ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

официального сайта образовательного проекта «Полюс Воспитания. Ямальская школа кадрового резерва в сфере воспитания детей и молодёжи»

1. Общие положения


1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иных нормативных правовых актов Российской Федерации и законов Ямало-Ненецкого автономного округа (далее — автономный округ) в сфере защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании официального сайта образовательного проекта «Полюс Воспитания. Ямальская школа кадрового резерва в сфере воспитания детей и молодёжи» в информационно-телекоммуникационной сети «Интернет»: обучение.ямолодрф (далее — Сайт), включая регистрационные формы отбора и формы партнёрских платформ сквозной регистрации.
1.2. Политика разъясняет, какие персональные данные собирает Оператор, с какими целями и правовыми основаниями, кому и в каком объёме они передаются, как долго хранятся и какими правами обладают субъекты персональных данных.
1.3. Политика носит информационный характер. Ознакомление с Политикой, использование Сайта или отправка формы сами по себе не являются согласием на обработку персональных данных. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Политики и иных подтверждаемых Пользователем документов в форме, позволяющей Оператору подтвердить факт его получения.
1.4. Оператором персональных данных является государственное автономное учреждение Ямало-Ненецкого автономного округа «Методологический центр «Ямолод» (ГАУ ЯНАО «МЦ «Ямолод»), ИНН 8 901 043 519, ОГРН 1 258 900 000 040, адрес: 629 007, Ямало-Ненецкий автономный округ, г. Салехард, ул. Свердлова, д. 42 (далее — Оператор). Для обращений по вопросам персональных данных: privacy@yamolod.ru.
1.5. Политика применяется к персональным данным кандидатов на участие в образовательном проекте «Полюс Воспитания. Ямальская школа кадрового резерва в сфере воспитания детей и молодёжи» (далее — Проект, Программа), в том числе кандидатов на роль куратора группы, а также посетителей Сайта.
1.6. К участию в отборе допускаются лица, достигшие 22 лет; кандидаты на роль куратора являются совершеннолетними работниками сфер воспитания автономного округа. Обработка через формы Сайта персональных данных несовершеннолетних в качестве субъектов заявок не осуществляется. Если в конкурсных материалах (описание проекта, видео-эссе, инициатива) упоминаются третьи лица, в том числе несовершеннолетние, кандидат указывает сведения в объёме и форме, не позволяющих идентифицировать таких лиц, либо обеспечивает законность предоставления соответствующих сведений.
1.7. Направляя заявку, кандидат подтверждает достоверность и полноту предоставляемых персональных данных, а также законность предоставления сведений и материалов, содержащих данные третьих лиц (в том числе резюме и ссылки на публикации).

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, в том числе кандидат на участие в Проекте, кандидат на роль куратора группы и посетитель Сайта.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними. Оператором по настоящей Политике является государственное учреждение автономного округа, указанное в пункте 1.4, которое самостоятельно или совместно с другими лицами определяет цели и состав обработки персональных данных.
2.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора (обработчик), — любое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных по поручению такого Оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несёт ответственность перед субъектом персональных данных за действия или бездействие обработчика.
2.6. Проект — образовательный проект «Полюс Воспитания. Ямальская школа кадрового резерва в сфере воспитания детей и молодёжи», реализуемый по поручению Губернатора Ямало-Ненецкого автономного округа в партнёрском формате: департамент молодёжной политики Ямало-Ненецкого автономного округа обеспечивает содержательное наполнение, автономная некоммерческая организация дополнительного профессионального образования «Институт управления Правительства Ямало-Ненецкого автономного округа» — организационную поддержку.
2.7. Дополнительно используются следующие термины в значении Закона № 152-ФЗ:
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные термины, используемые в настоящей Политике, применяются в значении, предусмотренном законодательством Российской Федерации.

