Приложение к приказу ООО «Агрокомплекс Лабинский» от 27.05.2026 № 104
Лабинск, 2026

1. Общие положения
2. Принципы обработки и обеспечения безопасности персональных данных
3. Условия обработки персональных данных
4. Обязательства по обеспечению конфиденциальности персональных данных
5. Условия создания общедоступных источников персональных данных
6. Особенности согласия субъекта персональных данных
7. Условия обработки специальных категорий персональных данных
8. Условия обработки биометрических персональных данных
9. Особенности обработки разрешённых для распространения персональных данных
10. Условия трансграничной передачи персональных данных
11. Права субъекта персональных данных
12. Обязанности Оператора
13. Ответственность

1.1.1. Целью Политики является соблюдение Оператором прав и законных интересов субъектов персональных данных в случаях:
1) обработка осуществляется с согласия субъекта;
2) необходима для осуществления функций, полномочий и обязанностей, возложенных законодательством РФ;
3) осуществляется в связи с участием субъекта в судопроизводстве;
4) необходима для исполнения судебного акта;
5) необходима для исполнения договора, стороной которого является субъект;
6) необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
7) необходима для осуществления прав и законных интересов Оператора или третьих лиц.

1.1.2. Политика определяет: принципы обработки и обеспечения безопасности ПДн; условия обработки; обязательства по обеспечению конфиденциальности; условия создания общедоступных источников; особенности согласия; условия обработки специальных категорий и биометрических ПДн; особенности обработки разрешённых для распространения ПДн; условия трансграничной передачи; права субъекта; обязанности Оператора; распределение ответственности; термины и определения; ответственность за нарушение.
1.1.3. Действие Политики распространяется на всех работников Оператора, а также на лиц, действующих по поручению Оператора, и на лиц, которым Оператор передаёт персональные данные для достижения целей обработки.

1.2.1. Ответственность за разработку и поддержание Политики несёт начальник отдела методологии информационной безопасности и защиты информации.
1.2.2. Ответственность за обеспечение выполнения требований Политики несут работники службы информационной безопасности и службы информационных технологий.
1.2.3. Ответственность за выполнение требований Политики несут все работники Оператора, а также лица, действующие по поручению Оператора.

Оператор — ООО «Агрокомплекс Лабинский». Политика — Политика обработки персональных данных. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка ПДн — любое действие (операция) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1. Конституция Российской Федерации
2. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
3. Федеральный закон от 31.07.2020 N 248-ФЗ «О государственном контроле (надзоре)»
4. Трудовой кодекс Российской Федерации
5. Кодекс РФ об административных правонарушениях
6. ФЗ от 19.12.2005 N 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн»
7. ФЗ от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
8. Указ Президента РФ от 06.03.1997 N 188 «Об утверждении перечня сведений конфиденциального характера»
9. Постановление Правительства РФ от 15.09.2008 N 687
10. Постановление Правительства РФ от 01.11.2012 N 1119
11. Постановление Правительства РФ от 21.03.2012 N 211
12. Постановление Правительства РФ от 26.06.2021 N 1046
13. Приказ Роскомнадзора от 24.02.2021 N 18
14. Приказ Роскомнадзора от 24.12.2021 N 253
15. Приказ Роскомнадзора от 27.10.2022 N 178
16. Приказ Роскомнадзора от 28.10.2022 N 179
17. Приказ Роскомнадзора от 28.10.2022 N 180
18. Приказ Роскомнадзора от 14.11.2022 N 187
19. Приказ ФСБ России от 10.07.2014 N 378
20. Приказ ФСБ России от 13.02.2023 N 77
21. Приказ ФСТЭК России от 18.02.2013 N 21
22. Письмо Роскомнадзора от 19.10.2021 N 08-71063
23. ГОСТ ISO/IEC 29100-2021

Внутренние документы: 1. Политика информационной безопасности ООО «Агрокомплекс Лабинский»; 2. Положение о коммерческой тайне ООО «Агрокомплекс Лабинский»; 3. Инструкция по информационной безопасности.

2.1.1. Обработка ПДн осуществляется на законной и справедливой основе.
2.1.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.1.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.1.4. Обработке подлежат только ПДн, отвечающие целям их обработки.
2.1.5. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям.
2.1.6. Обеспечивается точность, достаточность и актуальность ПДн.
2.1.7. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки. ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки.

2.2.1. Согласие и выбор: предоставление субъекту выбора; информирование о правах до получения согласия; объяснение последствий отказа.
2.2.2. Законность цели: цели достигаются в соответствии с нормативно-правовыми актами РФ; информирование о целях до начала обработки.
2.2.3. Минимизация данных: минимизация объёма ПДн; ограничение числа лиц, имеющих доступ.
2.2.4. Открытость, прозрачность и уведомление: предоставление доступа к Политике; информация о целях, третьих лицах, адресе Оператора.
2.2.5. Индивидуальное участие и доступ: возможность запросить информацию; право потребовать уточнения, блокирования или уничтожения.
2.2.6. Ответственность: разработка локальных актов; назначение ответственного; обучение работников.
2.2.7. Обеспечение информационной безопасности: защита целостности, конфиденциальности и доступности; соразмерность мер; периодический пересмотр.
2.2.8. Соответствие обеспечения безопасности: периодические аудиты; внутренние меры наблюдения.

