Утверждена приказом
ООО «НГТ»
от 23.04.2025 № 23/04-25
Политика в отношении обработки персональных данных
в Обществе с ограниченной ответственностью «НГТ»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных в Обществе с ограниченной ответственностью «НГТ» (далее - Политика) утверждена и применяется в Обществе с ограниченной ответственностью «НГТ» (далее – ООО «НГТ», Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).
1.2. Настоящая Политика определяет политику, порядок и условия Оператора в отношении обработки и защиты персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
1.3. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. Правовые основания обработки персональных данных
2.1. Настоящая Политика разработана в соответствии со следующими нормативно-правовыми документами Российской Федерации:
Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 с поправками, одобренными Комитетом министров Совета Европы 15.06.1999, ратифицированная Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» в рамках, определяемых данным Федеральным законом, заявлений;
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Кодекс об административных правонарушениях Российской Федерации;
Трудовой кодекс Российской Федерации;
Уголовный кодекс Российской Федерации;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Указ Президента Российской Федерации от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.2. Персональные данные могут обрабатываться в ООО «НГТ» на следующих основаниях:
а) согласие (п.1 ч.1 ст.6 Закона № 152-ФЗ);
б) исполнение договора (п.5 ч.1 ст.6 Закона № 152-ФЗ);
в) выполнение обязанностей, возложенных законом на оператора (п.2 ч.1 ст.6 Закона № 152-ФЗ);
г) осуществление прав и законных интересов оператора или третьих лиц (п.7 ч.1 ст.6 Закона № 152-ФЗ).
3. Основные понятия
В настоящей Политике используются следующие понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
конфиденциальность – обязательное для соблюдения требование не раскрывать третьим лицам и не допускать распространения ПДн без согласия субъектов ПДн или иного законного основания;
- защита – деятельность, направленная на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
4. Принципы обработки персональных данных
При обработке персональных данных неукоснительно соблюдаются принципы обработки, установленные Законом № 152-ФЗ:
законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
удаления или уничтожения неполных или неточных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки (или в случае утраты необходимости в достижении этих целей), при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
5. Основные праваи обязанности субъекта персональных данных
5.1. Права субъекта персональных данных определены в главе 3 Закона № 152-ФЗ и включают в том числе следующие:
право на доступ, т.е. право получать информацию об обработке ПДн (ст.14, 20 Закона № 152-ФЗ);
право на уточнение, дополнение: право требовать уточнения некорректных данных и дополнения неполных данных (ст.21 Закона № 152-ФЗ);
право на удаление: право возражать против обработки данных и требовать удаления неправомерно обрабатываемых ПДн (ст.21 Закона № 152-ФЗ);
право на отзыв согласия (ст.9, 21 Закона № 152-ФЗ): в любое время для прекращения обработки данных; при этом факт отзыва не влияет на законность обработки данных, осуществлявшейся до отзыва и оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных законных оснований для обработки;
право на обжалование: право обжаловать действия оператора в досудебном или судебном порядке (ст.17 Закона № 152-ФЗ).
5.2. Порядок направления и рассмотрения обращений установлен в п. 11 настоящей Политики.
5.3. Субъекты, персональные данные которых обрабатываются в ООО «НГТ», обязаны:
сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами ООО «НГТ», в объеме, необходимом для цели обработки;
- своевременно уведомлять ООО «НГТ» об изменении (обновлении, уточнении) своих персональных данных.
6. Основные права и обязанности Оператора
6.1. Оператор обязан:
обеспечить конфиденциальность персональных данных (ст.7 Закона № 152-ФЗ), т.е. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
предоставить субъекту персональных данных по запросу информацию об обработке персональных данных в объеме и порядке, установленном законом (ч.1 ст.18 Закона № 152-ФЗ);
разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные (ч.2 ст.18 Закона № 152-ФЗ);
до начала обработки персональных данных, полученных от третьих лиц, сообщить об этом субъекту персональных данных (ч.3 ст.18 Закона № 152-ФЗ), за исключением случаев, указанных в ч.4 ст.18 Закона № 152-ФЗ;
при сборе персональных данных граждан РФ обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч.5 ст.18 Закона № 152-ФЗ);
предпринимать меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Законом № 152-ФЗ (ст.18.1 Закона № 152-ФЗ), по обеспечению безопасности персональных данных при их обработке (ст.19 Закона № 152-ФЗ), по устранению выявленных нарушений, по уточнению, блокированию, уничтожению персональных данных (ст.21 Закона № 152-ФЗ).
