ПОЛИТИКА в отношении обработки персональных данных в АО «Корпорация Робототехники» ЛНА-ИБ-20. Редакция 3.1
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных в Акционерном обществе «Корпорация Робототехники» (ИНН 9703208270, ОГРН 1257700141016; далее — Общество, Оператор), а также сведения о реализуемых Обществом требованиях к защите персональных данных и порядок реализации прав субъектов персональных данных.
1.2. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом. В соответствии с частью 2 статьи 18.1 152-ФЗ Политика публикуется на официальном сайте Общества, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных. Структура Политики соответствует Рекомендациям Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (31.07.2017).
1.3. Политика адресована субъектам персональных данных: работникам и бывшим работникам Общества, соискателям, представителям и работникам контрагентов, посетителям объектов Общества, практикантам и стажёрам, пользователям сайта Общества и иным лицам, персональные данные которых обрабатываются Обществом.
1.4. Политика распространяется на обработку персональных данных, осуществляемую Обществом как с использованием средств автоматизации, так и без использования таких средств.
1.5. Политика не содержит сведений о применяемых Обществом технических средствах и организационных процедурах защиты информации, раскрытие которых способно снизить уровень защищённости персональных данных. Порядок обработки и защиты персональных данных внутри Общества устанавливается локальными нормативными актами Общества, доступ к которым предоставляется работникам Общества в установленном порядке.
1.6. Владелец Политики — Директор по информационной безопасности, входящий в состав Департамента по безопасности Общества. Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является Заместитель генерального директора по безопасности, руководящий Департаментом по безопасности и назначенный приказом Генерального директора Общества (ЛНА-ИБ-03).
1.7. Политика утверждается приказом Генерального директора Общества и актуализируется Директором по информационной безопасности по согласованию с Заместителем директора по имущественным и правовым вопросам не реже одного раза в год, а также во внеплановом порядке — в течение 20 рабочих дней с даты изменения законодательства Российской Федерации в области персональных данных, состава обрабатываемых персональных данных, целей или способов обработки, состава обработчиков.
1.8. Общество вправе принимать иные документы по вопросам обработки персональных данных, не противоречащие настоящей Политике и законодательству Российской Федерации.
1.9. Порядок обработки персональных данных пользователей сайта Общества https://corprobo.ru, перечень используемых файлов cookie и сервисов веб-аналитики, а также лиц, участвующих в обработке персональных данных при функционировании сайта, детализированы в Политике обработки персональных данных пользователей сайта и использования файлов cookie (ЛНА-ИБ-20.1), являющейся неотъемлемой частью настоящей Политики и размещённой по адресу https://corprobo.ru/politics-site. При расхождении сведений о сайте применяются положения ЛНА-ИБ-20.1.
2. Термины и определения
2.1. В Политике используются термины, определённые статьёй 3 152-ФЗ. Основные из них приведены в пунктах 2.2–2.12.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Оператор — в целях настоящей Политики — Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Обработка персональных данных без использования средств автоматизации — обработка, при которой действия с персональными данными (в том числе на бумажных носителях) осуществляются при непосредственном участии человека.
2.7. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные категории, отнесённые законодательством Российской Федерации к специальным.
2.8. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении сайта и используемые для обеспечения работы сайта и сбора статистики посещений.
2.14. Департамент по безопасности — структурное подразделение Общества, возглавляемое Заместителем генерального директора по безопасности; в его составе Директор по информационной безопасности отвечает за информационную безопасность, а Директор по безопасности — за охрану периметра, пропускной и внутриобъектовый режим. Эксплуатацию информационных систем обеспечивает Директор по ИТ, кадровую работу — Директор по персоналу, правовое сопровождение — Заместитель директора по имущественным и правовым вопросам.
3. Нормативные основания
3.1. Политика разработана в соответствии с требованиями законодательства Российской Федерации, указанными в пункте 3.2.
3.2. Перечень нормативных правовых актов, положенных в основу Политики:
Нормативный акт
Что требует от Общества
Конституция Российской Федерации, статьи 23, 24
Соблюдать право на неприкосновенность частной жизни и личную тайну; не допускать сбор, хранение, использование и распространение информации о частной жизни лица без его согласия
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции)
Обрабатывать персональные данные на законном основании, для заявленных целей, принимать меры по их защите, обеспечивать реализацию прав субъектов, публиковать настоящую Политику
Федеральный закон от 08.08.2024 № 233-ФЗ (статья 13.1 152-ФЗ, с 01.09.2025)
Обезличивать персональные данные и предоставлять обезличенные данные в государственную информационную систему Минцифры России по его требованию
Федеральный закон от 24.06.2025 № 156-ФЗ (с 01.09.2025)
Оформлять согласие на обработку персональных данных отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных
Федеральный закон от 28.02.2025 № 23-ФЗ (часть 5 статьи 18 152-ФЗ, с 01.07.2025)
Осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации только с использованием баз данных на территории Российской Федерации
Часть 2 статьи 18.1 152-ФЗ
Публиковать Политику на сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных
Статья 11 152-ФЗ
Обрабатывать биометрические персональные данные только при наличии согласия в письменной форме, за исключением случаев, предусмотренных частью 2 статьи 11 152-ФЗ; Общество биометрические персональные данные не обрабатывает (пункт 6.5 Политики)
Статья 9 152-ФЗ
Обеспечивать конкретность, предметность, информированность, сознательность и однозначность согласия; не использовать «пакетные» согласия; при отзыве согласия продолжать обработку только при наличии иных оснований, указанных в части 2 статьи 9 152-ФЗ
Статья 10.1 152-ФЗ; приказ Роскомнадзора от 24.02.2021 № 18
Получать отдельное согласие на распространение персональных данных по установленной форме
Статья 12 152-ФЗ
Соблюдать условия трансграничной передачи персональных данных; Общество трансграничную передачу не осуществляет
Статьи 14, 18, 20, 21 152-ФЗ
Отвечать на запросы субъектов персональных данных в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней; уточнять, блокировать и уничтожать персональные данные по законным требованиям
Часть 3.1 статьи 21 152-ФЗ; приказ Роскомнадзора от 14.11.2022 № 187
Уведомлять Роскомнадзор о фактах неправомерной передачи персональных данных в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов
Приказ Роскомнадзора от 27.10.2022 № 178
Оценивать вред, который может быть причинён субъектам персональных данных
Приказ Роскомнадзора от 28.10.2022 № 180
Направлять уведомление о намерении осуществлять обработку персональных данных и актуализировать ранее представленные сведения
Приказ Роскомнадзора от 28.10.2022 № 179
Подтверждать уничтожение персональных данных актом и (при автоматизированной обработке) выгрузкой из журнала регистрации событий
Постановление Правительства Российской Федерации от 01.08.2025 № 1154
Применять установленные требования и методы обезличивания при обезличивании персональных данных для их предоставления в государственную информационную систему Минцифры России (статья 13.1 152-ФЗ)
Приказ Роскомнадзора от 19.06.2025 № 140
Применять установленные требования и методы обезличивания персональных данных в иных случаях, на которые распространяется приказ
Постановление Правительства Российской Федерации от 01.11.2012 № 1119
Определять уровень защищённости персональных данных при их обработке в информационных системах
Приказ ФСТЭК России от 18.02.2013 № 21
Применять состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
Постановление Правительства Российской Федерации от 15.09.2008 № 687
Соблюдать особенности обработки персональных данных без использования средств автоматизации
Приказ ФСБ России от 10.07.2014 № 378
Применять организационные и технические меры по обеспечению безопасности персональных данных с использованием средств криптографической защиты информации — в случаях, когда такие средства применяются для нейтрализации актуальных угроз
Глава 14 Трудового кодекса Российской Федерации (статьи 86–90)
Соблюдать правила обработки персональных данных работников и порядок их передачи
Статья 13.11 Кодекса Российской Федерации об административных правонарушениях; статья 272.1 Уголовного кодекса Российской Федерации
Учитывать ответственность за нарушение установленного порядка обработки и защиты персональных данных
4. Принципы обработки персональных данных
4.1. Обработка персональных данных в Обществе осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 7 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям персональные данные не обрабатываются.
4.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Общество обеспечивает прозрачность обработки персональных данных: субъекту персональных данных по его запросу предоставляются сведения, предусмотренные частью 7 статьи 14 152-ФЗ, в порядке, установленном разделом 14 Политики.
5. Категории субъектов персональных данных и обрабатываемых персональных данных
5.1. Общество обрабатывает персональные данные следующих категорий субъектов:
— работники Общества, включая совместителей и лиц, работающих по договорам гражданско-правового характера;
— бывшие работники Общества (в связи с архивным хранением кадровых документов);
— соискатели (кандидаты на трудоустройство);
— родственники работников — в объёме, необходимом для предоставления льгот и гарантий, ведения воинского учёта и предоставления налоговых вычетов;
— представители и работники контрагентов Общества (подписанты, контактные лица, водители, монтажники);
— посетители офиса, производства и испытательного полигона Общества;
— обучающиеся практиканты и стажёры (студенты профильных образовательных организаций);
— пользователи сайта Общества и лица, направившие обращения в Общество;
— лица, направившие сообщения на горячую линию Общества (в том числе анонимно).
5.2. В зависимости от категории субъекта и цели обработки Общество обрабатывает следующие персональные данные: фамилия, имя, отчество (в том числе прежние), дата и место рождения, пол, гражданство, сведения о документе, удостоверяющем личность, адрес регистрации и адрес фактического проживания, контактный телефон, адрес электронной почты, сведения об образовании, квалификации и профессиональной подготовке, сведения о трудовой деятельности и трудовом стаже, должность и подразделение, сведения о заработной плате и иных выплатах, страховой номер индивидуального лицевого счёта, идентификационный номер налогоплательщика, реквизиты банковского счёта, сведения о семейном положении и составе семьи, сведения воинского учёта, фотографическое изображение, сведения о выданных пропусках и событиях прохода, сведения, содержащиеся в обращениях субъектов.
5.3. Персональные данные представителей и работников контрагентов обрабатываются в объёме: фамилия, имя, отчество, должность, место работы, контактные данные, реквизиты доверенности, а при необходимости оформления допуска на объекты Общества — также сведения о документе, удостоверяющем личность, и государственный регистрационный знак транспортного средства.
