ПОЛИТИКА

Сведения об операторе

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав и способы обработки персональных данных пользователей сайта, порядок их хранения, передачи и уничтожения, права субъектов персональных данных, а также меры, принимаемые Обществом с ограниченной ответственностью «Лямбда Дом» (далее — Оператор) для исполнения обязанностей оператора персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату утверждения Политики, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и рекомендациями Роскомнадзора.

1.3. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается по постоянной ссылке в нижней части каждой страницы основного сайта, на странице формы обратной связи и, если технически возможно, на домене переадресации. Переадресация с домена ламбдадом.рф не ограничивает права пользователя и не изменяет Оператора.

1.4. Использование сайта без заполнения формы обратной связи влечет обработку только тех технических данных, которые объективно необходимы для доставки страницы, обеспечения работоспособности и безопасности сайта. Предоставление данных через форму является добровольным. Непредоставление обязательных полей делает невозможным направление обращения и получение ответа, но не ограничивает просмотр общедоступных разделов сайта.

1.5. Политика не является согласием на обработку персональных данных. Когда правовым основанием выступает согласие, Оператор получает его отдельно от Политики и иных подтверждаемых пользователем документов, в конкретной, предметной, информированной, сознательной и однозначной форме.

1.6. Оператор исходит из того, что пользователь предоставляет достоверные данные, относящиеся к нему лично, либо действует от имени другого лица при наличии законных полномочий. Пользователь не должен указывать в форме сведения о третьих лицах без законного основания, сведения о здоровье, интимной жизни, национальности, политических, религиозных или философских убеждениях, биометрические данные, сведения о несовершеннолетних и иные данные, не требующиеся для ответа на обращение.

2. Основные понятия

2.1. Для целей Политики используются понятия, установленные статьей 3 Федерального закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.2. Сайт — совокупность программ для ЭВМ, баз данных, текстовых, графических и иных материалов, доступных по адресам lambdadom.ru и ламбдадом.рф, включая форму обратной связи, серверные компоненты и технические поддомены. Пользователь — физическое лицо, которое посещает сайт, направляет обращение либо взаимодействует с Оператором по контактам, размещенным на сайте.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных, конкретных и законных целей. Содержание и объем данных соответствуют заявленным целям; избыточные данные не запрашиваются и не используются.

3.2. Не допускаются объединение баз данных, обработка которых осуществляется в несовместимых целях, использование сведений из обращения для рекламной рассылки без отдельного согласия, а также бессрочное хранение данных «на всякий случай».

3.3. Оператор обеспечивает точность, достаточность и актуальность данных применительно к целям обработки, принимает меры по их уточнению либо удалению и хранит данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон.

3.4. Обработка осуществляется с соблюдением конфиденциальности. Распространение персональных данных пользователей сайта не производится. Размещение отзыва, кейса, имени, должности, изображения или иных данных пользователя в открытом доступе допускается только при наличии отдельного согласия на обработку данных, разрешенных субъектом для распространения, с соблюдением статьи 10.1 Федерального закона № 152-ФЗ.

4. Субъекты и состав персональных данных

4.1. В рамках сайта Оператор может обрабатывать данные следующих категорий субъектов:

• посетителей сайта;
• лиц, направивших обращение через форму обратной связи;
• представителей потенциальных и действующих клиентов, девелоперов, управляющих организаций, интеграторов, поставщиков и иных партнеров;
• лиц, обратившихся по электронной почте или телефону, указанным на сайте.

4.2. В зависимости от способа взаимодействия могут обрабатываться: имя; фамилия и отчество, если пользователь укажет их по собственной инициативе; наименование компании; должность или роль; номер телефона; адрес электронной почты; содержание, тема и история деловой переписки; сведения о проекте или объекте, сообщенные самим пользователем; дата и время обращения; сведения о согласии и его версии.

4.3. При каждом обращении к сайту сервер и средства защиты могут автоматически получать технические данные: IP-адрес; дату и время запроса; адрес запрошенной страницы; адрес страницы-источника перехода, если он передан браузером; тип и версию браузера; тип устройства и операционной системы; язык и иные параметры браузера; код ответа сервера; объем переданных данных; идентификаторы сессии и сведения о событиях информационной безопасности.

