1.1. Настоящее Положение о персональных данных и их защите в Обществе с ограниченной ответственностью Микрокредитная компания «ТРИЕНС» (далее — Компания, Оператор) определяет порядок организации и осуществления обработки персональных данных, права субъектов персональных данных, обязанности Оператора, сроки обработки и хранения персональных данных, порядок прекращения обработки и уничтожения персональных данных, а также меры по обеспечению безопасности персональных данных.
1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)», Федеральным законом от 07.08.2001 № 115-ФЗ, Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях», Федеральным законом от 27.07.2006 № 149-ФЗ, иными нормативными правовыми актами Российской Федерации и внутренними документами Компании.
1.3. Положение применяется к обработке персональных данных работников, соискателей, клиентов, заемщиков, потенциальных клиентов, поручителей, представителей клиентов и контрагентов, посетителей сайта https://triens.su/, лиц, обращающихся в Компанию, а также иных физических лиц, персональные данные которых обрабатываются Компанией в связи с осуществлением микрофинансовой деятельности и иной законной деятельности Компании.
1.4. Положение является локальным актом Оператора. Публичная версия настоящего Положения либо Политика обработки персональных данных размещается на сайте Оператора в свободном доступе. При сборе персональных данных через сайт Оператор обеспечивает доведение до субъекта информации о целях, категориях данных, правовых основаниях обработки, сроках обработки и способах реализации прав субъекта.
1.5. Обработка персональных данных в Компании осуществляется только при наличии конкретной, заранее определенной и законной цели обработки и правового основания, предусмотренного Федеральным законом № 152-ФЗ. Не допускается обработка персональных данных, не совместимая с целями сбора, а также обработка избыточных персональных данных.
1.6. Ответственным за организацию обработки персональных данных является Директор Компании либо иное лицо, назначенное приказом Директора. Ответственный за обеспечение безопасности персональных данных назначается приказом Директора, подчиняется и подотчетен Директору Компании.
1.7. Работники, допущенные к обработке персональных данных, до начала обработки знакомятся под подпись с настоящим Положением, локальными актами Оператора по вопросам обработки и защиты персональных данных, а также принимают обязательство о неразглашении персональных данных.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
2.4. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.5. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц;
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
2.7. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом на основании отдельного согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не объединяет базы данных, обработка которых осуществляется в несовместимых целях, обеспечивает соответствие содержания и объема данных заявленным целям, принимает меры по уточнению или удалению неполных, неточных и неактуальных данных.
3.2. Обработка персональных данных допускается при наличии одного или нескольких правовых оснований:
3.3. Согласие субъекта персональных данных оформляется отдельно от иных документов, которые подписывает субъект, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие субъекта не признается согласием.
3.4. Обработка персональных данных на сайте Оператора осуществляется только при наличии активного действия субъекта, подтверждающего направление заявки, обращения или согласия, либо при наличии иного законного основания. Под каждой формой сбора персональных данных на сайте должна быть размещена ссылка на публичную Политику обработки персональных данных и текст согласия либо уведомления о правовом основании обработки.
4.1. Перечень целей, категорий субъектов, состав персональных данных, правовые основания и сроки обработки приведены в Приложении № 1 к настоящему Положению и являются обязательными для применения всеми работниками Компании.
4.2. Компания обрабатывает персональные данные в объеме, необходимом для конкретной цели. Запрещается запрашивать у субъекта персональные данные, которые не требуются для рассмотрения обращения, заключения или исполнения договора, выполнения обязанности по закону либо реализации законного интереса Компании.
4.3. При обработке персональных данных клиентов и потенциальных клиентов через сайт https://triens.su/ Компания может обрабатывать следующие данные в зависимости от формы и цели обращения: фамилия, имя, отчество; номер телефона; адрес электронной почты; паспортные данные; адрес регистрации и проживания; сведения о занятости и доходе; сведения, указанные субъектом в заявке; технические данные, необходимые для функционирования сайта и защиты от неправомерных действий.