5.4. Персональные данные посетителей обрабатываются в объёме: фамилия, имя, отчество, сведения о документе, удостоверяющем личность, организация, цель и время посещения, сведения о сопровождающем работнике.
5.5. Персональные данные пользователей сайта обрабатываются в объёме, который пользователь самостоятельно указывает в формах сайта: в форме заявки — фамилия, имя, адрес электронной почты, номер телефона, наименование организации, должность, текст запроса; в форме обращения на горячую линию — тема и текст обращения, а при неанонимном обращении — фамилия, имя, отчество, адрес электронной почты и номер телефона. Кроме того, обрабатываются технические сведения о посещении сайта и идентификаторы файлов cookie в порядке раздела 12 Политики и ЛНА-ИБ-20.1.
5.6. Общество не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда такая обработка необходима для предоставления работникам установленных законом гарантий и льгот в отношении их детей, а также в отношении практикантов, достигших возраста, допускающего заключение соответствующего договора.
5.7. Общество не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.
5.8. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных Обществом не принимаются.
6. Обработка специальных категорий и биометрических персональных данных
6.1. Специальные категории персональных данных обрабатываются Обществом в минимально необходимом объёме и только в случаях, когда это допускается законодательством Российской Федерации.
6.2. Сведения о состоянии здоровья обрабатываются в объёме заключений (медицинских заключений) по результатам обязательных предварительных и периодических медицинских осмотров, сведений о временной нетрудоспособности, сведений об инвалидности и рекомендованных условиях труда — в целях исполнения обязанностей работодателя в области охраны труда и предоставления гарантий, предусмотренных трудовым законодательством. Общество не обрабатывает диагнозы и сведения о течении заболеваний, за исключением случаев, когда такие сведения предоставлены субъектом и необходимы для предоставления установленных законом гарантий.
6.3. Обработка специальных категорий персональных данных осуществляется без согласия субъекта, если она необходима в соответствии с трудовым законодательством и законодательством о безопасности и охране труда; в иных случаях — при наличии согласия субъекта персональных данных, оформленного отдельным документом.
6.4. Сведения о судимости Общество не обрабатывает, за исключением случаев, когда обязанность или право их получения прямо предусмотрены федеральным законом в отношении отдельных видов деятельности.
6.5. Общество не обрабатывает биометрические персональные данные. Фотографические изображения и видеозаписи (в том числе в пропусках, системе контроля и управления доступом и системе видеонаблюдения) не используются Обществом для установления личности субъекта персональных данных с применением средств биометрической идентификации. Доступ на объекты Общества предоставляется без использования биометрической идентификации.
6.6. Если Общество примет решение об обработке биометрических персональных данных, такая обработка начнётся только после внесения изменений в настоящую Политику и уведомление Роскомнадзора, получения согласия субъекта в письменной форме, если иное не предусмотрено частью 2 статьи 11 152-ФЗ, и обеспечения альтернативного порядка доступа для субъектов, не давших такого согласия.
7. Цели обработки персональных данных
7.1. Общество обрабатывает персональные данные исключительно в целях, перечисленных в пункте 7.2. Единая нумерация целей (Ц-01 — Ц-19) используется во всех локальных нормативных актах Общества по вопросам обработки персональных данных, в уведомлении Роскомнадзора и в формах согласий.
7.2. Сводный перечень целей обработки:
№ цели
Цель обработки
Категории субъектов
Ц-01
Оформление, изменение и прекращение трудовых отношений, кадровый учёт, расчёт заработной платы, налоги и отчётность
работники, бывшие работники, родственники работников
Ц-02
Ведение воинского учёта и бронирования граждан
работники, родственники работников
Ц-03
Обеспечение охраны труда, проведение обязательных медицинских осмотров, учёт несчастных случаев
работники, практиканты
Ц-04
Оформление допуска работника к сведениям, составляющим коммерческую тайну, и к защищаемым активам
работники, практиканты
Ц-05
Подбор персонала: рассмотрение резюме соискателей и формирование кадрового резерва
соискатели
Ц-06
Оформление и учёт пропусков, работа системы контроля и управления доступом
работники, практиканты, посетители, представители контрагентов
Ц-07
Видеонаблюдение на территории офиса, производства, склада и испытательного полигона в целях обеспечения безопасности и сохранности имущества
работники, посетители, представители контрагентов
Ц-08
Организация добровольного медицинского страхования и страхования от несчастных случаев
работники, родственники работников
Ц-09
Перечисление заработной платы в рамках зарплатного проекта банка
работники
Ц-10
Размещение фотографии, фамилии, имени и должности работника на корпоративном сайте, в презентационных и рекламных материалах
работники
Ц-11
Организация служебных командировок: бронирование билетов, проживания, оформление отчётных документов
работники
Ц-12
Обучение, повышение квалификации, аттестация работников, оформление удостоверений
работники
Ц-13
Заключение и исполнение договоров с контрагентами, обработка персональных данных представителей контрагентов
представители и работники контрагентов
Ц-14
Организация практики и стажировок обучающихся
практиканты и стажёры
Ц-15
Обработка обращений, направленных через сайт и корпоративную почту, и ответы на них
пользователи сайта, лица, направившие обращения
Ц-16
Обеспечение пропускного режима и безопасности при проведении испытаний робототехнических комплексов и беспилотных авиационных систем, учёт внешних наблюдателей и представителей заказчика
представители контрагентов, посетители
Ц-17
Исполнение требований законодательства о противодействии коррупции, проверка деловой репутации контрагентов и их представителей
представители и работники контрагентов
Ц-18
Рассмотрение сообщений, поступивших на горячую линию Общества, о нарушениях, коррупционных проявлениях и иных фактах, затрагивающих интересы Общества, и ответы заявителям
лица, направившие сообщения на горячую линию
Ц-19
Обеспечение функционирования и безопасности сайта, защита от компьютерных атак, сбор статистики посещений с использованием сервиса веб-аналитики (при согласии пользователя)
пользователи сайта
7.3. Обработка персональных данных в иных целях, не указанных в пункте 7.2, не осуществляется. При возникновении новой цели обработки Общество вносит изменения в настоящую Политику и, при необходимости, получает согласие субъектов персональных данных до начала обработки.
8. Правовые основания и условия обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных в Обществе являются:
— Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, федеральные законы и принятые в соответствии с ними нормативные правовые акты, возлагающие на Общество как на работодателя и налогового агента обязанности, для исполнения которых необходима обработка персональных данных (пункт 2 части 1 статьи 6 152-ФЗ);
— заключённые с субъектами персональных данных трудовые договоры, договоры гражданско-правового характера, а также договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
— согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельным документом (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
— согласие субъекта персональных данных на распространение персональных данных (статья 10.1 152-ФЗ) — при размещении сведений о работнике в общедоступных источниках;
— необходимость осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), — в частности при обеспечении безопасности объектов, ведении видеонаблюдения, обеспечении функционирования и защиты сайта, проверке деловой репутации контрагентов, а также при взаимодействии с представителями и работниками контрагентов, действующими от имени организаций, если субъект не является стороной, выгодоприобретателем или поручителем по договору;
— уставные документы Общества и локальные нормативные акты, принятые в пределах полномочий Общества и не противоречащие законодательству Российской Федерации.
8.2. Согласие субъекта персональных данных оформляется отдельным документом, отвечающим требованиям статьи 9 152-ФЗ: оно является конкретным, предметным, информированным, сознательным и однозначным. Включение согласия в текст трудового договора, гражданско-правового договора, оферты или иного документа, не являющегося согласием, не допускается. «Пакетные» согласия, охватывающие несколько несовместимых целей, Обществом не применяются.
8.3. Согласия, полученные Обществом до 01.09.2025, продолжают действовать на условиях, на которых они были даны, до истечения срока их действия либо до отзыва субъектом персональных данных.
8.4. Согласие может быть дано субъектом персональных данных в письменной форме на бумажном носителе либо в электронной форме, позволяющей подтвердить факт его получения, если такая форма допускается законодательством Российской Федерации для соответствующего вида согласия.
8.5. Обработка персональных данных без согласия субъекта осуществляется при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ, а в отношении специальных категорий персональных данных — частью 2 статьи 10 152-ФЗ, в том числе когда обработка необходима для исполнения возложенных на Общество законодательством обязанностей (пункт 2), для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для заключения договора по его инициативе (пункт 5), для защиты жизни, здоровья или иных жизненно важных интересов субъекта (пункт 6), для осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7). Конкретное основание определяется для каждой цели обработки.
8.6. Персональные данные, полученные Обществом от третьих лиц (в том числе от контрагентов — в отношении их представителей и работников), обрабатываются при условии, что предоставившее их лицо подтвердило наличие законного основания их передачи и уведомило субъекта персональных данных. Общество вправе запросить подтверждение такого уведомления.
8.7. При сборе персональных данных Общество предоставляет субъекту персональных данных информацию, предусмотренную статьёй 18 152-ФЗ, в том числе о наименовании и адресе Общества, цели обработки, правовом основании, предполагаемых пользователях персональных данных и правах субъекта.
8.8. Общество не принимает от субъектов персональных данных и не запрашивает персональные данные, не требующиеся для достижения целей, указанных в разделе 7 Политики. Излишне предоставленные субъектом сведения удаляются.
9. Порядок и способы обработки, сроки обработки и хранения персональных данных
9.1. Обработка персональных данных в Обществе осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.2. Персональные данные обрабатываются с использованием средств автоматизации (в информационных системах персональных данных Общества) и без использования средств автоматизации (в кадровых делах, журналах инструктажей и допуска, журналах учёта посетителей, первичных учётных документах).
9.3. Персональные данные обрабатываются только работниками Общества, допущенными к обработке персональных данных на основании локальных нормативных актов Общества и в объёме, необходимом для исполнения их должностных обязанностей.
9.4. Срок обработки персональных данных определяется достижением целей обработки, а также сроками, установленными законодательством Российской Федерации, договором с субъектом персональных данных и сроком действия согласия, если оно является правовым основанием обработки.