4.4. Оператор не устанавливает личность посетителя только по техническим данным, если для этого нет законной цели, правового основания и объективной необходимости. Однако такие сведения признаются персональными данными, когда позволяют прямо или косвенно определить пользователя либо связываются с обращением.

4.5. Через сайт не осуществляется целенаправленная обработка специальных категорий персональных данных, биометрических персональных данных, данных о судимости, платежных реквизитов, паспортных данных и данных несовершеннолетних. Полученные без запроса избыточные сведения не используются и удаляются, если отсутствует обязанность сохранить их по закону.

5. Цели, данные, основания и сроки обработки

5.1. Каждая цель обработки является самостоятельной. Данные не используются для иной цели без определения соответствующего правового основания и, когда это требуется, получения нового согласия.

5.2. Сроки в таблице являются предельными для соответствующей цели. Если цель достигнута раньше, обработка прекращается и данные уничтожаются в установленном законом порядке, кроме сведений, которые Оператор обязан либо вправе продолжить обрабатывать на ином законном основании.

5.3. Оператор не использует сведения из формы для массового или индивидуального продвижения товаров, работ и услуг по сетям электросвязи, включая рекламные письма, звонки, SMS и сообщения в мессенджерах. Такая обработка может быть начата только после отдельного предварительного согласия, отвечающего статье 15 Закона № 152-ФЗ и требованиям законодательства о рекламе.

6. Источники получения данных

6.1. Основным источником является сам субъект, который заполняет форму, направляет письмо, сообщает сведения в ходе разговора или иным образом обращается к Оператору.

6.2. Технические данные формируются автоматически при взаимодействии устройства пользователя с веб-сервером, средствами доставки контента, защиты и журналирования. Оператор ограничивает состав таких данных минимумом, необходимым для работы и безопасности сайта.

6.3. Если обращение направляет представитель организации, Оператор может получить профессиональные контактные сведения от его работодателя, доверителя, из официального письма, договора либо из иного законного источника. До начала обработки Оператор предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, если не применяется установленное законом исключение.

7. Согласие при использовании формы обратной связи

7.1. До отправки формы пользователь должен иметь возможность ознакомиться с Политикой и отдельным текстом согласия. Согласие оформляется отдельным элементом интерфейса и не включается в текст кнопки, пользовательского соглашения, политики cookies или иного документа.

7.2. Флажок согласия не может быть установлен заранее. Кнопка отправки обращения активируется после самостоятельного действия пользователя, однозначно подтверждающего согласие. Рядом с флажком размещаются постоянные ссылки на полный текст согласия и Политику.

7.3. Текст отдельного согласия должен содержать сведения, позволяющие определить Оператора, цель, перечень данных, действия с ними, способы обработки, срок действия и порядок отзыва; при поручении обработки — сведения о лице, действующем по поручению, в объеме, требуемом законом. Формулировка не должна разрешать обработку «любых данных для любых целей».

7.4. Для подтверждения факта получения согласия Оператор фиксирует дату и время, IP-адрес, адрес страницы, версию согласия и Политики, состав отправленных полей, идентификатор запроса и результат отправки. Эти сведения используются исключительно для подтверждения соблюдения закона, рассмотрения обращений и защиты прав.

7.5. Отзыв согласия возможен в любой момент по адресу lambdadom@yandex.ru либо почтовому адресу Оператора. Отзыв не влияет на законность обработки, произведенной до его получения. При наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, отдельные данные могут продолжать обрабатываться без согласия в пределах соответствующей цели.

8. Способы и операции обработки

8.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка может осуществляться в серверных журналах, системе регистрации обращений, электронной почте, защищенных рабочих документах и резервных копиях. Доступ предоставляется только работникам и подрядчикам, которым данные необходимы для выполнения конкретной функции.

8.3. Оператор не принимает на основании данных сайта решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно путем автоматизированной обработки. Профилирование поведения и скоринговая оценка посетителей не выполняются.

9. Файлы cookie, локальное хранилище и технические идентификаторы

9.1. Сайт может использовать строго необходимые cookie, идентификаторы сессии и локальное хранилище браузера для обеспечения безопасности, балансировки нагрузки, сохранения выбранной темы оформления, предотвращения злоупотреблений и корректной работы интерфейса. Часть таких сведений сама по себе не позволяет определить пользователя, однако при связывании с IP-адресом или обращением обрабатывается как персональные данные.