4.4. Паспортные данные, сведения о доходе, занятости, адресе регистрации и иные расширенные сведения через сайт допускается собирать только для рассмотрения заявки на заем, идентификации клиента, заключения и исполнения договора микрозайма либо выполнения обязанностей, установленных законом. Для простой формы обратной связи или консультации сбор паспортных данных не допускается, если такие данные не нужны для цели обращения.
4.5. Специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Компанией не обрабатываются, за исключением случаев, прямо предусмотренных законом. Биометрические персональные данные Компанией не обрабатываются, если иное не будет установлено отдельным локальным актом и письменным согласием субъекта либо федеральным законом.
4.6. Персональные данные, разрешенные субъектом персональных данных для распространения, обрабатываются только при наличии отдельного согласия субъекта, оформленного в порядке статьи 10.1 Федерального закона № 152-ФЗ. При отсутствии такого согласия Компания не вправе распространять персональные данные неопределенному кругу лиц.
5.1. Персональные данные получаются преимущественно непосредственно от субъекта персональных данных.
5.2. Получение персональных данных от третьих лиц допускается при наличии законного основания, согласия субъекта либо если такая обработка необходима для исполнения договора, выполнения обязанности по закону, проверки сведений, предоставленных субъектом, взаимодействия с бюро кредитных историй, государственными информационными системами, судами, ФССП России, налоговыми органами, Банком России, Росфинмониторингом и иными уполномоченными органами.
5.3. Если персональные данные получены не от субъекта, Компания до начала обработки предоставляет субъекту информацию, предусмотренную законом, за исключением случаев, когда такая обязанность не применяется в силу федерального закона либо предоставление информации нарушает права и законные интересы третьих лиц.
5.4. Работники Компании обязаны проверять актуальность форм, анкет, заявлений и электронных форм сайта на предмет наличия информации о цели обработки, правовом основании обработки, составе данных, сроке обработки, способе отзыва согласия и ссылке на публичную Политику обработки персональных данных.
6.1. Обработка персональных данных клиентов, заявителей и контрагентов осуществляется для рассмотрения заявок, идентификации и проверки клиента, заключения и исполнения договоров микрозайма, ведения досье клиента, бухгалтерского и налогового учета, передачи сведений в бюро кредитных историй, исполнения требований законодательства о противодействии легализации доходов, взыскания задолженности, судебной защиты, рассмотрения обращений и претензий, взаимодействия с государственными органами и иными лицами в случаях, предусмотренных законом или договором.
6.2. Передача персональных данных клиентов и контрагентов третьим лицам допускается только при наличии законного основания, согласия субъекта либо договора поручения обработки персональных данных. Передача осуществляется в минимально необходимом объеме.
6.3. К лицам, которым могут предоставляться персональные данные, относятся: Банк России, Роскомнадзор, Росфинмониторинг, ФНС России, ФССП России, суды, органы прокуратуры и иные государственные органы по законным запросам; бюро кредитных историй; банки и платежные организации; операторы связи; почтовые и курьерские службы; лица, оказывающие Компании услуги по сопровождению информационных систем, хранению документов, юридическому сопровождению, взысканию задолженности, при условии соблюдения требований Федерального закона № 152-ФЗ.
6.4. При поручении обработки персональных данных другому лицу Компания заключает договор или включает в договор поручение обработки персональных данных. В поручении должны быть определены перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдения конфиденциальности, требования к защите персональных данных, порядок подтверждения принятых мер, обязанность уведомлять Компанию о неправомерной или случайной передаче, предоставлении, распространении персональных данных либо доступе к ним.
6.5. Передача персональных данных по телефону, через мессенджеры или иные незащищенные каналы допускается только после идентификации получателя и при наличии правового основания. Запрещается сообщать паспортные данные, сведения о задолженности и иные значимые сведения лицам, полномочия которых не подтверждены.
7.1. Обработка персональных данных работников осуществляется для оформления трудовых отношений, ведения кадрового, воинского, бухгалтерского и налогового учета, начисления заработной платы, предоставления гарантий и компенсаций, обучения, охраны труда, обеспечения безопасности работников и имущества Компании, выполнения обязанностей работодателя.