3. Категории и перечень обрабатываемых персональных данных

3.1. Персональные данные кандидата, предоставляемые в регистрационной заявке:
• фамилия, имя, отчество;
• дата рождения;
• контактный телефон (личный);
• контактный адрес электронной почты (личный);
• ссылка на аккаунт в мессенджере MAX (@username);
• личная фотография;
• сведения о муниципальном образовании, месте работы, должности и сфере деятельности;
• сведения об образовании (учебное заведение, год окончания, специальность), а также сведения о квалификации и (или) профессиональной переподготовке — в объёме, содержащемся в предоставляемых кандидатом документах об образовании и (или) квалификации;
• сведения о стаже работы (общий и в сфере воспитания);
• идентификатор и статус заявки.
3.2. Персональные данные, содержащиеся в прилагаемых документах:
• скан-копия разворота паспорта (страница с фотографией и страница с регистрацией);
• скан-копия документа об образовании и (или) квалификации с вкладышем;
• выписка из трудовой книжки;
• справка об отсутствии судимости либо документ, подтверждающий факт её запроса.
3.3. Персональные данные, содержащиеся в конкурсных и иных материалах:
• описание реализованного проекта в сфере воспитания;
• ссылка на видео-эссе в облачном хранилище и его содержание (изображение, голос, ответы кандидата), а также текстовая расшифровка видео-эссе, полученная при транскрибации;
• сведения собственной проектной инициативы (название, описание, ссылки на дополнительные материалы, подтверждение авторства) — при выборе соответствующей опции;
• резюме кандидата и подтверждение готовности к переезду — для Маршрута 1 «Подача на вакансию»;
• подтверждение статуса действующего сотрудника сферы воспитания и описание опыта кураторства — для кандидатов на роль куратора группы.
3.4. Технические данные, которые могут обрабатываться при использовании Сайта:
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• cookie-файлы;
• сведения о посещённых страницах, дате и времени обращения к Сайту;
• технические сведения, подтверждающие предоставление согласий (дата и время, идентификатор формы/заявки, версия текста согласия, технический журнал события).
3.5. Оператор обрабатывает персональные данные о судимости (справка об отсутствии судимости либо документ о факте её запроса) исключительно в целях проверки соответствия кандидата требованиям к участию в отборе — на основании отдельного согласия субъекта персональных данных, оформленного в форме, позволяющей подтвердить факт его получения, и (или) в случаях, прямо предусмотренных законодательством Российской Федерации. Указанные данные не используются ни для каких иных целей.
3.6. Фотография и видео-эссе не используются Оператором для автоматизированной идентификации (установления личности) и не обрабатываются как биометрические персональные данные в смысле статьи 11 Закона № 152-ФЗ. При возникновении необходимости идентификации личности по фото- или видеоматериалам обработка осуществляется только при наличии отдельного письменного согласия субъекта или иного законного основания.
3.7. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации. Обработка персональных данных о судимости осуществляется в порядке, установленном пунктом 3.5 настоящей Политики.
3.8. Оператор не собирает через формы Сайта персональные данные, избыточные по отношению к заявленным целям обработки.

4. Цели обработки персональных данных

4.1. Приём, регистрация, техническая проверка и сопровождение заявок на участие в отборе на Программу.
4.2. Организация и проведение этапов отбора: оценка конкурсных заданий (описание проекта, видео-эссе), тестирование, интервью, собеседование с работодателем (Маршрут 1), формирование рейтингов, списка участников и резерва.
4.3. Рассмотрение собственных проектных инициатив кандидатов и формирование пула проектных треков Программы, включая привлечение заинтересованных органов государственной власти автономного округа.
4.4. Информирование кандидатов о прохождении этапов, результатах рассмотрения инициатив, назначенном проектном треке, недопущении к следующим этапам; направление отчёта с рекомендациями по личному развитию.
4.5. Организация реализации Программы: проведение очных модулей, проектной работы, наставничества и кураторского сопровождения, формирование персонального рейтинга, мероприятия сообщества (для лиц, зачисленных в состав участников и кураторов).
4.6. Отбор и сопровождение кураторов групп, формирование корпуса кураторов.
4.7. Ведение реестра заявок и участников, контроль статусов заявочной кампании, подготовка обезличенной статистики и отчётности.
4.8. Обеспечение работоспособности и информационной безопасности Сайта. Использование необязательных аналитических и маркетинговых cookie допускается только при наличии соответствующего основания и, когда требуется, предварительного согласия посетителя.

5. Правовые основания обработки

5.1. Отдельное согласие субъекта персональных данных на обработку персональных данных — в случаях, когда обработка осуществляется на основании пункта 1 части 1 статьи 6 Закона № 152-ФЗ, включая обработку данных заявки и конкурсных материалов в целях отбора и реализации Программы.
5.2. Отдельное согласие субъекта персональных данных на обработку персональных данных о судимости — в соответствии со статьёй 10 Закона № 152-ФЗ и пунктом 3.5 настоящей Политики.
5.3. Необходимость обработки для выполнения функций, полномочий и обязанностей, возложенных на Оператора и (или) получателей персональных данных законодательством Российской Федерации и Ямало-Ненецкого автономного округа, — только в той части, где такое основание действительно применимо.
5.4. Необходимость заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, — только если соответствующие договорные отношения фактически возникают.
5.5. Иные основания, прямо предусмотренные статьёй 6 Закона № 152-ФЗ, при условии их фактической применимости к конкретной цели обработки.
5.6. Передача персональных данных АНО ДПО «Институт управления Правительства Ямало-Ненецкого автономного округа», департаменту молодёжной политики Ямало-Ненецкого автономного округа, иным государственным органам автономного округа и работодателям осуществляется на основании согласия кандидата, выраженного при подаче заявки, и (или) иного конкретного законного основания, включая полномочия указанных органов и организаций по реализации Проекта. Само по себе указание в Политике на полномочия органов и организаций не заменяет необходимого правового основания передачи.
5.7. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным надлежащим согласием. Итоговые решения отбора принимаются уполномоченными лицами и органами (Общественным советом Программы, Организаторами, конкурсными комиссиями) с участием человека.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Персональные данные получаются непосредственно от кандидата; содержание видео-эссе — посредством предоставленной кандидатом ссылки на облачное хранилище; расшифровка видео-эссе — с использованием средств транскрибации и семантического анализа при обеспечении конфиденциальности обрабатываемых материалов.
6.4. Обработка персональных данных лиц, не прошедших по итогам отбора, прекращается в порядке и сроки, установленные разделом 11 Политики.
6.5. Лица, осуществляющие обработку персональных данных от имени Оператора, а также работники Оператора обязаны соблюдать конфиденциальность в отношении ставших им известными персональных данных.