3.1. Обработка ПДн допускается в случаях:
3.1.1. С согласия субъекта.
3.1.2. Необходима для осуществления функций, возложенных законодательством РФ.
3.1.3. Осуществляется в связи с участием субъекта в судопроизводстве.
3.1.4. Необходима для исполнения судебного акта.
3.1.5. Необходима для исполнения договора.
3.1.6. Необходима для защиты жизни, здоровья субъекта, если получение согласия невозможно.
3.1.7. Необходима для осуществления прав и законных интересов Оператора или третьих лиц.
3.2. Особенности обработки специальных категорий и биометрических ПДн устанавливаются разделами 7 и 8.
3.3. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта на основании договора.
3.4. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта.
3.5. В случае поручения обработка ответственность перед субъектом несёт Оператор.
3.6. В случае поручения обработки иностранному лицу ответственность несут Оператор и лицо, осуществляющее обработку.

4.1. Оператор, работники, лица, действующие по поручению, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта, если иное не предусмотрено федеральным законом.

5.1. Оператор может создавать общедоступные источники ПДн. В них с письменного согласия субъекта включаются его ФИО, абонентский номер, адрес электронной почты и иные сообщённые им ПДн.
5.2. По требованию субъекта сведения исключаются из общедоступных источников.

6.1. Субъект даёт согласие свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие может быть отозвано. В случае отзыва Оператор вправе продолжить обработку при наличии оснований (п. 3.1.2–3.1.7).
6.3. Предоставление доказательства получения согласия является обязанностью Оператора.
6.4. Обработка осуществляется только с согласия в письменной форме. Включает: ФИО и адрес субъекта; наименование и адрес Оператора; цель обработки; категории ПДн; перечень действий; срок действия и способ отзыва; подпись.
6.5. В случае недееспособности субъекта согласие даёт законный представитель.
6.6. В случае смерти субъекта согласие дают наследники.
6.7. ПДн могут быть получены от третьего лица при подтверждении наличия оснований.
6.8. Согласие на обработку ПДн, разрешённых для распространения, оформляется в соответствии с требованиями уполномоченного органа.

7.1. Оператор не осуществляет обработку специальных категорий ПДн, за исключением случаев, когда обработка необходима для защиты жизни, здоровья субъекта и получение согласия невозможно.
7.2. Оператор незамедлительно прекращает обработку при устранении причин.

8.1. Оператор не осуществляет обработку биометрических персональных данных и не использует их для установления личности субъекта.

9.1. Согласие оформляется отдельно от иных согласий.
9.2. Оператор не осуществляет распространение без согласия субъекта.
9.3. Согласие предоставляется непосредственно или через информационную систему уполномоченного органа.
9.4. Субъект вправе установить запреты на передачу и обработку неограниченным кругом лиц.
9.5. Оператор в срок не позднее трёх рабочих дней публикует информацию об условиях обработки.
9.6. Передача прекращается по требованию субъекта.
9.7. Действие согласия прекращается с момента поступления требования.

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.1.1. Субъект имеет право на получение сведений об обработке его ПДн. Вправе требовать уточнения, блокирования или уничтожения.
11.1.2. Сведения предоставляются в доступной форме.
11.1.3. Сведения предоставляются в течение десяти рабочих дней. Запрос может быть направлен на INFO@AGROCONCERN.RU.
11.1.4. Повторный запрос — не ранее чем через тридцать дней.
11.1.5. Повторный запрос до истечения срока возможен, если сведения не были предоставлены в полном объёме.
11.1.6. Оператор вправе отказать в выполнении повторного запроса, не соответствующего условиям.
11.1.7. Информация включает: подтверждение факта обработки; правовые основания и цели; способы обработки; наименование Оператора; обрабатываемые ПДн; сроки хранения; порядок осуществления прав; информацию о трансграничной передаче; данные лица по поручению.
11.1.8. Право на доступ может быть ограничено, если нарушает права третьих лиц.

11.2.1. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
11.2.2. Субъект имеет право на возмещение убытков и (или) компенсацию морального вреда.

12.1.1. При сборе ПДн Оператор обязан предоставить субъекту информацию, предусмотренную п. 11.1.7.
12.1.2. Если предоставление ПДн обязательно, Оператор разъясняет последствия отказа.
12.1.3. Если ПДн получены не от субъекта, Оператор до начала обработки предоставляет информацию о себе, целях, перечне ПДн, пользователях, правах субъекта, источнике.
12.1.4. Оператор освобождён от обязанности в случаях, указанных в п. 12.1.4.
12.1.5. Оператор обязан не осуществлять обработку ПДн граждан РФ с использованием баз данных за пределами территории РФ.

12.2.1. Оператор принимает необходимые и достаточные меры.
12.2.2. Оператор обязан опубликовать Политику на сайте.
12.2.3. Оператор предоставляет документы по запросу уполномоченного органа.

12.3.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн.
12.3.2. Обеспечение безопасности достигается: определением угроз; применением мер; оценкой эффективности; учётом носителей; обнаружением несанкционированного доступа; восстановлением ПДн; контролем.

12.4.1. Оператор сообщает информацию о наличии ПДн и предоставляет возможность ознакомления.
12.4.2. Порядок и сроки определяются Положением об обработке ПДн.
12.4.3. Ознакомление предоставляется безвозмездно.

12.5.1. Оператор устраняет нарушения в порядке, предусмотренном Положением об обработке ПДн.

13.1. Оператор, работники, лица, действующие по поручению, виновные в нарушении настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.