Политика обработки персональных данных
в Акционерном обществе «Интелион Дата»

1. Термины, определения и сокращения

1.1. В настоящей Политике обработки персональных данных в Акционерном обществе «Интелион Дата» (далее — Политика) используются следующие термины, определения и сокращения:

Общество, Оператор, АО «Интелион Дата» — Акционерное общество «Интелион Дата», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (ПД), а также определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

ИБ — информационная безопасность.

ИСПД — информационная система персональных данных — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Сайты Оператора — принадлежащие Оператору сайты в сети Интернет: intelionmine.ru (включая англоязычную версию intelionmine.ru/en), intelionmine.com, intelion.pro, energy.intelionmine.ru, exchange.intelionmine.ru, ec.intelionmine.ru, intelion-journal.ru, а также иные сайты Оператора по соответствующим адресам.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПД.

ФЗ-152 — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

ФЗ-115 — Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».

2. Общие положения

2.1. Настоящая Политика определяет принципы, условия и цели обработки ПД, меры по обеспечению безопасности ПД, права субъектов ПД и обязанности Оператора при обработке ПД.

2.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о ПД и нормативными правовыми актами федеральных органов исполнительной власти по вопросам обработки и обеспечения безопасности ПД, в том числе при их обработке в ИСПД.

2.3. В соответствии с пунктом 2 части 1 статьи 18.1 ФЗ-152 к настоящей Политике обеспечивается неограниченный доступ субъектов ПД, в том числе путём публикации на Сайтах Оператора.

2.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), блокированию, удалению, уничтожению ПД, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств.

3. Сведения об Операторе и об Ответственном за организацию обработки персональных данных

3.1. Сведения об Операторе:

• полное наименование: Акционерное общество «Интелион Дата»;
• сокращённое наименование: АО «Интелион Дата»;
• ИНН: 9725175237;
• адрес места нахождения: 109004, г. Москва, вн. тер. г. муниципальный округ Таганский, ул. Станиславского, д. 21, стр. 2;
• запись в реестре операторов, осуществляющих обработку персональных данных: № 77-25-351441 от 31.05.2025.

3.2. В соответствии с частью 2 статьи 22.1 ФЗ-152 Оператор сообщает сведения об Ответственном за организацию обработки ПД:

• ФИО: Тумановский Александр Мирославович;
• должность: Специалист по информационной безопасности;
• адрес электронной почты для обращений субъектов ПД: privacy@intelionmine.ru;
• служебный адрес электронной почты Ответственного: amt@intelionmine.ru;
• почтовый адрес: 109004, г. Москва, ул. Станиславского, д. 21, стр. 2.

3.3. При изменении указанных сведений Оператор обновляет настоящий раздел в течение 10 рабочих дней с даты вступления изменений в силу и направляет уведомление в Роскомнадзор в порядке части 7 статьи 22 ФЗ-152.

4. Принципы обработки персональных данных

4.1. Обработка ПД в АО «Интелион Дата» осуществляется в соответствии со следующими принципами (статья 5 ФЗ-152):

• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей (определены в Приложении № 1 к настоящей Политике). Не допускается обработка ПД, несовместимая с целями сбора ПД;
• не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместных между собой;
• обработке подлежат только те ПД, которые отвечают целям их обработки (определены в Приложении № 1 к настоящей Политике);
• содержание и объём обрабатываемых ПД соответствуют заявленным целям обработки и не являются избыточными;
• при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

4.2. Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов ПД или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

4.3. Обрабатываемые ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Условия обработки персональных данных

5.1. Обработка ПД осуществляется с соблюдением принципов и правил, установленных ФЗ-152. Обработка ПД в АО «Интелион Дата» допускается в следующих случаях, предусмотренных частью 1 статьи 6 ФЗ-152:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
• обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД;
• обработка ПД необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПД.

5.2. При отсутствии необходимости получения согласия субъекта на обработку ПД в письменной форме, установленной ФЗ-152, согласие субъекта может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде.

5.3. Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора в соответствии с частью 3 статьи 6 ФЗ-152 либо посредством принятия Оператором соответствующей оферты лица, осуществляющего обработку ПД. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные настоящей Политикой и ФЗ-152.

5.4. В случае, если Оператор поручает обработку ПД другому лицу, ответственность перед субъектом ПД за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку ПД по поручению Оператора, несёт ответственность перед Оператором.

5.5. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

5.6. В соответствии с частью 5 статьи 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Трансграничная передача ПД, обрабатываемых Оператором, не осуществляется.

5.8. На Сайтах Оператора применяются файлы cookies. Сведения о составе используемых cookies, целях и сроках их хранения, способах управления настройками cookies приведены в Cookie-политиках, опубликованных по адресам intelionmine.ru/cookie, exchange.intelionmine.ru/cookie, intelion-journal.ru/cookie.

6. Права субъекта персональных данных

6.1. Субъект ПД имеет права, предусмотренные главой 3 ФЗ-152, в том числе:

• право на получение информации, касающейся обработки его ПД, в объёме сведений, указанных в части 7 статьи 14 ФЗ-152;
• право требовать от Оператора уточнения своих ПД, их блокирования или уничтожения в случаях, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право отозвать согласие на обработку ПД в порядке статьи 9 ФЗ-152;
• право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 ФЗ-152).