7. Права и обязанности субъектов персональных данных

7.1. Получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством.
7.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели.
7.3. Отозвать согласие на обработку персональных данных; в случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе № 152-ФЗ. Отзыв согласия в период проведения отбора влечёт прекращение участия кандидата в отборе, за исключением случаев, когда обработка необходима для исполнения требований законодательства.
7.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
7.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7.6. При обращении представителя Оператор вправе проверить его полномочия на действия от имени субъекта персональных данных.
7.7. Дать предварительное согласие на обработку персональных данных в целях, предусмотренных настоящей Политикой и формой согласия, в порядке, установленном Политикой и законодательством Российской Федерации.
7.8. Субъект персональных данных обязан:
• предоставлять Оператору достоверную информацию при сборе персональных данных;
• своевременно информировать Оператора об изменении своих персональных данных;
• соблюдать правила безопасности при использовании Сайта (не передавать логин и пароль посторонним, не использовать одинаковые пароли для разных сервисов) — в объёме, применимом к функциональности Сайта;
• не злоупотреблять предоставленными законом правами и не использовать их во вред другим лицам или в целях мошенничества;
• соблюдать требования законодательства Российской Федерации в сфере персональных данных, учитывая специальные ограничения, установленные для отдельных категорий персональных данных.

8. Передача персональных данных и обработка по поручению Оператора

8.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения заявленных целей.
8.2. Персональные данные могут предоставляться следующим получателям, выступающим самостоятельными операторами в рамках своих функций и полномочий:
• АНО ДПО «Институт управления Правительства Ямало-Ненецкого автономного округа» — как Организатору отбора и Программы (организация тестирования и интервью, формирование и согласование итоговых списков, рассмотрение обращений кандидатов);
• департаменту молодёжной политики Ямало-Ненецкого автономного округа — как органу, обеспечивающему содержательное наполнение Проекта (организация регистрации, технической проверки и оценки конкурсных заданий, собеседований с работодателями, формирования корпуса кураторов);
• иным государственным органам Ямало-Ненецкого автономного округа (в сферах образования, культуры, спорта, молодёжной политики, социальной защиты, здравоохранения, экономики, строительства и жилищной политики, внутренней политики, а также комиссии по делам несовершеннолетних и защите их прав) — в объёме, необходимом для рассмотрения собственных проектных инициатив, назначения наставников и проектных треков, участия в конкурсных комиссиях и работе Общественного совета Программы;
• работодателям — организациям автономного округа, заявившим управленческие вакансии в рамках Маршрута 1, — в объёме, необходимом для проведения собеседования с кандидатом и принятия решения о трудоустройстве.
8.3. Для каждого получателя Оператор определяет его правовой статус (самостоятельный оператор либо лицо, осуществляющее обработку по поручению) и закрепляет фактическую модель взаимодействия в соглашениях (регламентах) о взаимодействии и (или) в согласии кандидата. Использование неопределённой формулировки «по поручению либо в рамках полномочий» без закрепления фактической модели взаимодействия не допускается.
8.4. Для размещения Сайта и обработки данных форм Оператор использует платформу Tilda.ru. При российской стране профиля платформа обрабатывает данные посетителей сайта по поручению владельца сайта; первичный сбор и хранение данных осуществляется с использованием баз данных на территории Российской Федерации. Оператор обеспечивает наличие действующего поручения на обработку персональных данных и учитывает сведения о местах нахождения баз данных в уведомлении Роскомнадзора.
8.5. Для ведения реестра заявок, коммуникации и управления статусами Оператор может использовать amoCRM (АО «Амоцрм», ИНН 7 709 477 879, ОГРН 5 157 746 087 681), сервисы email-рассылок, а также сервисы транскрибации и семантического анализа как лиц, осуществляющих обработку персональных данных по поручению Оператора. Условия поручения должны соответствовать частям 3−5 статьи 6 Закона № 152-ФЗ.
8.6. Персональные данные не продаются и не передаются третьим лицам для самостоятельных рекламных или маркетинговых целей. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (в том числе для публикации фото- и видеоматериалов о мероприятиях Программы в СМИ и социальных сетях), оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных и в соответствии с требованиями, утверждёнными Приказом Роскомнадзора от 24.02.2021 № 18.
8.7. Передача государственным органам допускается в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации.
9.2. При стандартном использовании российской версии Tilda.ru и amoCRM сведения о заявках обрабатываются с использованием российских баз данных. Оператор дополнительно проверяет настройки подключённых интеграций, аналитики, виджетов, почтовых сервисов и иных сторонних систем. Видео-эссе хранится в облачном хранилище, выбранном кандидатом (Яндекс Диск или Облако Mail.ru, серверы на территории Российской Федерации); Оператор хранит ссылку и расшифровку в своих информационных системах на территории Российской Федерации.
9.3. Если предполагается трансграничная передача персональных данных, до её начала Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор. При отсутствии такой передачи в уведомлении и Политике отражается её отсутствие.