9.5. Основные сроки хранения персональных данных:
Категория данных и документов
Цели
Срок хранения
Кадровые документы, трудовые договоры, приказы по личному составу, личные карточки, документы воинского учёта
Ц-01, Ц-02
50 лет (в отношении документов, созданных начиная с 2003 года), если иной срок не установлен законодательством об архивном деле
Документы бухгалтерского и налогового учёта, в том числе по заработной плате, командировкам и страхованию работников
Ц-01, Ц-08, Ц-09, Ц-11
5 лет после отчётного года, если иной срок не установлен законодательством
Документы по охране труда, медицинским осмотрам, обучению и аттестации работников, практике и стажировкам
Ц-03, Ц-12, Ц-14
в сроки, установленные законодательством Российской Федерации и Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236)
Документы о допуске к коммерческой тайне
Ц-04
в течение срока трудовых отношений и 5 лет после их прекращения
Резюме и сведения о соискателе, рассматриваемом на конкретную вакансию
Ц-05
до принятия решения по вакансии, но не более 6 месяцев с даты получения; далее — уничтожение
Сведения о соискателе в кадровом резерве
Ц-05
в течение срока, указанного в отдельном согласии на включение в кадровый резерв, но не более 3 лет, либо до отзыва согласия
Данные системы контроля и управления доступом, журналы проходов, журналы учёта посетителей и внешних наблюдателей
Ц-06, Ц-16
1 год
Видеозаписи
Ц-07
30 суток; при выявлении инцидента — до завершения его расследования и рассмотрения связанных с ним споров
Сведения о работниках, размещённые на сайте и в презентационных материалах
Ц-10
до отзыва согласия на распространение либо до прекращения трудовых отношений, в зависимости от того, что наступит ранее
Персональные данные представителей и работников контрагентов, договорные документы
Ц-13
в течение срока действия договора и 5 лет после его исполнения или прекращения
Материалы проверки деловой репутации контрагентов
Ц-17
при заключении договора — в сроки, установленные для цели Ц-13; если договор не заключён — не более 1 года с даты проверки
Обращения, направленные через сайт и корпоративную почту
Ц-15
до достижения цели, но не более 1 года с даты направления ответа, либо до отзыва согласия
Сообщения горячей линии и материалы их рассмотрения
Ц-18
3 года с даты завершения рассмотрения сообщения
Технические журналы сайта; данные сервиса веб-аналитики
Ц-19
не более 1 года с даты получения; сроки по отдельным видам данных указаны в ЛНА-ИБ-20.1
Согласия на обработку персональных данных и доказательства их получения
все цели, для которых основанием является согласие
в течение срока обработки и 3 года после её прекращения
Материалы расследований инцидентов, связанных с персональными данными
все цели
5 лет
9.6. По истечении срока хранения либо по достижении цели обработки персональные данные уничтожаются или обезличиваются в порядке, установленном локальными нормативными актами Общества, в сроки, предусмотренные законодательством Российской Федерации.
9.7. Обезличивание персональных данных осуществляется с применением требований и методов, установленных для соответствующего случая: при предоставлении обезличенных данных в государственную информационную систему Минцифры России — постановлением Правительства Российской Федерации от 01.08.2025 № 1154, в иных случаях — приказом Роскомнадзора от 19.06.2025 № 140. Данные считаются обезличенными только после применения таких методов.
9.8. Персональные данные, обрабатываемые без использования средств автоматизации, хранятся обособленно от иных документов, в запираемых шкафах и сейфах в помещениях с ограниченным доступом; их использование вне таких помещений допускается только в объёме, необходимом для выполнения служебных обязанностей, под ответственность соответствующего работника.
10. Передача персональных данных и обработка по поручению Общества
10.1. Общество не раскрывает персональные данные субъектов третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда такая передача необходима для достижения целей, указанных в разделе 7 Политики, и осуществляется при наличии правового основания.
10.2. Общество предоставляет персональные данные государственным органам и организациям в объёме и порядке, установленных законодательством Российской Федерации, в том числе налоговым органам, органам Социального фонда Российской Федерации, органам воинского учёта, органам государственной статистики, судам, органам следствия и дознания, органам государственного контроля (надзора) — по их мотивированным запросам.
10.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). Ответственность перед субъектом персональных данных за действия обработчика несёт Общество; обработчик несёт ответственность перед Обществом.
10.4. Для достижения целей, указанных в разделе 7 Политики, персональные данные могут передаваться (предоставляться) лицам следующих категорий. В зависимости от характера отношений такое лицо обрабатывает персональные данные по поручению Общества либо является самостоятельным оператором, обрабатывающим их на собственном правовом основании (например, кредитные, страховые и медицинские организации в части оказываемых ими услуг); роль каждого лица определяется договором с ним:
— кредитные организации — в связи с перечислением заработной платы и иных выплат;
— страховые организации — в связи с добровольным медицинским страхованием и страхованием от несчастных случаев;
— медицинские организации — в связи с проведением обязательных предварительных и периодических медицинских осмотров;
— операторы электронного документооборота и удостоверяющие центры — в связи с выпуском и использованием сертификатов электронной подписи и обменом юридически значимыми документами;
— организации, предоставляющие услуги центров обработки данных на территории Российской Федерации, — в связи с размещением резервных копий;
— специализированные сервисы подбора персонала — в связи с рассмотрением резюме соискателей;
— охранные организации — в связи с обеспечением физической охраны и пропускного режима на объектах Общества;
— организации, предоставляющие платформу и хостинг сайта, услуги защиты от компьютерных атак, направленных на отказ в обслуживании, и сервис веб-аналитики, — в связи с функционированием сайта Общества (перечень приведён в ЛНА-ИБ-20.1);
— организации, осуществляющие архивное хранение и уничтожение документов, — в связи с уничтожением бумажных носителей.
10.5. Сведения о наименовании и адресе лица, которому поручена обработка персональных данных конкретного субъекта, предоставляются субъекту по его запросу в соответствии с пунктом 10 части 7 статьи 14 152-ФЗ. Лица, участвующие в обработке персональных данных при функционировании сайта Общества, поимённо указаны в ЛНА-ИБ-20.1.
10.6. В поручении обработчику Общество определяет условия, предусмотренные частью 3 статьи 6 152-ФЗ: перечень персональных данных, перечень действий (операций), которые будут совершаться обработчиком, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ, обязанность по запросу Общества в течение срока действия поручения представлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, обязанность уведомлять Общество о случаях, предусмотренных частью 3.1 статьи 21 152-ФЗ, а также требования части 5 статьи 18 и статьи 18.1 152-ФЗ. В поручении также устанавливается обязанность по требованию Общества прекратить обработку, уничтожить персональные данные и подтвердить уничтожение.
10.7. Обработчик не вправе раскрывать персональные данные третьим лицам и определять цели их обработки самостоятельно, а также обязан предоставлять Обществу сведения, необходимые для ответа на запрос субъекта персональных данных, в срок не более 5 рабочих дней с даты получения соответствующего требования Общества.
10.8. Распространение персональных данных (раскрытие неопределённому кругу лиц), в том числе размещение сведений о работниках в общедоступных источниках, осуществляется исключительно при наличии отдельного согласия субъекта на распространение персональных данных и только в том объёме и на тех условиях, которые указаны в таком согласии.
11. Локализация обработки и трансграничная передача персональных данных
11.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Обществом с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
11.2. Резервные копии баз данных, содержащих персональные данные, размещаются на технических средствах, расположенных исключительно на территории Российской Федерации.
11.3. Трансграничная передача персональных данных Обществом не осуществляется.
11.4. При возникновении необходимости трансграничной передачи персональных данных Общество до начала такой передачи выполняет требования статьи 12 152-ФЗ в действующей редакции, включая уведомление Роскомнадзора и получение от принимающей стороны предусмотренных законом сведений, вносит соответствующие изменения в настоящую Политику и информирует субъектов персональных данных.
11.5. Использование информационных сервисов, предполагающих размещение баз данных с персональными данными за пределами территории Российской Федерации, в Обществе не допускается.
12. Обработка файлов cookie и сведений о посещении сайта Общества
12.1. При посещении сайта Общества автоматически обрабатываются технические данные: сетевой адрес устройства, тип и версия браузера и операционной системы, дата и время обращения, адреса запрошенных страниц и адрес страницы перехода, а также идентификаторы файлов cookie.
12.2. Файлы cookie используются в следующих целях: обеспечение работоспособности сайта и корректного отображения его страниц, защита сайта от компьютерных атак и автоматизированных обращений, сохранение выбора пользователя в отношении файлов cookie, а также сбор статистики посещений сайта с использованием сервиса веб-аналитики «Яндекс Метрика» (цель Ц-19).
12.3. Технически необходимые файлы cookie, без которых работа сайта невозможна, используются на основании законного интереса Общества в обеспечении функционирования и безопасности сайта. Аналитические файлы cookie и сервис веб-аналитики применяются только после получения согласия пользователя, выражаемого активным действием в уведомлении об использовании файлов cookie, отображаемом при первом посещении сайта; до получения согласия аналитические сценарии не загружаются. Согласие может быть отозвано пользователем в любое время по ссылке «Настройки cookie» в подвале каждой страницы сайта; после отзыва аналитические сценарии не загружаются.
12.4. Пользователь вправе в любое время отказаться от использования файлов cookie, изменив настройки браузера (запрет сохранения файлов cookie, их удаление). При отказе от технически необходимых файлов cookie отдельные функции сайта могут быть недоступны.
12.5. Сведения, указанные в пункте 12.1, используются для обеспечения функционирования и безопасности сайта, а при наличии согласия пользователя — для анализа использования сайта. Общество не сопоставляет их с данными, направленными через формы сайта, и не использует для установления личности пользователя, за исключением случаев, когда это необходимо для выявления и расследования инцидентов информационной безопасности или исполнения требований законодательства. Статистические отчёты используются Обществом в агрегированном виде.
12.6. Срок хранения сведений о посещении сайта — не более 1 года с даты их получения, если более длительный срок не требуется для расследования инцидента. Сроки хранения отдельных видов данных (технических журналов, файлов cookie, данных сервиса веб-аналитики) указаны в ЛНА-ИБ-20.1.
12.7. Персональные данные, направляемые пользователем через формы сайта, обрабатываются в целях рассмотрения заявки или обращения и подготовки ответа (цели Ц-15, Ц-18) на основании согласия, оформляемого отдельно от иных сведений путём проставления пользователем отметки, не установленной по умолчанию, и хранятся до достижения цели, но не более 1 года с даты направления ответа, а сообщения горячей линии — в течение 3 лет с даты завершения их рассмотрения, если иное не предусмотрено ЛНА-ИБ-20.1.
