобы Администратор ограничил обработку персональных данных Субъекта данных, если существует любое из следующих обстоятельств: a) точность персональных данных оспаривается Субъектом данных – на период, позволяющий проверить точность персональных данных; б) обработка является незаконной, и Субъект данных возражает против удаления персональных данных и вместо этого требует ограничения их использования; в) Администратору больше не нужны персональные данные для обработки, однако они необходимы Субъекту данных для предъявления, осуществления или защиты законных претензий; г) Субъект данных возражает против обработки, пока не будет проверено, являются ли законные требования Администратора более важными, чем законные требования Субъекта данных.
Если обработка персональных данных Субъекта данных ограничена в соответствии с пунктом 5, такие персональные данные, за исключением хранения, обрабатываются только с согласия Субъекта данных или для того, чтобы предъявить иск, осуществить или защитить законные права, или в целях защиты прав другого физического или юридического лица, или защиты важных общественных интересов.
Перед отменой ограничения обработки персональных данных Субъекта данных Администратор информирует об этом Субъекта данных.
Субъект данных имеет право подать жалобу в Государственную инспекцию данных, если Субъект данных считает, что Администратор обработал персональные данные незаконно. Тем не менее, Администратор предлагает связаться с ним по электронной почте: info@rilak.lt, чтобы оперативно найти решение, если Ваше право на защиту персональных данных было нарушено.
Субъект данных может подать запрос относительно реализации своих прав следующим образом: a) в письменной форме лично, предъявив документ, удостоверяющий личность (например, паспорт или удостоверение личности), поскольку Субъект данных обязан идентифицировать себя; б) в форме электронной почты, подписав запрос защищенной электронной подписью. В таком случае предполагается, что Субъект данных идентифицировал себя, подав запрос, который подписан надежной электронной подписью. Одновременно Администратор оставляет за собой право запросить дополнительную информацию у Субъекта данных в случае сомнений, если Администратор сочтет это необходимым. Электронные заявления направляются по электронной почте: info@rilak.lt в) с использованием почтового отправления. В этом случае ответ будет составлен и отправлен заказным письмом, что позволит обеспечить, чтобы посторонние лица не смогли получить данное почтовое отправление.
Субъект данных обязан уточнить в своем запросе дату, время, место и другие обстоятельства, которые позволят быстрее выполнить его запрос.
После получения письменного запроса Субъекта данных относительно осуществления его требований, Администратор должен: а) проверить личность лица; б) оценить возможность выполнения запроса: — если запрос, например, на просмотр видеоматериалов может быть удовлетворен, тогда Субъект данных, как заявитель, может получить копию видеоматериала или другие данные; — если необходима дополнительная информация для идентификации Субъекта данных, который запрашивает информацию, Администратор может запросить дополнительную информацию у Субъекта данных, чтобы иметь возможность правильно выбрать информацию (например, время посещения, использование услуг, приобретенные товары), где Субъект данных может быть идентифицирован; — если информация удалена или лицо, которое запрашивает информацию, не является Субъектом данных, или лицо не может быть идентифицировано, Администратор может отправить запрос в соответствии с настоящей Политикой и / или законами и правилами; — в случае, если Администратор получает запрос, но Вы не указали свою контактную информацию, чтобы Администратор мог связаться с Вами при рассмотрении Вашего запроса и сообщить Вам о результатах рассмотрения Вашего запроса, Администратор должен подготовить письменный ответ в течение одного месяца, который будет доступен в офисе Администратора. Соответствующее ответное письмо будет храниться в канцелярии Администратора в течение максимум двух месяцев с даты запроса.
Защита персональных данных — Администратор обеспечивает, регулярно проверяет и совершенствует меры по защите персональных данных Субъекта данных от несанкционированного доступа, утери данных или уничтожения. Для обеспечения этого Администратор должен использовать соответствующие технические и организационные методы, включая брандмауэры. — Администратор должен тщательно проверять всех поставщиков услуг, которые обрабатывают персональные данные Субъектов данных от имени и в соответствии с назначением Администратора, а также оценивает, используют ли поставщики услуг соответствующие меры безопасности для обработки персональных данных Субъектов данных, которые должны выполняться в соответствии с делегированием Администратора и требованиями законов и нормативных актов. — В случае возникновения угрозы безопасности персональных данных и потенциально высокого риска нарушения прав и свобод Субъекта данных, Администратор должен уведомить об этом соответствующего Субъекта данных, если это будет возможно, дополнительно опубликовав данную информацию на веб-сайте Администратора или другим возможным способом, например, с использованием средств массовой информации (TV, радио, газета, социальные сети и т.д.).
