УТВЕРЖДЕНО
Приказом генерального директора
ООО СЛК «Развитие»
№ 15/ПД от 09.06.2017г.	

ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В
ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТАВРОПОЛЬСКАЯ ЛИЗИНГОВАЯ КОМПАНИЯ  «РАЗВИТИЕ»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Положение об обработке персональных данных  в Обществе с ограниченной ответственностью «Ставропольская лизинговая компания «Развитие» (далее именуемом – Общество) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 06.07.2008 года № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», Постановлением Правительства РФ от 15.09.2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Федеральным законом № 115-ФЗ «О противодействии легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма», Приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", Приказом ФСБ РФ от 10 июля 2014 г. № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством РФ требований к защите персональных данных для каждого из уровней защищённости», Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной ФСТЭК РФ 15.02.2008, и иным законодательством и нормативными актами, регулирующим обработку персональных данных
1.2. Целью разработки настоящего Положения является определение порядка обработки персональных данных работников Общества и иных субъектов персональных данных, персональные данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина, в т.ч. работника Общества, при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
      1.3. Обработка персональных данных в Обществе осуществляется в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения соблюдения законных прав и интересов Общества, его работников, Лизингополучателей и работников Лизингополучателя, Займодавцев и иных лиц, взаимодействия с Лизингополучателем, Займодавцем в период  оформления договоров лизинга (финансовой аренды), займа, обеспечения соблюдения ими условий договоров, исполнения обязанности налогового агента по удержанию и перечислению в бюджет НДФЛ с сумм выплаченных Займодавцу доходов, информирования Лизингополучателя и Займодавца об услугах, продуктах и программах Общества, в том числе после прекращения действия договоров лизинга, займа, в иных целях, обеспечивающих достижение уставных целей деятельности Общества.
1.4. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Общества и действует бессрочно, до замены его новым Положением.
1.5. Все изменения в Положение вносятся приказом.
1.6. Настоящее Положение обязательно для исполнения всеми работниками Общества,  уполномоченными на обработку персональных данных и (или) имеющими доступ к персональным данным. Все работники Общества должны быть ознакомлены с настоящим Положением под роспись.
1.7. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
     1.8. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении 75 лет срока их хранения, или продлевается на основании заключения экспертной комиссии Общества, если иное не определено законом.

                2. ОСНОВНЫЕ ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОБЩЕСТВА
	 2.1. Для целей настоящего Положения используются следующие основные понятия:
 2.1.1. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
      2.1.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
 2.1.3. конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным субъекта персональных данных, требование не допускать их распространения  без согласия субъекта персональных данных или иного законного основания;
 2.1.4. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.1.5. использование персональных данных - действия (операции) с персональными данными, совершаемые должностным лицом Организации в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении работников либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
2.1.6. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.1.7. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.1.8. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
 2.1.9. общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
2.1.10. информация –  сведения (сообщения, данные) независимо от формы их представления.
    2.1.11. документированная информация - зафиксированная на материальном носителе путем 
документирования информация с реквизитами, позволяющими определить такую информацию
 или ее материальный носитель.
   2.2. Информация, представляемая Обществу субъектом персональных данных для заключения 
гражданско-правового договора, должна иметь документарную форму.
   2.3. К персональным данным субъекта персональных данных относится следующая информация:
–	фамилия, имя, отчество;
–	дата и место рождения;
–	адрес регистрации и жительства;
–	паспортные данные;
–	анкетные и биографические данные;
–	сведения о трудовом и общем стаже;
–	сведения о воинском учете;
–	номера телефонов;
–	адрес личной электронной почты;
–	содержание трудового или гражданско-правового договоров;
–	сведения о социальных льготах;
–	результаты медицинских обследований;
–	доходы, имущество и имущественные обязательства;
–	данные выписки из Единого Государственного Реестра;
–	финансовая и бухгалтерская отчетность;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	данные о движимом и недвижимом имуществе, находящимся в собственности;
-    биометрические персональные данные (изображение лица субъекта персональных данных)
–	другая аналогичная информация, на основании которой возможна безошибочная идентификация субъекта персональных данных.