13. Меры по обеспечению безопасности персональных данных
13.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К организационным мерам, принимаемым Обществом, относятся:
— назначение приказом Генерального директора ответственного за организацию обработки персональных данных;
— издание и актуализация локальных нормативных актов, устанавливающих порядок обработки и защиты персональных данных;
— определение перечня работников, допущенных к обработке персональных данных, и разграничение их полномочий;
— ознакомление работников с требованиями законодательства Российской Федерации в области персональных данных и локальными нормативными актами Общества, обучение работников;
— установление режима доступа в помещения, в которых осуществляется обработка персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
— оценка вреда, который может быть причинён субъектам персональных данных, и определение уровней защищённости информационных систем персональных данных;
— установление порядка учёта, хранения и уничтожения носителей персональных данных.
13.3. К техническим мерам, принимаемым Обществом, относятся меры по идентификации и аутентификации пользователей, разграничению прав доступа, регистрации событий безопасности, антивирусной защите, защите информации при передаче по каналам связи, резервному копированию и восстановлению данных, а также по обнаружению и реагированию на инциденты информационной безопасности. Состав и содержание применяемых мер определяются в соответствии с требованиями приказа ФСТЭК России от 18.02.2013 № 21 и — при использовании средств криптографической защиты информации — приказа ФСБ России от 10.07.2014 № 378.
13.4. Сведения о конкретных применяемых Обществом средствах защиты информации, их составе, настройках и размещении относятся к информации ограниченного доступа и в настоящей Политике не раскрываются.
13.5. Общество осуществляет контроль за соблюдением требований по защите персональных данных лицами, которым поручена их обработка, в том числе путём получения от них сведений и документов о принятых мерах защиты.
13.6. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Общество уведомляет Роскомнадзор в течение 24 часов о таком инциденте и в течение 72 часов — о результатах внутреннего расследования, а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
13.7. Общество обеспечивает конфиденциальность персональных данных: работники Общества и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Права субъекта персональных данных и порядок их реализации
14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе сведений о правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке реализации своих прав, а также о лицах, которым могут быть переданы или переданы его персональные данные.
14.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
14.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг, обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
14.4. Для реализации своих прав субъект персональных данных направляет в Общество запрос. Запрос может быть направлен:
— в письменной форме по адресу: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А, АО «Корпорация Робототехники», с пометкой «Обращение по вопросам персональных данных»;
— на адрес электронной почты: info@corprobo.ru с пометкой «Персональные данные» в теме письма (с соблюдением требований пункта 14.6 Политики);
— лично по адресу места нахождения Общества в рабочие дни в часы работы Общества по предварительной договорённости, назначаемой по адресу электронной почты, указанному выше.
14.5. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Рекомендуемая форма запроса приведена в приложении № 1 к Политике.
14.6. Запрос, направленный в электронной форме, должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации либо содержать сведения, указанные в пункте 14.5, в объёме, позволяющем идентифицировать субъекта персональных данных. При невозможности идентификации Общество направляет субъекту мотивированный отказ с разъяснением порядка направления запроса.
14.7. Запрос, направленный представителем субъекта персональных данных, должен сопровождаться документом, подтверждающим полномочия представителя.
14.8. Общество рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении с указанием причины.
14.9. В случае выявления неточности персональных данных Общество вносит необходимые изменения (уточняет персональные данные) в течение 7 рабочих дней с даты представления субъектом персональных данных сведений, подтверждающих неточность, и снимает блокирование персональных данных, если оно было установлено.
14.10. В случае выявления неправомерной обработки персональных данных Общество прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечения правомерности обработки — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, и уведомляет об этом субъекта персональных данных.
14.11. Общество вправе отказать субъекту персональных данных в выполнении требования или в предоставлении запрашиваемой информации в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 20 152-ФЗ. Отказ оформляется в письменной форме и должен быть мотивированным.
14.12. Сведения, указанные в пункте 14.1, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
14.13. Повторный запрос того же содержания может быть направлен субъектом персональных данных не ранее чем через 30 дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, либо при наличии сведений о неполноте или недостоверности ранее полученного ответа — с обоснованием такого запроса.
14.14. Учёт обращений и запросов субъектов персональных данных, а также направленных ответов ведётся Обществом в журнале учёта обращений и запросов субъектов персональных данных.
15. Отзыв согласия и уничтожение персональных данных
15.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления в Общество заявления способами, указанными в пункте 14.4 Политики. Согласие на использование аналитических файлов cookie отзывается по ссылке «Настройки cookie» на сайте; порядок отзыва согласия, данного через формы сайта, установлен ЛНА-ИБ-20.1.
15.2. С даты получения отзыва согласия Общество прекращает обработку персональных данных, осуществлявшуюся на основании этого согласия, за исключением случаев, когда обработка может быть продолжена без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ (в частности, для исполнения обязанностей, возложенных на Общество законодательством, или для защиты прав Общества в судебном порядке).
15.3. В случае отзыва согласия или достижения цели обработки персональные данные, обработка которых не может быть продолжена по иным основаниям, уничтожаются Обществом в срок, не превышающий 30 дней с даты поступления отзыва согласия либо достижения цели обработки, если иной срок не установлен федеральным законом или договором.
15.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся в Обществе 3 года.
15.5. По запросу субъекта персональных данных Общество сообщает ему о факте и дате уничтожения его персональных данных в срок, предусмотренный пунктом 14.8 Политики.
15.6. Отзыв согласия на распространение персональных данных влечёт прекращение распространения таких персональных данных Обществом с даты получения отзыва. Требование субъекта персональных данных о прекращении распространения рассматривается в срок, установленный статьёй 10.1 152-ФЗ.
15.7. Отзыв согласия не влечёт для субъекта персональных данных негативных последствий. Если отзыв согласия делает невозможным достижение цели, для которой оно было дано (например, рассмотрение заявки или включение в кадровый резерв), Общество сообщает об этом субъекту; обработка, осуществляемая на иных правовых основаниях, продолжается в порядке пункта 15.2 Политики.
16. Порядок актуализации Политики и место её размещения
16.1. Политика вступает в силу с даты утверждения её приказом Генерального директора Общества и действует бессрочно до утверждения новой редакции.
16.2. Актуализация Политики осуществляется Директором по информационной безопасности при участии Заместителя директора по имущественным и правовым вопросам и Директора по ИТ (в части сведений о сайте и информационных системах) в порядке и сроки, установленные пунктом 1.7 Политики.
16.3. Изменения в Политику вносятся путём утверждения новой редакции Политики приказом Генерального директора Общества. Новая редакция размещается в местах, указанных в пункте 16.4, не позднее 5 рабочих дней с даты её утверждения.
16.4. Действующая редакция Политики размещается для неограниченного доступа:
— на официальном сайте Общества по адресу: https://corprobo.ru/politics; ссылка на Политику размещается в подвале каждой страницы сайта и на страницах сайта, с использованием которых осуществляется сбор персональных данных;
— на информационном стенде в помещении приёма посетителей по адресу места нахождения Общества.
16.5. По письменному запросу субъекта персональных данных Общество предоставляет копию действующей редакции Политики на бумажном носителе в срок, предусмотренный пунктом 14.8 Политики.
16.6. На странице размещения Политики указываются номер и дата утверждения действующей редакции. Изменение Политики само по себе не изменяет условий ранее данных субъектами согласий; если новая редакция предусматривает новые цели или условия обработки, требующие согласия, Общество получает такое согласие до начала соответствующей обработки.
16.7. Реквизиты Общества как оператора персональных данных:
— полное наименование: Акционерное общество «Корпорация Робототехники» (АО «Корпорация Робототехники»);
— идентификационный номер налогоплательщика: 9703208270; код причины постановки на учёт: 772501001;
— основной государственный регистрационный номер: 1257700141016;
— адрес места нахождения: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А;
— ответственный за организацию обработки персональных данных: Заместитель генерального директора по безопасности; контактные данные для обращений: info@corprobo.ru (с пометкой «Персональные данные»), почтовый адрес — указанный выше.
16.8. По вопросам, не урегулированным Политикой, применяются положения законодательства Российской Федерации в области персональных данных.
Приложение № 1. Форма запроса субъекта персональных данных
Приложение № 1
к Политике в отношении обработки персональных данных
в АО «Корпорация Робототехники» (ЛНА-ИБ-20)
ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В АО «Корпорация Робототехники»
Ответственному за организацию обработки персональных данных
От ______________________________________________________________
(фамилия, имя, отчество субъекта персональных данных)
Документ, удостоверяющий личность: ______________________ № ____________,
выдан «____» ____________ ________ г. ____________________________________
(наименование органа, выдавшего документ)
Сведения, подтверждающие отношения с АО «Корпорация Робототехники» (нужное указать): работник / бывший работник / соискатель / представитель контрагента / посетитель / пользователь сайта; номер и дата договора (при наличии): ____________________________________
Адрес для направления ответа: ____________________________________________
Адрес электронной почты, телефон: ________________________________________
Прошу (нужное отметить знаком «V»):
— предоставить информацию, касающуюся обработки моих персональных данных (часть 7 статьи 14 152-ФЗ);
— уточнить мои персональные данные (указать, какие именно и на какие сведения): ____________________________________________;
— заблокировать мои персональные данные;
— уничтожить мои персональные данные;
— отозвать согласие на обработку персональных данных от «____» ____________ ________ г.;
— прекратить распространение моих персональных данных;
— иное: ____________________________________________.
Обоснование запроса (при необходимости): ____________________________________
Приложения: документ, подтверждающий полномочия представителя (при обращении через представителя), на ____ л.
Ответ прошу направить (нужное отметить): в письменной форме по указанному адресу / на указанный адрес электронной почты.
Запрос, направляемый по электронной почте, подписывается электронной подписью либо содержит сведения, позволяющие идентифицировать субъекта персональных данных (пункт 14.6 Политики).
«____» ____________ 20____ г. ____________________ / ____________________ /
(дата) (подпись) (расшифровка подписи)
Срок рассмотрения запроса — 10 рабочих дней с даты его получения Обществом; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту персональных данных.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, принципы, порядок и условия обработки персональных данных в Акционерном обществе «Корпорация Робототехники» (ИНН 9703208270, ОГРН 1257700141016; далее — Общество, Оператор), а также сведения о реализуемых Обществом требованиях к защите персональных данных и порядок реализации прав субъектов персональных данных.