9.2. Сайт не использует рекламные трекеры, пиксели социальных сетей и системы поведенческой аналитики на дату утверждения Политики. Если состав технологий изменится, Оператор до их активации обновит Политику, опубликует перечень поставщиков и сроков, обеспечит блокирование необязательных технологий до получения согласия и предоставит возможность отозвать его с той же простотой, с которой оно было дано.

9.3. Пользователь может ограничить или удалить cookie и данные локального хранилища в настройках браузера. Инструкции зависят от браузера. Удаление строго необходимых данных может привести к повторной авторизации, сбросу настроек или невозможности корректно отправить форму.

9.4. Для исключения незаявленной трансграничной передачи в промышленной версии сайта шрифты, скрипты, изображения и иные статические ресурсы должны загружаться с инфраструктуры Оператора либо его российского подрядчика. Подключение Google Fonts и иных иностранных внешних ресурсов без предварительного выполнения требований статьи 12 Закона № 152-ФЗ, уведомления Роскомнадзора и отражения передачи в настоящей Политике не допускается.

10. Передача данных и поручение обработки

10.1. Оператор не продает, не обменивает и не предоставляет персональные данные неопределенному кругу лиц. Передача допускается только в объеме, необходимом для заявленной цели, при наличии правового основания и соблюдении конфиденциальности.

10.2. Доступ к данным или их обработка по поручению могут предоставляться российскому хостинг-провайдеру, поставщику корпоративной электронной почты, организации, обслуживающей сайт и информационную безопасность, а также иным лицам, без участия которых технически невозможно выполнить заявленную цель. Оператор определяет состав таких лиц до начала передачи и отражает его в согласии и (или) иных документах в требуемом законом объеме.

10.3. В договоре с лицом, обрабатывающим данные по поручению, определяются перечень данных и операций, цели, обязанность соблюдать конфиденциальность, требования частей 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ, требования к защите по статье 19, обязанность подтверждать принятые меры, уведомлять Оператора об инцидентах и уничтожать либо возвращать данные после прекращения поручения.

10.4. Персональные данные могут быть предоставлены суду, правоохранительным, налоговым и иным государственным органам в случаях и порядке, установленных законом, либо иным лицам для защиты прав и законных интересов Оператора или субъекта, если соблюдены условия статьи 6 Закона № 152-ФЗ.

10.5. При переходе по внешней ссылке пользователь покидает сайт. Самостоятельные владельцы внешних ресурсов определяют цели и порядок обработки данных в соответствии со своими документами. Оператор не отвечает за их действия, если не определяет цели и средства такой обработки совместно с ними и не поручает им обработку.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации посредством сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

11.2. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта. Домены lambdadom.ru и ламбдадом.рф, сервер формы, первичная база обращений, журналы и резервные копии должны размещаться в Российской Федерации.

11.3. До начала трансграничной передачи Оператор отдельно оценивает правовое основание, цели, страны и получателей, обеспечивает соблюдение локализации, направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке статьи 12 Закона № 152-ФЗ, выполняет решения уполномоченного органа и обновляет Политику. Передача не начинается до выполнения обязательных процедур.

12. Хранение, прекращение обработки и уничтожение

12.1. Персональные данные хранятся раздельно по целям обработки. Срок определяется целью, сроком действия согласия, договором и обязательными требованиями закона. По завершении установленного срока проводится проверка наличия иного законного основания; при его отсутствии данные удаляются и уничтожаются.

12.2. При достижении цели Оператор прекращает обработку и уничтожает данные не позднее 30 дней, если иное не предусмотрено договором, соглашением с субъектом или законом. После отзыва согласия данные уничтожаются в тот же срок, когда их дальнейшее хранение не требуется на другом законном основании.

12.3. При требовании прекратить обработку Оператор прекращает ее в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда закон разрешает продолжение. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. При выявлении неправомерной обработки данные блокируются на период проверки; неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — данные уничтожаются не позднее 10 рабочих дней. Неточные данные блокируются и при подтверждении уточняются не позднее 7 рабочих дней.

