1. Общие положения

 

1.1. Политика Государственного автономного учреждения «Агентство по туризму Кузбасса»в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения реализации требований законодательства в области обработки персональных данных, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Государственное автономное учреждение «Агентство по туризму Кузбасса»(далее - Оператор, ГАУ «Агентство по туризму Кузбасса»).

1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте ГАУ «Агентство по туризму Кузбасса».

1.4. Политика раскрывает основные права и обязанности Оператора при обработке персональных, основные права субъектов персональных данных, цели обработки персональных данных, правовые основания обработки персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, содержание и объем обрабатываемых персональных данных, принципы обработки персональных данных, перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке, порядок и способы обработки персональных данных.,

1.5. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- оператор персональных данных (оператор) - юридическое лицо ГАУ «Агентство по туризму Кузбасса», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя, в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Операторимеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных;

4) осуществлять иные права, предусмотренные законодательством в области персональных данных.

1.7. Операторобязан:

1) организовывать обработку персональных данных в соответствии с требованиями законодательства в области персональных данных;

2) при сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных;

3) если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные;

4) если персональные данные получены не от субъекта персональных данных, Оператор, за исключением случаев, предусмотренных частью 4 статьи 18 Закона о персональных данных, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию, предусмотренную частью 3 указанной статьи;

5) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

6) нести иные обязанности, предусмотренные законодательством в области персональных данных.

1.8. Права субъекта персональных данных:

1) получать информацию, касающуюся обработки его персональных данных в объёме и порядке, установленными Законом о персональных данных;

2) дать предварительное согласие при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

3) отозвать свое согласие на обработку персональных данных и требовать от Оператора прекращения обработки персональных данных;

4) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

6) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

7) осуществлять иные права, предусмотренные законодательством в области персональных данных.

1.9. Контроль за исполнением настоящей Политики осуществляется директором ГАУ «Агентство по туризму Кузбасса».

1.10. Ответственность за нарушение требований законодательства в области персональных данных определяется в соответствии с законодательством Российской Федерации.

 

2. Цели обработки персональных данных

 

2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

- ведение Оператором кадровой работы;

- исполнение трудовых и гражданско-правовых договоров, заключенных Оператором;

- исполнение обязанностей, предусмотренных трудовым, гражданским, пенсионным законодательством, законодательством о налогах и сборах и иных видов законодательства;

- представление в органы исполнительной власти и иные уполномоченные органы отчетности;

- ведение бухгалтерского и налогового учета;

- осуществление Оператором своей деятельности в соответствии с уставом, в том числе организация мероприятий, обучающих семинаров, содействие кадровому обеспечению в сфере туризма, организация участия в выставочно-ярмарочных и конгрессных мероприятиях, организация и проведение профессиональных и рейтинговых конкурсов в сфере туризма, осуществление бизнес-процессов Оператора, в том числе с применением информационных систем.

2.4. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

 

3. Правовые основания обработки персональных данных

 

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Трудовой кодекс Российской Федерации;

- Кодекс Российской Федерации об административных правонарушениях;

- Налоговый кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

- Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

- Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;

- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях”.

Кроме того, основанием для обработки персональных данных являются устав ГАУ «Агентство по туризму Кузбасса», договоры, заключаемые между ГАУ «Агентство по туризму Кузбасса» и субъектами персональных данных, согласие субъектов персональных данных на обработку персональных данных.

 

4. Объем и категории обрабатываемых персональных данных.

Категории субъектов персональных данных

 

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категории субъектов обрабатываемых персональных данных:

а) работники Оператора;

б) контрагенты Оператора (физические лица, индивидуальные предприниматели);

в) участники мероприятий, семинаров, конкурсов, бизнес-процессов и иных форм организационной работы и деятельности Оператора;

д) кандидаты на замещение вакантных должностей.

4.3. Содержание и объем обрабатываемых персональных данных определяется в зависимости от категории субъектов персональных данных, а именно:

 

а) работники Оператора:

- фамилия, имя, отчество

- пол

- гражданство

- дата рождения

- паспортные данные

- контактные данные (телефон, адрес электронной почты)

  - сведения об образовании, специальности, квалификации, профессиональной подготовке, дополнительном образовании, повышении квалификации

- сведения о трудовой деятельности, в том числе наличие поощрений, награждений

            - семейное положение

- сведения о детях

- сведения об удержании алиментов

            - адрес регистрации

- адрес места фактического проживания

            - идентификационный номер налогоплательщика (ИНН)

       - страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС)

            - отношение к воинской обязанности, сведения о воинском учете

- сведения о счёте, открытом в кредитной организации

- сведения о доходах с предыдущего места работы за год, в котором работник был трудоустроен к Оператору

- справка о судимости;

 

б) контрагенты Оператора:

- физические лица;

- фамилия, имя, отчество

- паспортные данные

- адрес регистрации

- адрес места фактического проживания

- контактные данные (телефон, адрес электронной почты)

- индивидуальный номер налогоплательщика (ИНН)

- страховой номер индивидуального лицевого счета в системе обязательного пенсионного страхования (СНИЛС)

- сведения о счёте, открытом в кредитной организации

- иные персональные данные, предоставляемые контрагентом, необходимые для заключения и исполнения договора (Ф.И.О. представителя, сведения о доверенности, контактные данные (телефон, адрес электронной почты));