1.2. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом. В соответствии с частью 2 статьи 18.1 152-ФЗ Политика публикуется на официальном сайте Общества, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных. Структура Политики соответствует Рекомендациям Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (31.07.2017).
1.3. Политика адресована субъектам персональных данных: работникам и бывшим работникам Общества, соискателям, представителям и работникам контрагентов, посетителям объектов Общества, практикантам и стажёрам, пользователям сайта Общества и иным лицам, персональные данные которых обрабатываются Обществом.
1.4. Политика распространяется на обработку персональных данных, осуществляемую Обществом как с использованием средств автоматизации, так и без использования таких средств.
1.5. Политика не содержит сведений о применяемых Обществом технических средствах и организационных процедурах защиты информации, раскрытие которых способно снизить уровень защищённости персональных данных. Порядок обработки и защиты персональных данных внутри Общества устанавливается локальными нормативными актами Общества, доступ к которым предоставляется работникам Общества в установленном порядке.
1.6. Владелец Политики — Директор по информационной безопасности, входящий в состав Департамента по безопасности Общества. Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является Заместитель генерального директора по безопасности, руководящий Департаментом по безопасности и назначенный приказом Генерального директора Общества (ЛНА-ИБ-03).
1.7. Политика утверждается приказом Генерального директора Общества и актуализируется Директором по информационной безопасности по согласованию с Заместителем директора по имущественным и правовым вопросам не реже одного раза в год, а также во внеплановом порядке — в течение 20 рабочих дней с даты изменения законодательства Российской Федерации в области персональных данных, состава обрабатываемых персональных данных, целей или способов обработки, состава обработчиков.
1.8. Общество вправе принимать иные документы по вопросам обработки персональных данных, не противоречащие настоящей Политике и законодательству Российской Федерации.
1.9. Порядок обработки персональных данных пользователей сайта Общества https://corprobo.ru, перечень используемых файлов cookie и сервисов веб-аналитики, а также лиц, участвующих в обработке персональных данных при функционировании сайта, детализированы в Политике обработки персональных данных пользователей сайта и использования файлов cookie (ЛНА-ИБ-20.1), являющейся неотъемлемой частью настоящей Политики и размещённой по адресу https://corprobo.ru/politics-site. При расхождении сведений о сайте применяются положения ЛНА-ИБ-20.1.
2. Термины и определения
2.1. В Политике используются термины, определённые статьёй 3 152-ФЗ. Основные из них приведены в пунктах 2.2–2.12.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Оператор — в целях настоящей Политики — Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Обработка персональных данных без использования средств автоматизации — обработка, при которой действия с персональными данными (в том числе на бумажных носителях) осуществляются при непосредственном участии человека.
2.7. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные категории, отнесённые законодательством Российской Федерации к специальным.
2.8. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении сайта и используемые для обеспечения работы сайта и сбора статистики посещений.
2.14. Департамент по безопасности — структурное подразделение Общества, возглавляемое Заместителем генерального директора по безопасности; в его составе Директор по информационной безопасности отвечает за информационную безопасность, а Директор по безопасности — за охрану периметра, пропускной и внутриобъектовый режим. Эксплуатацию информационных систем обеспечивает Директор по ИТ, кадровую работу — Директор по персоналу, правовое сопровождение — Заместитель директора по имущественным и правовым вопросам.
3. Нормативные основания
3.1. Политика разработана в соответствии с требованиями законодательства Российской Федерации, указанными в пункте 3.2.
3.2. Перечень нормативных правовых актов, положенных в основу Политики:
Нормативный акт
Что требует от Общества
Конституция Российской Федерации, статьи 23, 24
Соблюдать право на неприкосновенность частной жизни и личную тайну; не допускать сбор, хранение, использование и распространение информации о частной жизни лица без его согласия
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции)
Обрабатывать персональные данные на законном основании, для заявленных целей, принимать меры по их защите, обеспечивать реализацию прав субъектов, публиковать настоящую Политику
Федеральный закон от 08.08.2024 № 233-ФЗ (статья 13.1 152-ФЗ, с 01.09.2025)
Обезличивать персональные данные и предоставлять обезличенные данные в государственную информационную систему Минцифры России по его требованию
Федеральный закон от 24.06.2025 № 156-ФЗ (с 01.09.2025)
Оформлять согласие на обработку персональных данных отдельно от иной информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных
Федеральный закон от 28.02.2025 № 23-ФЗ (часть 5 статьи 18 152-ФЗ, с 01.07.2025)
Осуществлять запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации только с использованием баз данных на территории Российской Федерации
Часть 2 статьи 18.1 152-ФЗ
Публиковать Политику на сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных
Статья 11 152-ФЗ
Обрабатывать биометрические персональные данные только при наличии согласия в письменной форме, за исключением случаев, предусмотренных частью 2 статьи 11 152-ФЗ; Общество биометрические персональные данные не обрабатывает (пункт 6.5 Политики)
Статья 9 152-ФЗ
Обеспечивать конкретность, предметность, информированность, сознательность и однозначность согласия; не использовать «пакетные» согласия; при отзыве согласия продолжать обработку только при наличии иных оснований, указанных в части 2 статьи 9 152-ФЗ
Статья 10.1 152-ФЗ; приказ Роскомнадзора от 24.02.2021 № 18
Получать отдельное согласие на распространение персональных данных по установленной форме
Статья 12 152-ФЗ
Соблюдать условия трансграничной передачи персональных данных; Общество трансграничную передачу не осуществляет
Статьи 14, 18, 20, 21 152-ФЗ
Отвечать на запросы субъектов персональных данных в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней; уточнять, блокировать и уничтожать персональные данные по законным требованиям
Часть 3.1 статьи 21 152-ФЗ; приказ Роскомнадзора от 14.11.2022 № 187
Уведомлять Роскомнадзор о фактах неправомерной передачи персональных данных в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов
Приказ Роскомнадзора от 27.10.2022 № 178
Оценивать вред, который может быть причинён субъектам персональных данных
Приказ Роскомнадзора от 28.10.2022 № 180
Направлять уведомление о намерении осуществлять обработку персональных данных и актуализировать ранее представленные сведения
Приказ Роскомнадзора от 28.10.2022 № 179
Подтверждать уничтожение персональных данных актом и (при автоматизированной обработке) выгрузкой из журнала регистрации событий
Постановление Правительства Российской Федерации от 01.08.2025 № 1154
Применять установленные требования и методы обезличивания при обезличивании персональных данных для их предоставления в государственную информационную систему Минцифры России (статья 13.1 152-ФЗ)
Приказ Роскомнадзора от 19.06.2025 № 140
Применять установленные требования и методы обезличивания персональных данных в иных случаях, на которые распространяется приказ
Постановление Правительства Российской Федерации от 01.11.2012 № 1119
Определять уровень защищённости персональных данных при их обработке в информационных системах
Приказ ФСТЭК России от 18.02.2013 № 21
Применять состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
Постановление Правительства Российской Федерации от 15.09.2008 № 687
Соблюдать особенности обработки персональных данных без использования средств автоматизации
Приказ ФСБ России от 10.07.2014 № 378
Применять организационные и технические меры по обеспечению безопасности персональных данных с использованием средств криптографической защиты информации — в случаях, когда такие средства применяются для нейтрализации актуальных угроз
Глава 14 Трудового кодекса Российской Федерации (статьи 86–90)
Соблюдать правила обработки персональных данных работников и порядок их передачи
Статья 13.11 Кодекса Российской Федерации об административных правонарушениях; статья 272.1 Уголовного кодекса Российской Федерации
Учитывать ответственность за нарушение установленного порядка обработки и защиты персональных данных
4. Принципы обработки персональных данных
4.1. Обработка персональных данных в Обществе осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 7 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные по отношению к заявленным целям персональные данные не обрабатываются.
4.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Общество обеспечивает прозрачность обработки персональных данных: субъекту персональных данных по его запросу предоставляются сведения, предусмотренные частью 7 статьи 14 152-ФЗ, в порядке, установленном разделом 14 Политики.
5. Категории субъектов персональных данных и обрабатываемых персональных данных
5.1. Общество обрабатывает персональные данные следующих категорий субъектов:
— работники Общества, включая совместителей и лиц, работающих по договорам гражданско-правового характера;
— бывшие работники Общества (в связи с архивным хранением кадровых документов);
— соискатели (кандидаты на трудоустройство);
— родственники работников — в объёме, необходимом для предоставления льгот и гарантий, ведения воинского учёта и предоставления налоговых вычетов;
— представители и работники контрагентов Общества (подписанты, контактные лица, водители, монтажники);
— посетители офиса, производства и испытательного полигона Общества;
— обучающиеся практиканты и стажёры (студенты профильных образовательных организаций);
— пользователи сайта Общества и лица, направившие обращения в Общество;
— лица, направившие сообщения на горячую линию Общества (в том числе анонимно).
5.2. В зависимости от категории субъекта и цели обработки Общество обрабатывает следующие персональные данные: фамилия, имя, отчество (в том числе прежние), дата и место рождения, пол, гражданство, сведения о документе, удостоверяющем личность, адрес регистрации и адрес фактического проживания, контактный телефон, адрес электронной почты, сведения об образовании, квалификации и профессиональной подготовке, сведения о трудовой деятельности и трудовом стаже, должность и подразделение, сведения о заработной плате и иных выплатах, страховой номер индивидуального лицевого счёта, идентификационный номер налогоплательщика, реквизиты банковского счёта, сведения о семейном положении и составе семьи, сведения воинского учёта, фотографическое изображение, сведения о выданных пропусках и событиях прохода, сведения, содержащиеся в обращениях субъектов.
5.3. Персональные данные представителей и работников контрагентов обрабатываются в объёме: фамилия, имя, отчество, должность, место работы, контактные данные, реквизиты доверенности, а при необходимости оформления допуска на объекты Общества — также сведения о документе, удостоверяющем личность, и государственный регистрационный знак транспортного средства.
5.4. Персональные данные посетителей обрабатываются в объёме: фамилия, имя, отчество, сведения о документе, удостоверяющем личность, организация, цель и время посещения, сведения о сопровождающем работнике.