    2.4. При заключении договора займа физическое лицо представляет:
–	паспорт или иной документ, удостоверяющий личность;
–	свидетельство о присвоении ИНН;
–	свидетельство о государственной регистрации в качестве индивидуального предпринимате-
       ля;
  -   выписку из ЕГРИП;
–	номера телефонов, адрес регистрации и жительства;
–	надлежащим образом удостоверенную доверенность представителя.
	2.5. При заключении договора займа юридическое лицо представляет:
–	учредительные документы;
–	свидетельство о госрегистрации в качестве юридического лица;
–	свидетельство о постановке на налоговый учет;
–	выписку из ЕГРЮЛ;
–	документы, подтверждающие полномочия исполнительного органа;
–	паспорт руководителя, адрес регистрации и жительства;
–	финансовая и бухгалтерская отчетность за последние четыре отчетных периода;
–	информационное письмо об учете в Статрегистре  Росстата;
  -   номера телефонов;
–	надлежащим образом удостоверенную доверенность представителя.
    2.6. При заключении договора лизинга индивидуальный предприниматель представляет:
–	паспорт или иной документ, удостоверяющий личность;
–	свидетельство о присвоении ИНН;
–	свидетельство о государственной регистрации в качестве индивидуального предпринимателя;
–	выписку из ЕГРИП;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	номера телефонов, адрес регистрации и жительства;
–	документы, подтверждающие доход;
–	гражданско-правовой договор, подтверждающий наличие дохода;
–	документы о воинском учете – для лиц, не достигших 27-летнего возраста;
–	финансовая и бухгалтерская отчетность за последние четыре отчетных периода;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	данные о движимом и недвижимом имуществе, находящимся в собственности;
–	документы, подтверждающие наличие имущества, в т.ч. передаваемого в залог;
–	надлежащим образом удостоверенную доверенность представителя.
  2.7. При заключении с Обществом договоров поручительства или залога, физические лица,   предоставляющие такое обеспечение исполнения Лизингополучателями обязательств перед Обществом, представляют:
–	паспорт или иной документ, удостоверяющий личность;
–	свидетельство о присвоении ИНН;
–	свидетельство о государственной регистрации в качестве индивидуального предпринимателя;
–	выписку из ЕГРИП;
–	номера телефонов и адрес регистрации и жительства;
–	справку о  доходах;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	гражданско-правовой договор, подтверждающий наличие дохода;
–	при наличии информации о задолженности – справки от судебных приставов-исполнителей о наличии или отсутствии задолженностей перед бюджетами, юридическими и физическими лицами;
–	документы, подтверждающие наличие у Поручителя или Залогодателя имущества,  передаваемого в залог;
–	надлежащим образом удостоверенную доверенность представителя.
                2.8. При заключении с Обществом договоров поручительства или залога, юридические лица, предоставляющие такое обеспечение исполнения Лизингополучателями обязательств перед Обществом, представляют:
–	учредительные документы;
–	свидетельство о госрегистрации в качестве юридического лица;
–	свидетельство о постановке на налоговый учет;
–	выписку из ЕГРЮЛ;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	номера телефонов;
–	документы, подтверждающие полномочия исполнительного органа;
–	паспорт руководителя;
–	финансовая и бухгалтерская отчетность за последние четыре отчетных периода;
–	информационное письмо об учете в Статрегистре  Росстата;
–	документы, подтверждающие наличие у Поручителя или Залогодателя имущества, в т.ч. передаваемого в залог;
–	надлежащим образом удостоверенную доверенность представителя.
              2.9. При заключении с Обществом договоров лизинга юридические лица представляют:
–	учредительные документы;
–	свидетельство о госрегистрации в качестве юридического лица;
–	свидетельство о постановке на налоговый учет;
–	выписку из ЕГРЮЛ;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	номера телефонов;
–	документы, подтверждающие полномочия исполнительного органа;
–	паспорт руководителя;
–	паспорт выгодоприобретателя;
–	паспорт бенефициарного владельца;
–	финансовая и бухгалтерская отчетность за последние четыре отчетных периода;
–	информационное письмо об учете в Статрегистре  Росстата;
–	документы, подтверждающие наличие у Поручителя или Залогодателя имущества, 
      в т.ч. передаваемого в залог;
–	надлежащим образом удостоверенную доверенность представителя.