6.2. Право субъекта ПД на доступ к его ПД может быть ограничено в случаях, предусмотренных частью 8 статьи 14 ФЗ-152.

6.3. Для реализации и защиты своих прав и законных интересов субъект ПД или его представитель имеет право обратиться к Оператору по адресу электронной почты privacy@intelionmine.ru либо по почтовому адресу: 109004, г. Москва, ул. Станиславского, д. 21, стр. 2.

6.4. В соответствии с частью 3 статьи 14 ФЗ-152 запрос субъекта ПД (представителя субъекта ПД – с обязательным предоставлением документа подтверждающего полномочия представителя такого субъекта ПД) должен содержать номер основного документа, удостоверяющего личность субъекта ПД, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

6.5. Сведения, указанные в части 7 статьи 14 ФЗ-152, предоставляются субъекту ПД или его представителю в течение 10 рабочих дней с момента обращения либо получения Оператором запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7. Обязанности Оператора

7.1. В соответствии с требованиями ФЗ-152 Оператор обязан:

• предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
• по требованию субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять их, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление в случае, если обработка ПД осуществляется другим лицом, действующим по поручению Оператора;
• уведомлять субъекта ПД об обработке ПД в том случае, если ПД были получены не от субъекта ПД (за исключением случаев, предусмотренных частью 4 статьи 18 ФЗ-152);
• в случае выявления неправомерной обработки ПД в срок, не превышающий 3 рабочих дней с даты этого выявления, прекратить неправомерную обработку ПД; если обеспечить правомерность обработки невозможно — в срок, не превышающий 10 рабочих дней с даты выявления, уничтожить такие ПД (часть 3 статьи 21 ФЗ-152);
• в случае достижения цели обработки ПД незамедлительно прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 дней с даты достижения цели обработки ПД, если иное не предусмотрено федеральными законами;
• в случае отзыва субъектом ПД согласия на обработку своих ПД прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом ПД либо если Оператор вправе продолжить обработку ПД без согласия субъекта на основаниях, предусмотренных ФЗ-152;
• при сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152);
• в течение 24 часов с момента выявления инцидента, повлёкшего неправомерную или случайную передачу ПД, уведомлять Роскомнадзор в порядке части 3.1 статьи 21 ФЗ-152, а в течение 72 часов — направлять результаты внутреннего расследования в порядке части 3.2 статьи 21 ФЗ-152.

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. При обработке ПД Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД, в соответствии со статьёй 19 ФЗ-152, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и Приказом ФСБ России от 10.07.2014 № 378.

8.2. Обеспечение безопасности ПД достигается, в частности:

• назначением Ответственного за организацию обработки ПД и Ответственного за обеспечение безопасности ПД в ИСПД;
• осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД ФЗ-152;
• оценкой вреда, который может быть причинён субъектам ПД в случае нарушения ФЗ-152, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД (пункт 5 части 1 статьи 18.1 ФЗ-152);
• определением угроз безопасности ПД при их обработке в ИСПД и разработкой моделей угроз в соответствии с Методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» от 05.02.2021;
• определением уровней защищённости ПД при их обработке в ИСПД и реализацией соответствующих организационных и технических мер защиты, необходимых для выполнения требований, установленных Правительством Российской Федерации;
• применением прошедших процедуру оценки соответствия средств защиты информации, в том числе средств защиты информации с реализованной функцией уничтожения информации (пункт 3.1 части 2 статьи 19 ФЗ-152);
• оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
• учётом машинных носителей ПД, определением мест их хранения и обеспечением сохранности;
• обнаружением фактов несанкционированного доступа к ПД, обнаружением, предупреждением и ликвидацией последствий компьютерных атак на ИСПД, реагированием на компьютерные инциденты (пункт 6 части 2 статьи 19 ФЗ-152);
• восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учёта действий, совершаемых с ПД в ИСПД;
• контролем доступа в помещения, в которых осуществляется обработка ПД;
• контролем эффективности применяемых мер и средств по обеспечению безопасности ПД, а также контролем уровня защищённости ИСПД.

8.3. Каждый работник Оператора несёт персональную ответственность за соблюдение требований по обработке и обеспечению безопасности ПД, установленных локальными нормативными актами Оператора, и в случае противоправного раскрытия (разглашения) ПД в полном объёме возмещает причинённый Оператору ущерб.

Приложение № 1

к Политике обработки персональных данных в АО «Интелион Дата»

Описание обработки персональных данных

Для достижения нижеуказанных целей обработки ПД Оператор применяет следующие операции и способы обработки ПД: сбор (включая получение от субъекта ПД, его представителя и от третьих лиц в случаях, предусмотренных законодательством Российской Федерации), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение с использованием средств автоматизации и без использования средств автоматизации. Порядок уничтожения для всех указанных целей единый и установлен в разделе 7 настоящей Политики.

Основное описание обработки ПД