5.5. Персональные данные пользователей сайта обрабатываются в объёме, который пользователь самостоятельно указывает в формах сайта: в форме заявки — фамилия, имя, адрес электронной почты, номер телефона, наименование организации, должность, текст запроса; в форме обращения на горячую линию — тема и текст обращения, а при неанонимном обращении — фамилия, имя, отчество, адрес электронной почты и номер телефона. Кроме того, обрабатываются технические сведения о посещении сайта и идентификаторы файлов cookie в порядке раздела 12 Политики и ЛНА-ИБ-20.1.
5.6. Общество не обрабатывает персональные данные несовершеннолетних, за исключением случаев, когда такая обработка необходима для предоставления работникам установленных законом гарантий и льгот в отношении их детей, а также в отношении практикантов, достигших возраста, допускающего заключение соответствующего договора.
5.7. Общество не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.
5.8. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных Обществом не принимаются.
6. Обработка специальных категорий и биометрических персональных данных
6.1. Специальные категории персональных данных обрабатываются Обществом в минимально необходимом объёме и только в случаях, когда это допускается законодательством Российской Федерации.
6.2. Сведения о состоянии здоровья обрабатываются в объёме заключений (медицинских заключений) по результатам обязательных предварительных и периодических медицинских осмотров, сведений о временной нетрудоспособности, сведений об инвалидности и рекомендованных условиях труда — в целях исполнения обязанностей работодателя в области охраны труда и предоставления гарантий, предусмотренных трудовым законодательством. Общество не обрабатывает диагнозы и сведения о течении заболеваний, за исключением случаев, когда такие сведения предоставлены субъектом и необходимы для предоставления установленных законом гарантий.
6.3. Обработка специальных категорий персональных данных осуществляется без согласия субъекта, если она необходима в соответствии с трудовым законодательством и законодательством о безопасности и охране труда; в иных случаях — при наличии согласия субъекта персональных данных, оформленного отдельным документом.
6.4. Сведения о судимости Общество не обрабатывает, за исключением случаев, когда обязанность или право их получения прямо предусмотрены федеральным законом в отношении отдельных видов деятельности.
6.5. Общество не обрабатывает биометрические персональные данные. Фотографические изображения и видеозаписи (в том числе в пропусках, системе контроля и управления доступом и системе видеонаблюдения) не используются Обществом для установления личности субъекта персональных данных с применением средств биометрической идентификации. Доступ на объекты Общества предоставляется без использования биометрической идентификации.
6.6. Если Общество примет решение об обработке биометрических персональных данных, такая обработка начнётся только после внесения изменений в настоящую Политику и уведомление Роскомнадзора, получения согласия субъекта в письменной форме, если иное не предусмотрено частью 2 статьи 11 152-ФЗ, и обеспечения альтернативного порядка доступа для субъектов, не давших такого согласия.
7. Цели обработки персональных данных
7.1. Общество обрабатывает персональные данные исключительно в целях, перечисленных в пункте 7.2. Единая нумерация целей (Ц-01 — Ц-19) используется во всех локальных нормативных актах Общества по вопросам обработки персональных данных, в уведомлении Роскомнадзора и в формах согласий.
7.2. Сводный перечень целей обработки:
№ цели
Цель обработки
Категории субъектов
Ц-01
Оформление, изменение и прекращение трудовых отношений, кадровый учёт, расчёт заработной платы, налоги и отчётность
работники, бывшие работники, родственники работников
Ц-02
Ведение воинского учёта и бронирования граждан
работники, родственники работников
Ц-03
Обеспечение охраны труда, проведение обязательных медицинских осмотров, учёт несчастных случаев
работники, практиканты
Ц-04
Оформление допуска работника к сведениям, составляющим коммерческую тайну, и к защищаемым активам
работники, практиканты
Ц-05
Подбор персонала: рассмотрение резюме соискателей и формирование кадрового резерва
соискатели
Ц-06
Оформление и учёт пропусков, работа системы контроля и управления доступом
работники, практиканты, посетители, представители контрагентов
Ц-07
Видеонаблюдение на территории офиса, производства, склада и испытательного полигона в целях обеспечения безопасности и сохранности имущества
работники, посетители, представители контрагентов
Ц-08
Организация добровольного медицинского страхования и страхования от несчастных случаев
работники, родственники работников
Ц-09
Перечисление заработной платы в рамках зарплатного проекта банка
работники
Ц-10
Размещение фотографии, фамилии, имени и должности работника на корпоративном сайте, в презентационных и рекламных материалах
работники
Ц-11
Организация служебных командировок: бронирование билетов, проживания, оформление отчётных документов
работники
Ц-12
Обучение, повышение квалификации, аттестация работников, оформление удостоверений
работники
Ц-13
Заключение и исполнение договоров с контрагентами, обработка персональных данных представителей контрагентов
представители и работники контрагентов
Ц-14
Организация практики и стажировок обучающихся
практиканты и стажёры
Ц-15
Обработка обращений, направленных через сайт и корпоративную почту, и ответы на них
пользователи сайта, лица, направившие обращения
Ц-16
Обеспечение пропускного режима и безопасности при проведении испытаний робототехнических комплексов и беспилотных авиационных систем, учёт внешних наблюдателей и представителей заказчика
представители контрагентов, посетители
Ц-17
Исполнение требований законодательства о противодействии коррупции, проверка деловой репутации контрагентов и их представителей
представители и работники контрагентов
Ц-18
Рассмотрение сообщений, поступивших на горячую линию Общества, о нарушениях, коррупционных проявлениях и иных фактах, затрагивающих интересы Общества, и ответы заявителям
лица, направившие сообщения на горячую линию
Ц-19
Обеспечение функционирования и безопасности сайта, защита от компьютерных атак, сбор статистики посещений с использованием сервиса веб-аналитики (при согласии пользователя)
пользователи сайта
7.3. Обработка персональных данных в иных целях, не указанных в пункте 7.2, не осуществляется. При возникновении новой цели обработки Общество вносит изменения в настоящую Политику и, при необходимости, получает согласие субъектов персональных данных до начала обработки.
8. Правовые основания и условия обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных в Обществе являются:
— Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, федеральные законы и принятые в соответствии с ними нормативные правовые акты, возлагающие на Общество как на работодателя и налогового агента обязанности, для исполнения которых необходима обработка персональных данных (пункт 2 части 1 статьи 6 152-ФЗ);
— заключённые с субъектами персональных данных трудовые договоры, договоры гражданско-правового характера, а также договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
— согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельным документом (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
— согласие субъекта персональных данных на распространение персональных данных (статья 10.1 152-ФЗ) — при размещении сведений о работнике в общедоступных источниках;
— необходимость осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ), — в частности при обеспечении безопасности объектов, ведении видеонаблюдения, обеспечении функционирования и защиты сайта, проверке деловой репутации контрагентов, а также при взаимодействии с представителями и работниками контрагентов, действующими от имени организаций, если субъект не является стороной, выгодоприобретателем или поручителем по договору;
— уставные документы Общества и локальные нормативные акты, принятые в пределах полномочий Общества и не противоречащие законодательству Российской Федерации.
8.2. Согласие субъекта персональных данных оформляется отдельным документом, отвечающим требованиям статьи 9 152-ФЗ: оно является конкретным, предметным, информированным, сознательным и однозначным. Включение согласия в текст трудового договора, гражданско-правового договора, оферты или иного документа, не являющегося согласием, не допускается. «Пакетные» согласия, охватывающие несколько несовместимых целей, Обществом не применяются.
8.3. Согласия, полученные Обществом до 01.09.2025, продолжают действовать на условиях, на которых они были даны, до истечения срока их действия либо до отзыва субъектом персональных данных.
8.4. Согласие может быть дано субъектом персональных данных в письменной форме на бумажном носителе либо в электронной форме, позволяющей подтвердить факт его получения, если такая форма допускается законодательством Российской Федерации для соответствующего вида согласия.
8.5. Обработка персональных данных без согласия субъекта осуществляется при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 152-ФЗ, а в отношении специальных категорий персональных данных — частью 2 статьи 10 152-ФЗ, в том числе когда обработка необходима для исполнения возложенных на Общество законодательством обязанностей (пункт 2), для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо для заключения договора по его инициативе (пункт 5), для защиты жизни, здоровья или иных жизненно важных интересов субъекта (пункт 6), для осуществления прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7). Конкретное основание определяется для каждой цели обработки.
8.6. Персональные данные, полученные Обществом от третьих лиц (в том числе от контрагентов — в отношении их представителей и работников), обрабатываются при условии, что предоставившее их лицо подтвердило наличие законного основания их передачи и уведомило субъекта персональных данных. Общество вправе запросить подтверждение такого уведомления.
8.7. При сборе персональных данных Общество предоставляет субъекту персональных данных информацию, предусмотренную статьёй 18 152-ФЗ, в том числе о наименовании и адресе Общества, цели обработки, правовом основании, предполагаемых пользователях персональных данных и правах субъекта.
8.8. Общество не принимает от субъектов персональных данных и не запрашивает персональные данные, не требующиеся для достижения целей, указанных в разделе 7 Политики. Излишне предоставленные субъектом сведения удаляются.
9. Порядок и способы обработки, сроки обработки и хранения персональных данных
9.1. Обработка персональных данных в Обществе осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.2. Персональные данные обрабатываются с использованием средств автоматизации (в информационных системах персональных данных Общества) и без использования средств автоматизации (в кадровых делах, журналах инструктажей и допуска, журналах учёта посетителей, первичных учётных документах).
9.3. Персональные данные обрабатываются только работниками Общества, допущенными к обработке персональных данных на основании локальных нормативных актов Общества и в объёме, необходимом для исполнения их должностных обязанностей.
9.4. Срок обработки персональных данных определяется достижением целей обработки, а также сроками, установленными законодательством Российской Федерации, договором с субъектом персональных данных и сроком действия согласия, если оно является правовым основанием обработки.