12.5. Удаленные из рабочей системы данные исключаются из дальнейшего использования. В резервных копиях они блокируются от восстановления в обычный контур и уничтожаются при ближайшей плановой ротации, но не позднее 90 календарных дней, если более длительное хранение не требуется законом или расследованием инцидента.

12.6. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.

13. Права субъекта персональных данных

13.1. Субъект вправе:

• получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• ознакомиться со своими персональными данными безвозмездно, кроме установленных законом ограничений;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• получить сведения о предполагаемой трансграничной передаче, если она будет осуществляться;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.

13.2. Право на доступ может быть ограничено только по основаниям, предусмотренным частью 8 статьи 14 Закона № 152-ФЗ и иными федеральными законами. Отказ оформляется мотивированным ответом со ссылкой на конкретную норму.

14. Порядок направления и рассмотрения обращений

14.1. Запрос, отзыв согласия или требование о прекращении обработки направляются:

• электронной почтой на lambdadom@yandex.ru с темой «Персональные данные»;
• почтовым отправлением по адресу: 630055, Новосибирская область, г. о. город Новосибирск, г. Новосибирск, ул. Российская, д. 28, кв. 73.

14.2. Обращение должно позволять идентифицировать заявителя и соответствующую обработку. Рекомендуется указать фамилию, имя, отчество; контакт для ответа; сведения, подтверждающие взаимодействие с Оператором; суть требования; дату и подпись для бумажного обращения. Не следует направлять копию паспорта, если Оператор отдельно не обосновал необходимость такого документа.

14.3. Если достоверно установить личность заявителя невозможно или имеются разумные сомнения в его полномочиях, Оператор вправе запросить минимальные дополнительные сведения. Они используются только для проверки полномочий и защиты данных от раскрытия постороннему лицу.

14.4. Информация о наличии и обработке данных предоставляется не позднее 10 рабочих дней со дня получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Исправление либо уничтожение данных на основании подтверждающих сведений выполняется не позднее 7 рабочих дней в случаях, предусмотренных статьей 20 Закона № 152-ФЗ.

14.5. Ответ направляется в форме, соответствующей форме обращения, если заявитель не указал иной способ. Информация предоставляется в доступной форме и не включает данные других лиц, кроме случаев, когда имеются законные основания для их раскрытия.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера данных, объема и способов обработки, актуальных угроз и возможного вреда субъектам. Конкретный состав мер определяется по результатам оценки рисков и моделирования угроз.

15.2. К числу применяемых либо подлежащих применению мер относятся:

• назначение лица, ответственного за организацию обработки персональных данных, и определение его полномочий;
• утверждение локальных актов по категориям данных, целям, срокам, доступу, уничтожению, реагированию на запросы и инциденты;
• учет информационных систем, баз данных, мест хранения, лиц с доступом и операций обработки;
• определение актуальных угроз и уровня защищенности, реализация мер по постановлению Правительства РФ № 1119 и приказу ФСТЭК России № 21 в применимой части;
• разграничение доступа по ролям, персональные учетные записи, надежная аутентификация, управление паролями и своевременный отзыв доступа;
• шифрование каналов связи, применение TLS, межсетевое экранирование, ограничение административного доступа и защита от автоматизированных злоупотреблений;
• регистрация событий безопасности, мониторинг, резервное копирование, проверка восстановления и защита резервных копий;
• своевременное обновление программного обеспечения, устранение уязвимостей, антивирусная защита и контроль конфигураций;
• проверка подрядчиков, закрепление требований к поручению обработки и контроль их соблюдения;
• обучение работников, обязательства о конфиденциальности, внутренний контроль и периодический аудит;
• оценка вреда субъектам и соразмерности принимаемых мер, проверка эффективности защиты до ввода системы в эксплуатацию;
• утверждение плана реагирования на инциденты, резервных каналов связи и порядка уведомления Роскомнадзора.

15.3. Общедоступное описание мер не раскрывает сведения о конфигурации, ключах, учетных данных, уязвимостях, сетевой архитектуре и иных деталях, публикация которых способна снизить уровень защищенности.