     2.10. В Обществе создаются и хранятся следующие группы документов, содержащие 
персональные данные в единичном или сводном виде:
     2.10.1. в бухгалтерии:
–	отчетные, финансовые, аналитические и справочные материалы, передаваемые руководству Общества, руководителям структурных подразделений;
–	отчеты, направляемые в государственные органы статистики, налоговые органы и др.;
–	  комплексы документов, сопровождающие процесс ведения переговоров, заключения гражданско-правовых договоров возмездного оказания услуг, подряда, поручения и комиссии и др., кроме договоров поручительства, залога, заключаемых с Лизингополучателями;
–	  договоры займа;
–	комплексы документов, необходимых для заключения договоров займа, о заимодавцах; 
–	  отчетные и финансовые документы о лицах, заключивших с Обществом иные гражданско-правовые договоры;
     2.10.2. в отделе лизингового кредитования:
–	комплексы документов о Лизингополучателях (в т.ч. их бенефициарах и выгодоприобретателях), Поручителях, Залогодателях, сопровождающие процесс заключения соответствующих договоров;
–	  комплексы документов, необходимых для заключения договоров лизинга, поручительства, залога, о Лизингополучателях, Поручителях, Залогодателях;
–	договоры, приложения к ним.
–	  процессуальные документы, необходимые для предъявления в судебные органы, органы прокуратуры, полиции, службы судебных приставов и т.д.;
–	процессуальные документы, явившиеся результатом обращений Общества в судебные органы, органы прокуратуры, полиции, службы судебных приставов-исполнителей и т.д.;
–	документы из налоговых и иных органов, содержащих данные о Лизингополучателях, Поручителях, Залогодателях;
–	решения органов управления Обществом, за исключением решений, которые хранятся в бухгалтерии Общества.

3. СБОР, ОБРАБОТКА И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
       3.1. Общество вправе обрабатывать персональные данные субъектов персональных данных    только с их письменного согласия, если иное не предусмотрено действующим законодательством.
       3.2. Источником информации обо всех персональных данных субъекта персональных данных является непосредственно субъект персональных данных. Если персональные данные возможно получить только у третьей стороны, то субъект персональных данных должен быть заранее в письменной форме уведомлен об этом и от него должно быть получено письменное согласие. Общество обязано сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных.
       3.3. Общество не имеет права обрабатывать персональные данные субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, установленных действующим законодательством.
              3.4. При обработке персональных данных сотрудники Общества должны соблюдать сле дующие требования:
         1) объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных;
                2) обеспечение конфиденциальности персональных данных, за исключением случаев обезличивания персональных данных и в отношении общедоступных персональных данных.
              3.5. Субъект персональных данных представляет Обществу достоверные сведения о себе.           Уполномоченные лица Общества проверяют достоверность сведений, представленных субъектом персональных данных.
      3.6. При принятии решений, затрагивающих интересы субъектов персональных данных, Общество не имеет права основываться на персональных данных, полученных о них исключительно в результате их автоматизированной обработки или электронного получения.
      3.7. Защита персональных данных субъектов персональных данных от неправомерного их,              утраты обеспечивается Обществом за счет его средств и в порядке, установленным нормативными правовыми актами.
   3.8. Защита персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных действий лица, не наделенного правами на получение соответствующей конфиденциальной информации.