7.2. Состав персональных данных работников определяется трудовым законодательством, кадровыми документами, документами воинского учета, документами бухгалтерского и налогового учета и Приложением № 1 к настоящему Положению.
7.3. Персональные данные соискателей обрабатываются для рассмотрения кандидатуры, связи с соискателем, проведения собеседований и принятия решения о трудоустройстве. Если трудовой договор не заключен, персональные данные соискателя уничтожаются либо возвращаются в срок, указанный в Приложении № 1, если отсутствует отдельное согласие на включение в кадровый резерв.
8.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, цели и применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения, порядок реализации прав субъекта, сведения о лице, осуществляющем обработку по поручению Оператора, а также иные сведения, предусмотренные законом.
8.2. Субъект вправе требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
8.3. Запрос субъекта или его представителя рассматривается в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом. После получения отзыва Компания прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и обеспечивает уничтожение персональных данных в порядке и сроки, установленные настоящим Положением и Федеральным законом № 152-ФЗ.
9.1. Компания обязана принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных, в том числе:
9.2. Информация на сайте Оператора должна соответствовать фактическим процессам обработки персональных данных. При изменении форм сайта, состава собираемых данных, целей обработки, перечня третьих лиц, сроков хранения либо при появлении трансграничной передачи персональных данных ответственное лицо обязано инициировать обновление публичной Политики и уведомления в Роскомнадзор.
10.1. Безопасность персональных данных обеспечивается путем исключения неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий.
10.2. В Компании применяются следующие меры защиты персональных данных: разграничение прав доступа; ведение перечня лиц, допущенных к обработке персональных данных; использование индивидуальных учетных записей и паролей; хранение бумажных носителей в условиях, исключающих доступ посторонних лиц; учет машинных носителей персональных данных; резервное копирование; антивирусная защита; контроль действий пользователей в информационных системах; обучение работников; проверка соблюдения режима конфиденциальности; политика «чистого стола»; уничтожение носителей способом, исключающим восстановление данных.
10.3. Доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения должностных обязанностей, и только в пределах соответствующих полномочий.
10.4. Документы, содержащие персональные данные, не должны оставаться без присмотра на рабочих местах. Передача документов внутри Компании осуществляется способом, исключающим доступ посторонних лиц.
11.1. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к персональным данным, повлекших нарушение прав субъектов, работник обязан незамедлительно уведомить Директора и ответственное лицо за организацию обработки персональных данных.
11.2. Ответственное лицо организует внутреннюю проверку, принимает меры по прекращению нарушения, восстановлению нарушенных прав субъектов, предотвращению повторения инцидента, а также обеспечивает направление уведомлений в уполномоченный орган в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
11.3. По результатам проверки инцидента составляется акт, в котором указываются обстоятельства инцидента, категории и объем затронутых персональных данных, причины, принятые меры, лица, ответственные за устранение последствий, и сроки исполнения.
12.1. На дату утверждения настоящего Положения Компания не осуществляет трансграничную передачу персональных данных.
13.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или настоящим Положением.
13.2. Срок обработки персональных данных не является неограниченным. Для каждой цели обработки устанавливается конкретный срок или событие, с наступлением которого обработка прекращается. Сроки обработки и хранения указаны в Приложении № 1.
13.3. После достижения цели обработки, утраты необходимости в достижении цели, истечения срока хранения, получения отзыва согласия при отсутствии иных законных оснований либо получения законного требования субъекта Компания прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом, договором или соглашением между Компанией и субъектом.
13.4. Уничтожение персональных данных на бумажных носителях осуществляется путем измельчения, сжигания, передачи специализированной организации на уничтожение либо иным способом, исключающим восстановление данных. Уничтожение персональных данных на электронных носителях осуществляется путем безвозвратного удаления, перезаписи, физического уничтожения носителя или иным способом, исключающим восстановление данных.
13.5. Уничтожение персональных данных оформляется актом уничтожения персональных данных. Акт подписывается комиссией либо ответственным лицом, назначенным приказом Директора. Форма акта приведена в Приложении № 2.