16. Инциденты и нарушения безопасности

16.1. Любое лицо, обнаружившее признаки неправомерного доступа, передачи, публикации, изменения, утраты или уничтожения данных сайта, может сообщить об этом на lambdadom@yandex.ru с темой «Инцидент персональных данных». В сообщении рекомендуется указать время, адрес страницы и наблюдаемые признаки, не пересылая чужие персональные данные без необходимости.

16.2. Оператор регистрирует сообщение, принимает меры по ограничению последствий, сохраняет необходимые доказательства, проводит внутреннее расследование и определяет затронутые данные и субъектов.

16.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при наличии.

16.4. Субъекты уведомляются об инциденте, когда это требуется законом, предписанием уполномоченного органа либо объективно необходимо для снижения риска причинения вреда. Сообщение содержит практические меры защиты и не скрывает существенные обстоятельства.

17. Данные несовершеннолетних

17.1. Сайт и форма обратной связи ориентированы на совершеннолетних пользователей и представителей организаций. Оператор намеренно не собирает данные лиц, не достигших 18 лет.

17.2. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего законного основания и участия законного представителя, обработка блокируется, данные проверяются и уничтожаются в установленный срок, если закон не требует иного.

18. Требования к размещению Политики и работе сайта

18.1. Ссылка «Политика обработки персональных данных» размещается в нижней части каждой страницы и непосредственно рядом с формой. Ссылка должна быть доступна до ввода данных, открываться без регистрации и сохранять работоспособность на мобильных устройствах.

18.2. На домене ламбдадом.рф до переадресации либо в процессе нее не допускается самостоятельный сбор данных, не описанный в Политике. Журналы переадресации хранятся в России и обрабатываются на тех же условиях, что технические журналы основного сайта.

18.3. До промышленного запуска Оператор проверяет: использование HTTPS; российское размещение первичной базы и резервных копий; отсутствие запросов к незаявленным иностранным ресурсам; наличие отдельного флажка согласия; сохранение доказательств согласия; корректность сроков удаления; договоры с хостингом и техническими подрядчиками; соответствие уведомления Роскомнадзора фактической обработке.

18.4. Изменение полей формы, подключение аналитики, CRM, онлайн-чата, captcha, callback-сервиса, карт, видео, виджетов социальных сетей, рекламных пикселей или облачных сервисов допускается только после предварительной правовой и технической оценки, обновления перечня получателей и целей, а при необходимости — Политики, согласия и уведомлений Роскомнадзора.

19. Обновление Политики

19.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, способов обработки, доменов, информационных систем, получателей, мест хранения или мер защиты, а также по результатам внутреннего контроля и предписаний уполномоченного органа.

19.2. Новая редакция действует с момента публикации, если в ней не указан более поздний срок. В верхней части документа указывается дата редакции. Предыдущие редакции сохраняются Оператором для подтверждения условий, действовавших в соответствующий период.

19.3. Если изменение затрагивает уже полученное согласие и выходит за пределы первоначально заявленных целей, перечня данных, действий, получателей или срока, Оператор получает новое согласие до начала измененной обработки.

20. Заключительные положения

20.1. Ответственным за организацию обработки персональных данных является лицо, назначенное локальным актом Оператора. Оно подотчетно исполнительному органу и организует контроль соблюдения настоящей Политики.

20.2. По вопросам обработки и защиты персональных данных, реализации прав, отзыва согласия и прекращения обработки следует обращаться по адресу lambdadom@yandex.ru либо по почтовому адресу Оператора.

20.3. Российская Федерация, 630055, Новосибирская область, г. о. город Новосибирск, г. Новосибирск, ул. Российская, д. 28, кв. 73. ОГРН 1265400020632, ИНН 5473026727, КПП 547301001.

Нормативная основа

При применении Политики учитываются, в частности:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• постановление Правительства Российской Федерации от 15.09.2008 № 687 об особенностях неавтоматизированной обработки персональных данных;
• приказ ФСТЭК России от 18.02.2013 № 21 о составе и содержании организационных и технических мер по обеспечению безопасности персональных данных;
• приказ Роскомнадзора от 27.10.2022 № 178 об оценке вреда, который может быть причинен субъектам персональных данных;
• приказ Роскомнадзора от 28.10.2022 № 179 о подтверждении уничтожения персональных данных;
• рекомендации Роскомнадзора по составлению политики оператора в отношении обработки персональных данных.