  3.9. К мерам, направленным на обеспечение сохранности персональных данных и исключению несанкционированного доступа к ним, относятся:
1) ограничение и регламентация состава сотрудников, функциональные обязанности которых требуют доступа к определенными видам конфиденциальной информации;
 2) строгое избирательное и обоснованное распределение документов и информации между сотрудниками;
3) рациональное размещение рабочих мест сотрудников, при котором исключалось бы бесконтрольное использование информации;
4) знание сотрудниками требований нормативно-методических документов по защите информации и сохранению тайны;
5) наличие необходимых условий в помещении для работы с документами и информационными системами персональных данных;
6) организация процесса уничтожения документов;
7) своевременное выявление нарушений требований разрешительной системы доступа сотрудниками Общества;
8) оборудование помещений Общества техническими средствами охраны;
9) запрет предоставления персональных данных лицам, которые не наделены правом получения персональных данных;
10) защита индивидуальным паролем персональных данных, содержащихся в электронном виде;
11) разграничение доступа сотрудников и других лиц к информационным ресурсам, программным средствам обработки (передачи) и защиты информации;
12) защита компьютеров-серверов установкой антивирусных программ;
13) определение угроз безопасности персональных данных;
14) проведение воспитательной и разъяснительной работы с сотрудниками Общества в целях предупреждения утраты ценных сведений при работе с конфиденциальными документами;
15) совместная разработка мер защиты персональных данных с субъектом персональных данных.
  3.10. Отказ субъекта персональных данных от своих прав на сохранение и защиту персональных данных, недействителен.
  3.11. Обработка биометрических и специальных категорий персональных данных осуществляется с письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством. Использование и хранение биометрических и специальных категорий персональных данных вне информационных систем персональных данных может 
осуществляться только на таких материальных носителях информации и с применением такой 
технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или 
случайного доступа к ним, уничтожения, изменения, блокирования, копирования, 
распространения.

4.ПЕРЕДАЧА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 
         4.1. При передаче персональных данных работника Общество обязано:
         4.1.1. Не сообщать персональные данные субъекта персональных данных третьей стороне 
без письменного согласия субъекта персональных данных, за исключением случаев, когда это 
необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, 
а также в случаях, установленных федеральным законом.
        4.1.2. Не сообщать персональные данные субъекта персональных данных в коммерческих
 целях без его письменного согласия. Обработка персональных данных субъекта персональных 
данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых 
контактов с потенциальным потребителем с помощью средств связи допускается только с его 
предварительного согласия.
        4.1.3. Предупредить лиц, получивших персональные данные субъекта персональных данных, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные субъекта персональных данных, обязаны соблюдать режим секретности (конфиденциальности).
        4.1.4. Осуществлять передачу персональных данных субъекта персональных данных в соответствии с настоящим Положением.
        4.1.5. Разрешать доступ к персональным данным субъекта персональных данных только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные субъекта персональных данных, которые необходимы для выполнения конкретной функции.
        4.1.6. Не запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности заключения субъектом персональных данных гражданско-правовых договоров, в т.ч. лизинга, поручительства, залога.
        4.1.7. Передавать персональные данные субъекта персональных данных его законным, полномочным представителям работников в порядке, установленном действующим законодательством, и ограничивать эту информацию только теми персональными данными субъекта персональных данных, которые необходимы для выполнения указанными представителями их функции.
        4.2. Персональные данные субъекта персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.
        4.3. При получении персональных данных не от субъекта персональных данных Общество до начала обработки таких персональных данных обязано предоставить субъекту персональных данных следующую информацию:
1) наименование Общества;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные действующим законодательством права субъекта персональных данных;
5) источник получения персональных данных.
        4.4. Общество освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 4.3 настоящего Положения, в случаях, если:
        1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
        2) персональные данные получены Обществом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем (залогодателем) по которому является субъект персональных данных;
        3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
        4) предоставление субъекту персональных данных сведений, предусмотренных пунктом 4.3 настоящего Положения, нарушает права и законные интересы третьих лиц.
        4.5. Список должностей работников Общества, уполномоченных на обработку персональных данных и (или)  имеющих доступ к персональным данным, утверждается приказом генерального директора.
         4.6. Сотрудники Общества, уполномоченные на обработку персональных данных и (или)  имеющие доступ к персональным данным, имеют право получать только те персональные данные, которые необходимы им для выполнения своих трудовых обязанностей либо обязанностей, возложенных на них Уставом Общества. Сотрудники Общества, уполномоченные на обработку персональных данных и (или)  имеющие доступ к персональным данным, должны обеспечивать их безопасность с помощью системы защиты, включающей организационные меры и средства защиты информации, а также обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим         законодательством и настоящим Положением, а также способствовать обеспечению безопасности полученных персональных данных.