9.5. Основные сроки хранения персональных данных:
Категория данных и документов
Цели
Срок хранения
Кадровые документы, трудовые договоры, приказы по личному составу, личные карточки, документы воинского учёта
Ц-01, Ц-02
50 лет (в отношении документов, созданных начиная с 2003 года), если иной срок не установлен законодательством об архивном деле
Документы бухгалтерского и налогового учёта, в том числе по заработной плате, командировкам и страхованию работников
Ц-01, Ц-08, Ц-09, Ц-11
5 лет после отчётного года, если иной срок не установлен законодательством
Документы по охране труда, медицинским осмотрам, обучению и аттестации работников, практике и стажировкам
Ц-03, Ц-12, Ц-14
в сроки, установленные законодательством Российской Федерации и Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236)
Документы о допуске к коммерческой тайне
Ц-04
в течение срока трудовых отношений и 5 лет после их прекращения
Резюме и сведения о соискателе, рассматриваемом на конкретную вакансию
Ц-05
до принятия решения по вакансии, но не более 6 месяцев с даты получения; далее — уничтожение
Сведения о соискателе в кадровом резерве
Ц-05
в течение срока, указанного в отдельном согласии на включение в кадровый резерв, но не более 3 лет, либо до отзыва согласия
Данные системы контроля и управления доступом, журналы проходов, журналы учёта посетителей и внешних наблюдателей
Ц-06, Ц-16
1 год
Видеозаписи
Ц-07
30 суток; при выявлении инцидента — до завершения его расследования и рассмотрения связанных с ним споров
Сведения о работниках, размещённые на сайте и в презентационных материалах
Ц-10
до отзыва согласия на распространение либо до прекращения трудовых отношений, в зависимости от того, что наступит ранее
Персональные данные представителей и работников контрагентов, договорные документы
Ц-13
в течение срока действия договора и 5 лет после его исполнения или прекращения
Материалы проверки деловой репутации контрагентов
Ц-17
при заключении договора — в сроки, установленные для цели Ц-13; если договор не заключён — не более 1 года с даты проверки
Обращения, направленные через сайт и корпоративную почту
Ц-15
до достижения цели, но не более 1 года с даты направления ответа, либо до отзыва согласия
Сообщения горячей линии и материалы их рассмотрения
Ц-18
3 года с даты завершения рассмотрения сообщения
Технические журналы сайта; данные сервиса веб-аналитики
Ц-19
не более 1 года с даты получения; сроки по отдельным видам данных указаны в ЛНА-ИБ-20.1
Согласия на обработку персональных данных и доказательства их получения
все цели, для которых основанием является согласие
в течение срока обработки и 3 года после её прекращения
Материалы расследований инцидентов, связанных с персональными данными
все цели
5 лет
9.6. По истечении срока хранения либо по достижении цели обработки персональные данные уничтожаются или обезличиваются в порядке, установленном локальными нормативными актами Общества, в сроки, предусмотренные законодательством Российской Федерации.
9.7. Обезличивание персональных данных осуществляется с применением требований и методов, установленных для соответствующего случая: при предоставлении обезличенных данных в государственную информационную систему Минцифры России — постановлением Правительства Российской Федерации от 01.08.2025 № 1154, в иных случаях — приказом Роскомнадзора от 19.06.2025 № 140. Данные считаются обезличенными только после применения таких методов.
9.8. Персональные данные, обрабатываемые без использования средств автоматизации, хранятся обособленно от иных документов, в запираемых шкафах и сейфах в помещениях с ограниченным доступом; их использование вне таких помещений допускается только в объёме, необходимом для выполнения служебных обязанностей, под ответственность соответствующего работника.
10. Передача персональных данных и обработка по поручению Общества
10.1. Общество не раскрывает персональные данные субъектов третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда такая передача необходима для достижения целей, указанных в разделе 7 Политики, и осуществляется при наличии правового основания.
10.2. Общество предоставляет персональные данные государственным органам и организациям в объёме и порядке, установленных законодательством Российской Федерации, в том числе налоговым органам, органам Социального фонда Российской Федерации, органам воинского учёта, органам государственной статистики, судам, органам следствия и дознания, органам государственного контроля (надзора) — по их мотивированным запросам.
10.3. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). Ответственность перед субъектом персональных данных за действия обработчика несёт Общество; обработчик несёт ответственность перед Обществом.
10.4. Для достижения целей, указанных в разделе 7 Политики, персональные данные могут передаваться (предоставляться) лицам следующих категорий. В зависимости от характера отношений такое лицо обрабатывает персональные данные по поручению Общества либо является самостоятельным оператором, обрабатывающим их на собственном правовом основании (например, кредитные, страховые и медицинские организации в части оказываемых ими услуг); роль каждого лица определяется договором с ним:
— кредитные организации — в связи с перечислением заработной платы и иных выплат;
— страховые организации — в связи с добровольным медицинским страхованием и страхованием от несчастных случаев;
— медицинские организации — в связи с проведением обязательных предварительных и периодических медицинских осмотров;
— операторы электронного документооборота и удостоверяющие центры — в связи с выпуском и использованием сертификатов электронной подписи и обменом юридически значимыми документами;
— организации, предоставляющие услуги центров обработки данных на территории Российской Федерации, — в связи с размещением резервных копий;
— специализированные сервисы подбора персонала — в связи с рассмотрением резюме соискателей;
— охранные организации — в связи с обеспечением физической охраны и пропускного режима на объектах Общества;
— организации, предоставляющие платформу и хостинг сайта, услуги защиты от компьютерных атак, направленных на отказ в обслуживании, и сервис веб-аналитики, — в связи с функционированием сайта Общества (перечень приведён в ЛНА-ИБ-20.1);
— организации, осуществляющие архивное хранение и уничтожение документов, — в связи с уничтожением бумажных носителей.
10.5. Сведения о наименовании и адресе лица, которому поручена обработка персональных данных конкретного субъекта, предоставляются субъекту по его запросу в соответствии с пунктом 10 части 7 статьи 14 152-ФЗ. Лица, участвующие в обработке персональных данных при функционировании сайта Общества, поимённо указаны в ЛНА-ИБ-20.1.
10.6. В поручении обработчику Общество определяет условия, предусмотренные частью 3 статьи 6 152-ФЗ: перечень персональных данных, перечень действий (операций), которые будут совершаться обработчиком, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ, обязанность по запросу Общества в течение срока действия поручения представлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, обязанность уведомлять Общество о случаях, предусмотренных частью 3.1 статьи 21 152-ФЗ, а также требования части 5 статьи 18 и статьи 18.1 152-ФЗ. В поручении также устанавливается обязанность по требованию Общества прекратить обработку, уничтожить персональные данные и подтвердить уничтожение.
10.7. Обработчик не вправе раскрывать персональные данные третьим лицам и определять цели их обработки самостоятельно, а также обязан предоставлять Обществу сведения, необходимые для ответа на запрос субъекта персональных данных, в срок не более 5 рабочих дней с даты получения соответствующего требования Общества.
10.8. Распространение персональных данных (раскрытие неопределённому кругу лиц), в том числе размещение сведений о работниках в общедоступных источниках, осуществляется исключительно при наличии отдельного согласия субъекта на распространение персональных данных и только в том объёме и на тех условиях, которые указаны в таком согласии.
11. Локализация обработки и трансграничная передача персональных данных
11.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Обществом с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
11.2. Резервные копии баз данных, содержащих персональные данные, размещаются на технических средствах, расположенных исключительно на территории Российской Федерации.
11.3. Трансграничная передача персональных данных Обществом не осуществляется.
11.4. При возникновении необходимости трансграничной передачи персональных данных Общество до начала такой передачи выполняет требования статьи 12 152-ФЗ в действующей редакции, включая уведомление Роскомнадзора и получение от принимающей стороны предусмотренных законом сведений, вносит соответствующие изменения в настоящую Политику и информирует субъектов персональных данных.
11.5. Использование информационных сервисов, предполагающих размещение баз данных с персональными данными за пределами территории Российской Федерации, в Обществе не допускается.
12. Обработка файлов cookie и сведений о посещении сайта Общества
12.1. При посещении сайта Общества автоматически обрабатываются технические данные: сетевой адрес устройства, тип и версия браузера и операционной системы, дата и время обращения, адреса запрошенных страниц и адрес страницы перехода, а также идентификаторы файлов cookie.
12.2. Файлы cookie используются в следующих целях: обеспечение работоспособности сайта и корректного отображения его страниц, защита сайта от компьютерных атак и автоматизированных обращений, сохранение выбора пользователя в отношении файлов cookie, а также сбор статистики посещений сайта с использованием сервиса веб-аналитики «Яндекс Метрика» (цель Ц-19).
12.3. Технически необходимые файлы cookie, без которых работа сайта невозможна, используются на основании законного интереса Общества в обеспечении функционирования и безопасности сайта. Аналитические файлы cookie и сервис веб-аналитики применяются только после получения согласия пользователя, выражаемого активным действием в уведомлении об использовании файлов cookie, отображаемом при первом посещении сайта; до получения согласия аналитические сценарии не загружаются. Согласие может быть отозвано пользователем в любое время по ссылке «Настройки cookie» в подвале каждой страницы сайта; после отзыва аналитические сценарии не загружаются.
12.4. Пользователь вправе в любое время отказаться от использования файлов cookie, изменив настройки браузера (запрет сохранения файлов cookie, их удаление). При отказе от технически необходимых файлов cookie отдельные функции сайта могут быть недоступны.
12.5. Сведения, указанные в пункте 12.1, используются для обеспечения функционирования и безопасности сайта, а при наличии согласия пользователя — для анализа использования сайта. Общество не сопоставляет их с данными, направленными через формы сайта, и не использует для установления личности пользователя, за исключением случаев, когда это необходимо для выявления и расследования инцидентов информационной безопасности или исполнения требований законодательства. Статистические отчёты используются Обществом в агрегированном виде.
12.6. Срок хранения сведений о посещении сайта — не более 1 года с даты их получения, если более длительный срок не требуется для расследования инцидента. Сроки хранения отдельных видов данных (технических журналов, файлов cookie, данных сервиса веб-аналитики) указаны в ЛНА-ИБ-20.1.
12.7. Персональные данные, направляемые пользователем через формы сайта, обрабатываются в целях рассмотрения заявки или обращения и подготовки ответа (цели Ц-15, Ц-18) на основании согласия, оформляемого отдельно от иных сведений путём проставления пользователем отметки, не установленной по умолчанию, и хранятся до достижения цели, но не более 1 года с даты направления ответа, а сообщения горячей линии — в течение 3 лет с даты завершения их рассмотрения, если иное не предусмотрено ЛНА-ИБ-20.1.