6.2. Оператор вправе:
запрашивать у субъекта персональных данных сведения и документы, необходимые для обеспечения точности (уточнения) персональных данных.
7. Цели, категории персональных данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения персональных данных
7.1. Обработка персональных данных в ООО «НГТ» ограничивается достижением законных, конкретных, заранее определенных целей, при этом обеспечивается соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
7.2. В соответствии с п.2 ч.1 ст.18.1 Закона № 152-ФЗ для каждой цели обработки определены категории персональных данных, категории субъектов, способы и сроки обработки и хранения, а также порядок уничтожения (Приложение).
8. Порядок и условия обработки персональных данных
8.1. ООО «НГТ» обрабатывает персональные данные при помощи следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, (трансграничная) передача, обезличивание, шифрование, блокирование, удаление.
8.2. Способы и сроки обработки и хранения, а также порядок уничтожения для каждой цели обработки указаны в Приложении 1, а также в разделе 9 настоящей Политики.
8.3. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети Интернет, ООО «НГТ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.4. Передача персональных данных третьим лицам может осуществляться для достижения целей обработки с письменного согласия субъектов персональных данных или на ином законном основании, предусмотренном ст.6 Закона № 152-ФЗ.
9. Обработка персональных данных, получаемых с использованием сайта
9.1. Использование сайта ООО «НГТ» https://ngt-port.ru/ (далее – сайт) означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса.
9.2. Персональная информация пользователей, которую получает и обрабатывает сайт:
персональная информация, которую пользователь предоставляет о себе самостоятельно через форму обратной связи;
данные, которые автоматически передаются сайтом в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы;
данные, которые предоставляются сайту, в целях осуществления оказания услуг и/или продаже товара и/или предоставления иных ценностей для посетителей сайта, в соответствии с деятельностью настоящего ресурса:
- фамилия, имя, отчество;
- электронная почта;
- номер телефона;
- ip адрес.
9.3. Настоящая Политика применима только к сайту и не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
9.4. Сайт не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако сайт исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию в форме обратной связи и поддерживает эту информацию в актуальном состоянии.
9.5. Цели сбора и обработки персональной информации пользователей:
9.5.1. Сайт собирает и хранит только те персональные данные, которые необходимы для оказания услуг и/или продаже товара и/или предоставления иных ценностей для посетителей сайта. В случае получения отзыва согласия на обработку персональных данных прекращает обработку персональных данных пользователя в срок, не превышающий десяти рабочих дней с момента получения.
9.5.2. Персональную информацию пользователя можно использовать в следующих целях:
идентификация стороны в рамках соглашений и договоров с сайтом;
предоставление пользователю персонализированных услуг и сервисов, товаров и иных ценностей;
связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
улучшение качества сайта, удобства его использования, разработка новых товаров и услуг;
передача данных третьим лицам, в целях осуществления деятельности ресурса (например доставка товара курьером, транспортной компанией и иные).
9.6. Условия обработки персональной информации пользователя и её передачи третьим лицам
9.6.1. Сайт хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.
9.6.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
9.6.3. Сайт вправе передать персональную информацию пользователя третьим лицам если пользователь выразил свое согласие на такие действия, путем согласия выразившегося в предоставлении таких данных, а также в случае если передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
9.7. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, оставив заявление в адрес администрации сайта следующим способом:
почтовым отправлением на почтовый адрес: по адресу: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 2, кв. 48;
в электронном виде на адрес электронной почты: m15@ltb-company.ru.
9.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, оставив заявление в адрес администрации сайта следующим способом:
почтовым отправлением на почтовый адрес: по адресу: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 2, кв. 48;
в электронном виде на адрес электронной почты:
m15@ltb-company.ru.
9.9. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Обеспечение безопасности персональных данных достигается применением ряда правовых, организационных и технических мер, определенных с учетом актуальных угроз безопасности и информационных технологий, используемых в информационных системах.