- индивидуальные предприниматели:

- фамилия, имя, отчество

- паспортные данные

- адрес регистрации

- адрес места фактического проживания

- контактные данные (телефон, адрес электронной почты)

- индивидуальный номер налогоплательщика (ИНН)

- основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП)

- сведения о счёте, открытом в кредитной организации

- иные персональные данные, предоставляемые контрагентом, необходимые для заключения и исполнения договора (Ф.И.О. представителя, сведения о доверенности, контактные данные (телефон, адрес электронной почты));

 

в) участники мероприятий, семинаров, конкурсов, иных форм организационной работы и деятельности Оператора:

- фамилия, имя, отчество

- контактные данные (телефон, адрес электронной почты)

- иные персональные данные, предоставляемые участниками, необходимые для организации и проведения мероприятий, семинаров, конкурсов, иных форм работы организационной работы и деятельности Оператора (населенный пункт проживания, дата рождения, место работы/учебы, аккаунт в социальных сетях и пр.).

 

г) кандидаты на замещение вакантных должностей:

- фамилия, имя, отчество

- пол
- дата рождения

- контактные данные (телефон, адрес электронной почты)

- сведения об образовании, специальности, квалификации, профессиональной подготовке, дополнительном образовании, повышении квалификации

- сведения о трудовой деятельности

- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах – (изображение (фотография), место рождения, отношение к военной службе, сведения о награждениях и пр.);

 

4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона о персональных данных.

4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных частями 2 и 2.1 статьи 10 Закона о персональных данных.

 

5. Основные принципы обработки персональных данных

 

5.1. Оператор в своей деятельности по обработке персональных данных руководствуется следующими принципами:

- обработка персональных данных осуществляется на законной и справедливой основе;

- цели обработки персональных данных соответствуют полномочиям ГАУ «Агентство по туризму Кузбасса»;

- содержание и объем обрабатываемых персональных данных соответствует целям обработки персональных данных.

- достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;

- ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных;

- запрет объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен действующим законодательством. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

 

6. Меры по обеспечению безопасности персональных данных при их обработке

 

6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учетом машинных носителей персональных данных;

6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

10) принятием локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;

11) назначением лица, ответственного за обеспечение безопасности персональных данных;

12) созданием необходимых условий для работы с персональными данными;

13) организацией учета документов, содержащих персональные данные;

14) организацией работы с информационными системами, в которых обрабатываются персональные данные;

15) хранением персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

6.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ïóíêòàõ 2, 3, 4, 8 ÷àñòè 1 ñòàòüè 6 Закона о персональных данных.

 

7. Порядок, способы обработки персональных данных

 

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства в области персональных данных.

7.2. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, сведения, установленные частью 4 статьи 9 Закона о персональных данных.

Не требуется согласие на обработку персональных данных в случаях, перечисленных в пунктах 2 - 11 части 1 статьи 6 Закона о персональных данных. В частности, согласие не нужно, если обработка необходима для:

- достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

- исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

7.5. Обработка персональных данных осуществляется путем:

- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;

- получения персональных данных из общедоступных источников;

- внесения персональных данных в журналы, реестры и информационные системы Оператора;

- использования иных способов обработки персональных данных.

7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.7. Передача персональных данных в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования осуществляется в соответствии с требованиями законодательства Российской Федерации.

Кроме того, при наличии оснований, предусмотренных действующим законодательством Российской Федерации, Оператор обязан передать персональные данные органам дознания и следствия, иным уполномоченным органам и организациям.

7.8. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.9. Обработка персональных данных в отношении уволенных работников осуществляется в рамках бухгалтерского и налогового учета (подпункт 5 пункта 3 статьи 24 Налогового кодекса РФ, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте", абзацы 6 - 10 пункта 5 Разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве») в течение сроков, установленных законодательством.

7.10. Обработка персональных данных прекращается и персональные данные уничтожаются при достижении целей обработки персональных данных, истечения срока действия согласия, отзыва согласия субъекта персональных данных на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных.

Уничтожение персональных данных при отзыве согласия субъекта персональных данных на обработку его персональных данных осуществляется в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных.

Прекращение обработки персональных данных и их уничтожение осуществляется в сроки, установленные частями 3 - 5 статьи 21 Закона о персональных данных.

7.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, положением о проведении конкурса и иными документами.

7.12. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.13. Оператор хранит документы, содержащие персональные данные, в течение сроков, установленных законодательством Российской Федерации и иными нормативными актами, в том числе статьей 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и Перечне типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденном Приказом Федерального архивного агентства от 20.12.2019 № 236 (далее – Перечень), применяемого с учётом Инструкции по применению Перечня, утвержденной Приказом Федерального архивного агентства от 20.12.2019 № 237.

7.14. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

 

8. Уточнение персональных данных, запросы субъектов персональных данных

 

8.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.2. Оператор при обращении к нему субъекта персональных данных или его представителя или получении запроса субъекта персональных данных или его представителя обязан предоставить обратившемуся лицу информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, перечисленные в части 7 статьи 14 Закона о персональных данных.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в запросе не содержится всех необходимых сведений или если субъект не обладает правом доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Сведения, указанные в части 7 статьи 14 Закона о персональных данных, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, перечисленных в части 8 статьи 14 Закона о персональных данных.