13. Меры по обеспечению безопасности персональных данных
13.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13.2. К организационным мерам, принимаемым Обществом, относятся:
— назначение приказом Генерального директора ответственного за организацию обработки персональных данных;
— издание и актуализация локальных нормативных актов, устанавливающих порядок обработки и защиты персональных данных;
— определение перечня работников, допущенных к обработке персональных данных, и разграничение их полномочий;
— ознакомление работников с требованиями законодательства Российской Федерации в области персональных данных и локальными нормативными актами Общества, обучение работников;
— установление режима доступа в помещения, в которых осуществляется обработка персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
— оценка вреда, который может быть причинён субъектам персональных данных, и определение уровней защищённости информационных систем персональных данных;
— установление порядка учёта, хранения и уничтожения носителей персональных данных.
13.3. К техническим мерам, принимаемым Обществом, относятся меры по идентификации и аутентификации пользователей, разграничению прав доступа, регистрации событий безопасности, антивирусной защите, защите информации при передаче по каналам связи, резервному копированию и восстановлению данных, а также по обнаружению и реагированию на инциденты информационной безопасности. Состав и содержание применяемых мер определяются в соответствии с требованиями приказа ФСТЭК России от 18.02.2013 № 21 и — при использовании средств криптографической защиты информации — приказа ФСБ России от 10.07.2014 № 378.
13.4. Сведения о конкретных применяемых Обществом средствах защиты информации, их составе, настройках и размещении относятся к информации ограниченного доступа и в настоящей Политике не раскрываются.
13.5. Общество осуществляет контроль за соблюдением требований по защите персональных данных лицами, которым поручена их обработка, в том числе путём получения от них сведений и документов о принятых мерах защиты.
13.6. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Общество уведомляет Роскомнадзор в течение 24 часов о таком инциденте и в течение 72 часов — о результатах внутреннего расследования, а также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
13.7. Общество обеспечивает конфиденциальность персональных данных: работники Общества и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Права субъекта персональных данных и порядок их реализации
14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе сведений о правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке реализации своих прав, а также о лицах, которым могут быть переданы или переданы его персональные данные.
14.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
14.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг, обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
14.4. Для реализации своих прав субъект персональных данных направляет в Общество запрос. Запрос может быть направлен:
— в письменной форме по адресу: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А, АО «Корпорация Робототехники», с пометкой «Обращение по вопросам персональных данных»;
— на адрес электронной почты: info@corprobo.ru с пометкой «Персональные данные» в теме письма (с соблюдением требований пункта 14.6 Политики);
— лично по адресу места нахождения Общества в рабочие дни в часы работы Общества по предварительной договорённости, назначаемой по адресу электронной почты, указанному выше.
14.5. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Рекомендуемая форма запроса приведена в приложении № 1 к Политике.
14.6. Запрос, направленный в электронной форме, должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации либо содержать сведения, указанные в пункте 14.5, в объёме, позволяющем идентифицировать субъекта персональных данных. При невозможности идентификации Общество направляет субъекту мотивированный отказ с разъяснением порядка направления запроса.
14.7. Запрос, направленный представителем субъекта персональных данных, должен сопровождаться документом, подтверждающим полномочия представителя.
14.8. Общество рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении с указанием причины.
14.9. В случае выявления неточности персональных данных Общество вносит необходимые изменения (уточняет персональные данные) в течение 7 рабочих дней с даты представления субъектом персональных данных сведений, подтверждающих неточность, и снимает блокирование персональных данных, если оно было установлено.
14.10. В случае выявления неправомерной обработки персональных данных Общество прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечения правомерности обработки — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, и уведомляет об этом субъекта персональных данных.
14.11. Общество вправе отказать субъекту персональных данных в выполнении требования или в предоставлении запрашиваемой информации в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 20 152-ФЗ. Отказ оформляется в письменной форме и должен быть мотивированным.
14.12. Сведения, указанные в пункте 14.1, предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
14.13. Повторный запрос того же содержания может быть направлен субъектом персональных данных не ранее чем через 30 дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, либо при наличии сведений о неполноте или недостоверности ранее полученного ответа — с обоснованием такого запроса.
14.14. Учёт обращений и запросов субъектов персональных данных, а также направленных ответов ведётся Обществом в журнале учёта обращений и запросов субъектов персональных данных.
15. Отзыв согласия и уничтожение персональных данных
15.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления в Общество заявления способами, указанными в пункте 14.4 Политики. Согласие на использование аналитических файлов cookie отзывается по ссылке «Настройки cookie» на сайте; порядок отзыва согласия, данного через формы сайта, установлен ЛНА-ИБ-20.1.
15.2. С даты получения отзыва согласия Общество прекращает обработку персональных данных, осуществлявшуюся на основании этого согласия, за исключением случаев, когда обработка может быть продолжена без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ (в частности, для исполнения обязанностей, возложенных на Общество законодательством, или для защиты прав Общества в судебном порядке).
15.3. В случае отзыва согласия или достижения цели обработки персональные данные, обработка которых не может быть продолжена по иным основаниям, уничтожаются Обществом в срок, не превышающий 30 дней с даты поступления отзыва согласия либо достижения цели обработки, если иной срок не установлен федеральным законом или договором.
15.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся в Обществе 3 года.
15.5. По запросу субъекта персональных данных Общество сообщает ему о факте и дате уничтожения его персональных данных в срок, предусмотренный пунктом 14.8 Политики.
15.6. Отзыв согласия на распространение персональных данных влечёт прекращение распространения таких персональных данных Обществом с даты получения отзыва. Требование субъекта персональных данных о прекращении распространения рассматривается в срок, установленный статьёй 10.1 152-ФЗ.
15.7. Отзыв согласия не влечёт для субъекта персональных данных негативных последствий. Если отзыв согласия делает невозможным достижение цели, для которой оно было дано (например, рассмотрение заявки или включение в кадровый резерв), Общество сообщает об этом субъекту; обработка, осуществляемая на иных правовых основаниях, продолжается в порядке пункта 15.2 Политики.
16. Порядок актуализации Политики и место её размещения
16.1. Политика вступает в силу с даты утверждения её приказом Генерального директора Общества и действует бессрочно до утверждения новой редакции.
16.2. Актуализация Политики осуществляется Директором по информационной безопасности при участии Заместителя директора по имущественным и правовым вопросам и Директора по ИТ (в части сведений о сайте и информационных системах) в порядке и сроки, установленные пунктом 1.7 Политики.
16.3. Изменения в Политику вносятся путём утверждения новой редакции Политики приказом Генерального директора Общества. Новая редакция размещается в местах, указанных в пункте 16.4, не позднее 5 рабочих дней с даты её утверждения.
16.4. Действующая редакция Политики размещается для неограниченного доступа:
— на официальном сайте Общества по адресу: https://corprobo.ru/politics; ссылка на Политику размещается в подвале каждой страницы сайта и на страницах сайта, с использованием которых осуществляется сбор персональных данных;
— на информационном стенде в помещении приёма посетителей по адресу места нахождения Общества.
16.5. По письменному запросу субъекта персональных данных Общество предоставляет копию действующей редакции Политики на бумажном носителе в срок, предусмотренный пунктом 14.8 Политики.
16.6. На странице размещения Политики указываются номер и дата утверждения действующей редакции. Изменение Политики само по себе не изменяет условий ранее данных субъектами согласий; если новая редакция предусматривает новые цели или условия обработки, требующие согласия, Общество получает такое согласие до начала соответствующей обработки.
16.7. Реквизиты Общества как оператора персональных данных:
— полное наименование: Акционерное общество «Корпорация Робототехники» (АО «Корпорация Робототехники»);
— идентификационный номер налогоплательщика: 9703208270; код причины постановки на учёт: 772501001;
— основной государственный регистрационный номер: 1257700141016;
— адрес места нахождения: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, пр-кт Ленинский, д. 15А;
— ответственный за организацию обработки персональных данных: Заместитель генерального директора по безопасности; контактные данные для обращений: info@corprobo.ru (с пометкой «Персональные данные»), почтовый адрес — указанный выше.
16.8. По вопросам, не урегулированным Политикой, применяются положения законодательства Российской Федерации в области персональных данных.
Приложение № 1. Форма запроса субъекта персональных данных
Приложение № 1
к Политике в отношении обработки персональных данных
в АО «Корпорация Робототехники» (ЛНА-ИБ-20)
ЗАПРОС СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В АО «Корпорация Робототехники»
Ответственному за организацию обработки персональных данных
От ______________________________________________________________
(фамилия, имя, отчество субъекта персональных данных)
Документ, удостоверяющий личность: ______________________ № ____________,
выдан «____» ____________ ________ г. ____________________________________
(наименование органа, выдавшего документ)
Сведения, подтверждающие отношения с АО «Корпорация Робототехники» (нужное указать): работник / бывший работник / соискатель / представитель контрагента / посетитель / пользователь сайта; номер и дата договора (при наличии): ____________________________________
Адрес для направления ответа: ____________________________________________
Адрес электронной почты, телефон: ________________________________________
Прошу (нужное отметить знаком «V»):
— предоставить информацию, касающуюся обработки моих персональных данных (часть 7 статьи 14 152-ФЗ);
— уточнить мои персональные данные (указать, какие именно и на какие сведения): ____________________________________________;
— заблокировать мои персональные данные;
— уничтожить мои персональные данные;
— отозвать согласие на обработку персональных данных от «____» ____________ ________ г.;
— прекратить распространение моих персональных данных;
— иное: ____________________________________________.
Обоснование запроса (при необходимости): ____________________________________
Приложения: документ, подтверждающий полномочия представителя (при обращении через представителя), на ____ л.
Ответ прошу направить (нужное отметить): в письменной форме по указанному адресу / на указанный адрес электронной почты.
Запрос, направляемый по электронной почте, подписывается электронной подписью либо содержит сведения, позволяющие идентифицировать субъекта персональных данных (пункт 14.6 Политики).
«____» ____________ 20____ г. ____________________ / ____________________ /
(дата) (подпись) (расшифровка подписи)
Срок рассмотрения запроса — 10 рабочих дней с даты его получения Обществом; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту персональных данных.