10. Cookie-файлы и технические данные

10.1. Сайт может использовать технически необходимые cookie-файлы для обеспечения безопасности и корректной работы. Сведения об используемых cookie и целях их применения доступны посетителю.
10.2. Необязательные аналитические, статистические и маркетинговые cookie-файлы активируются только после получения согласия посетителя в случаях, когда такое согласие требуется. До получения согласия соответствующие скрипты не загружаются.
10.3. Если на Сайте используется только технически необходимая функциональность без необязательной аналитики, это прямо указывается в интерфейсе и Политике.

11. Сроки хранения, прекращение обработки и уничтожение

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или действующим договором.
11.2. Данные кандидатов, не прошедших отбор, хранятся не более 90 календарных дней с даты утверждения итоговых списков участников, после чего удаляются или обезличиваются, за исключением данных, необходимых для рассмотрения обращений (до их завершения) либо подлежащих хранению в силу закона.
11.3. Данные участников и лиц, включённых в резерв, хранятся в течение срока реализации Программы (по 31 декабря 2027 года), а далее — в течение срока, необходимого для формирования и ведения кадрового резерва сфер воспитания автономного округа, подготовки отчётности и архивного хранения (не более 3 лет после завершения Программы), если иной срок не установлен законодательством.
11.4. Данные кураторов хранятся в течение периода исполнения ими функций и не более 3 лет после завершения Программы.
11.5. Согласия субъектов персональных данных, а также сведения об их отзыве хранятся в течение 3 лет с момента прекращения обработки.
11.6. По достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в установленный законом срок, если отсутствуют иные законные основания для их обработки. Уничтожение подтверждается внутренними документами Оператора (актом).

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: назначение лица, ответственного за организацию обработки персональных данных; издание внутренних документов; ограничение и разграничение доступа; регистрацию и учёт действий с персональными данными; шифрование и защищённые каналы связи; антивирусную защиту и резервное копирование; обучение работников и закрепление обязанности соблюдения конфиденциальности; оценку вреда субъектам и актуализацию мер защиты.

13. Порядок обращения, уточнения, блокирования и отзыва согласия

13.1. Субъект персональных данных или его представитель вправе направить Оператору запрос на получение сведений об обработке, уточнение, блокирование, удаление персональных данных, прекращение обработки либо отзыв согласия.
13.2. Запрос может быть направлен по адресу электронной почты privacy@yamolod.ru или по почтовому адресу Оператора: 629 007, Ямало-Ненецкий автономный округ, г. Салехард, ул. Свердлова, д. 42.
13.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, в объёме, предусмотренном законодательством.
13.4. Оператор рассматривает обращения и исполняет требования субъектов в сроки, установленные законодательством Российской Федерации.
13.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
13.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса.
13.8. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения требования, прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2−11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

14. Заключительные положения

14.1. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция применяется с момента её размещения на Сайте, если в самой редакции не указан иной срок.
14.3. Актуальная редакция Политики размещается по фактическому адресу страницы Политики на Сайте. Во исполнение требований части 2 статьи 18.1 Закона № 152-ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет», в том числе на официальном сайте Оператора.
14.4. Если изменение Политики связано с изменением целей, состава данных, получателей или иных существенных условий обработки, Оператор при необходимости получает новое согласие субъекта персональных данных; простая публикация новой версии Политики не заменяет такое согласие.
14.5. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки персональных данных определяется в соответствии с законодательством Российской Федерации.