10.2. В ООО «НГТ» реализуются следующие меры:
назначен ответственный за организацию обработки персональных данных;
издана настоящая Политика в отношении обработки персональных данных, включающая сведения о реализуемых требованиях к защите персональных данных, к которой предоставлен неограниченный доступ (размещена на сайте Оператора);
издан локальный акт (внутренний распорядительный документ Оператора) по вопросам обработки персональных данных, определяющий для каждой цели категории и перечень персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения, перечень лиц, имеющих доступ к персональным данным, для выполнения ими должностных обязанностей, а также устанавливающий процедуры, направленные на предотвращение, выявление и устранение последствий нарушений;
ограничен круг лиц, допущенных к обработке персональных данных, организовано ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
осуществляется внутренний контроль, аудит соответствия обработки персональных данных нормативным правовым актам, требованиям к защите, политике оператора в отношении обработки, локальным актам оператора, а также контроль за принимаемыми мерами;
проводится оценка потенциального вреда субъектам персональных данных, соотношения вреда и принимаемых оператором мер;
разработана система защиты персональных данных, с учетом угроз безопасности персональных данных и требуемых уровней защищенности;
применяются эффективные средства защиты информации, в том числе антивирусных программы;
обеспечена физическая безопасность информационной системы, содержащей персональные данные: действует пропускной режим, исключено неконтролируемое проникновение или пребывание в помещениях посторонних лиц;
- обеспечивается сохранность носителей персональных данных.
11. Рассмотрение обращений и запросов субъектов персональных данных
11.1. В целях обеспечения конфиденциальности персональных данных и защиты прав субъектов персональных данных обращения и запросы, предполагающие ответ/ ответные действия Оператора с персональными данными, принимаются к рассмотрению только при возможности идентифицировать подписавшего как субъекта персональных данных на бумажном носителе с личной подписью субъекта персональных данных и должны быть направлены Оператору по адресу: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 2, кв. 48. Иные обращения и запросы могут быть направлены на адресу электронной почты:
m15@ltb-company.ru.
11.2. В соответствии с ч.7 ст.14 Закона № 152-ФЗ субъект персональных данных вправе получить от Оператора следующую информацию об обработке его персональных данных:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона № 152-ФЗ;
иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
11.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
11.4. Информация об обработке персональных данных направляется субъекту персональных данных Оператором в течение десяти рабочих дней с момента получения запроса Оператором. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации (ч. 3 ст. 14 Закона № 152-ФЗ).
11.5. Повторный запрос информации об обработке персональных данных может быть направлен не ранее чем через тридцать дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных. Досрочный повторный запрос должен содержать обоснование (ч. 4 ст. 14 Закона № 152-ФЗ).
11.6. Запросы, не соответствующие вышеуказанным требованиям по форме и содержанию, Оператор вправе оставить без рассмотрения (ч. 6 ст. 14 Закона № 152-ФЗ).
12. Актуализация, исправление, отзыв согласия, прекращение обработки,
удаление и уничтожение персональных данных
12.1. Согласно ч. 3 ст. 20 Закона № 152-ФЗ в случае получения сведений, подтверждающих, что персональные данные:
являются неполными, неточными или неактуальными, Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней со дня получения таких сведений;
являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные в течение 7 (семи) рабочих дней со для получения таких сведений.
Оператор обязан уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
12.2. Согласно ч.1, 3 ст. 21 152-ФЗ в случае выявления неправомерной обработки персональных данных при обращении/ по запросу субъекта персональных данных/уполномоченного органа Оператор обязан осуществить/обеспечить блокирование неправомерно обрабатываемых персональных данных на период проверки, а затем в течение трех рабочих дней прекратить неправомерную обработку или обеспечить ее прекращение. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в течение десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
12.3. Согласно ч.1 ст. 21 Закона № 152-ФЗ в случае выявления неточных персональных данных при обращении/по запросу субъекта персональных данных/уполномоченного органа Оператор обязан осуществить/обеспечить блокирование неправомерно обрабатываемых персональных данных на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных/уполномоченным органом или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных (ч. 2 ст. 21 Закона № 152-ФЗ).
12.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных/обеспечить ее прекращение и уничтожить персональные данные/обеспечить их уничтожение в течение тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на ином законном основании (ч. 4 ст. 21 Закона № 152-ФЗ).
12.5. Согласно ч. 5 ст. 21 Закона № 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор обязан прекратить обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение тридцати дней дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на ином законном основании.
12.6. Согласно ч. 5.1 ст. 21 Закона № 152-ФЗ в случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в течение десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.7. Согласно ч. 6 ст. 21 Закона № 152-ФЗ в случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных/ обеспечивает их блокирование и обеспечивает уничтожение персональных данных в течение шести месяцев, если иной срок не установлен федеральными законами.