        4.7. Субъект персональных данных имеет право:
4.7.1. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые способы обработки персональных данных;
4) наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами;
4.7.2. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.7.3. обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе 
4.7.4.  на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных действующим законодательством.
4.9. Копирование персональных данных субъекта персональных данных возможно исключительно в служебных целях, либо в иных случаях, установленных настоящим Положением и действующим законодательством.
      4.10. Передача персональных данных  третьей стороне возможна исключительно с согласия 
субъекта персональных данных, выраженного в письменной форме, за исключением случаев, 
установленных действующим законодательством.
     4.11. Сотрудники Общества, виновные в нарушении порядка обращения с персональными 
данными, несут дисциплинарную, административную, гражданско-правовую или уголовную 
ответственность, в порядке и случаях, установленных действующим законодательством.

5.ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ 
     5.1. Обработка персональных данных в Обществе осуществляется:
     5.1.1. в электронных базах данных: «База Лизингополучателей», «Займодавцы» и на бумажных 
носителях, включающих:
–	наименование (для юридических лиц), фамилию, имя, отчество субъекта 
персональных данных;
–	дату и место рождения субъекта персональных данных;
–	тип документа, удостоверяющего личность субъекта персональных данных;
–	серию и номер, дату выдачи и орган, выдавший основной документ, удостоверяющий личность субъекта персональных данных;
–	адрес места регистрации и места жительства субъекта персональных данных;
–	телефоны субъекта персональных данных;
–	ИНН субъекта персональных данных;
–	учредительные документы;
–	свидетельство о госрегистрации в качестве юридического лица или индивидуального предпринимателя;
–	свидетельство о постановке на налоговый учет;
–	выписку из ЕГРЮЛ или  ЕГРИП;
–	обороты по расчетному счету;
–	данные состояния расчетов с бюджетом;
–	номера телефонов;
–	документы, подтверждающие полномочия исполнительного органа;
–	паспорт руководителя;
–	финансовая и бухгалтерская отчетность за последние четыре отчетных периода;
–	  информационное письмо об учете в Статрегистре  Росстата;
–	документы, подтверждающие наличие у Поручителя или Залогодателя имущества, в т.ч. передаваемого в залог;
5.1.2. в информационной системе «1С: Предприятие», включающей:
–	фамилию, имя, отчество субъекта персональных данных;
–	дату и место рождения субъекта персональных данных;
–	серию и номер, дату выдачи и орган, выдавший основной документ, удостоверяющий личность субъекта персональных данных;
–	адрес субъекта персональных данных;
–	почтовый адрес субъекта персональных данных;
–	телефон субъекта персональных данных;
–	ИНН субъекта персональных данных;
–	номер страхового свидетельства государственного пенсионного страхования субъекта персональных данных;
–	табельный номер субъекта персональных данных;
–	должность субъекта персональных данных;
–	номер приказа и дату приема на работу (увольнения) субъекта персональных данных.
5.2. Классификация указанных информационных систем персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.
5.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
         5.4. Самостоятельное подключение средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных и информационно-телекоммуникационным сетям, позволяющим осуществлять передачи информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет, не допускается.
        5 .5. Доступ пользователей (операторов информационной системы) к персональным данным в информационных системах персональных данных Общества должен требовать обязательного прохождения процедуры идентификации и аутентификации.
	          5.6. Структурными подразделениями (должностными лицами) Общества, ответственными за обеспечение безопасности персональных данных при их обработке в информационных системах, должно быть обеспечено: 
	          5.6.1. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
	           5.6.2. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
	 5.6.3. постоянный контроль за обеспечением уровня защищенности персональных данных;
5.6.4. знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
5.6.5. учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
5.6.6. при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин;
5.6.7. разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
5.7. В случае выявления нарушений порядка обработки персональных данных в информационных система Общества, уполномоченными должностными лицами принимаются меры по установлению причин нарушений и их устранению.