13.6. Если персональные данные обрабатываются лицом по поручению Компании, Компания обеспечивает прекращение обработки и уничтожение персональных данных таким лицом в сроки и порядке, предусмотренные договором и Федеральным законом № 152-ФЗ.
14.1. Лица, виновные в нарушении требований законодательства о персональных данных и настоящего Положения, несут дисциплинарную, гражданско-правовую, административную, уголовную и иную ответственность в соответствии с законодательством Российской Федерации.
14.2. Работники Компании несут персональную ответственность за соблюдение режима конфиденциальности персональных данных, сохранность носителей, соблюдение правил доступа, передачи, хранения и уничтожения персональных данных.
15.1. Настоящее Положение вступает в силу с даты его утверждения Директором Компании и действует до его отмены или утверждения новой редакции.
15.2. Изменения и дополнения в настоящее Положение вносятся приказом Директора Компании.
15.3. Публичная Политика обработки персональных данных на сайте Компании должна быть приведена в соответствие с настоящим Положением не позднее 3 рабочих дней с даты утверждения настоящего Положения.
9. Cookie, аналитика и технические данные
9.1. Сайт может использовать cookie, веб-отметки, журналы сервера и иные технические средства для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости и повышения качества взаимодействия с Пользователями.
9.2. При использовании Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, источник перехода, действия Пользователя на Сайте и иные технические сведения.
9.3. На Сайте могут использоваться сторонние метрические и аналитические сервисы, включая Яндекс.Метрику, сервисы VK и Mail.ru, при условии соблюдения требований законодательства Российской Федерации и настроек Пользователя.
9.4. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9.5. Использование cookie для целей, требующих согласия Пользователя, осуществляется при наличии соответствующего согласия, выраженного через интерфейс Сайта или настройки браузера.
10. Права Пользователя как субъекта персональных данных
10.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым предоставляются персональные данные, сроки обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации.
10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать согласие на обработку персональных данных, потребовать прекращения неправомерной обработки, обжаловать действия или бездействие Компании в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законом.
10.4. Запрос Пользователя должен содержать сведения, позволяющие идентифицировать Пользователя и подтвердить факт его взаимодействия с Компанией: ФИО, сведения о документе, удостоверяющем личность, сведения о договоре/заявке/обращении либо иные сведения, подтверждающие факт обработки персональных данных, а также подпись Пользователя или его представителя.
10.5. Запрос может быть направлен по адресу: 677027, Россия, Республика Саха (Якутия), г. Якутск, ул. Ойунского, д. 3, офис 202, либо в форме электронного документа, подписанного электронной подписью, на адрес: triens.common@triens.su.
10.6. Компания рассматривает запросы субъектов персональных данных в сроки, установленные Федеральным законом N 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
Приложение № 1
к Положению о персональных данных и их защите в ООО МКК «ТРИЕНС»
Перечень целей обработки, категорий субъектов, состава персональных данных, правовых оснований и сроков обработки
| Категория субъектов | Цель обработки | Состав персональных данных | Правовое основание | Срок обработки и хранения | Получатели / третьи лица |
|---|---|---|---|---|---|
| Потенциальные клиенты и посетители сайта | Обработка заявки на заем, предварительная оценка возможности заключения договора микрозайма | ФИО, телефон, e-mail, паспортные данные, адрес регистрации/проживания, сведения о занятости, доходе, обязательствах, иные сведения из заявки | Согласие; заключение договора по инициативе субъекта; законный интерес Оператора; законодательство о МФО и потребительском займе | Если договор не заключен — до принятия решения по заявке и не более 3 лет после отказа/последнего обращения, если отсутствует спор или иная обязанность хранения; при заключении договора — по сроку для клиентов | БКИ, операторы ИС, поставщики связи/хостинга, государственные органы при наличии законного основания |
| Лица, направившие обращение через сайт, e-mail, телефон | Рассмотрение обращения, консультация, обратная связь | ФИО, телефон, e-mail, содержание обращения, дата и способ обращения | Согласие; законный интерес Оператора; исполнение обязанности по рассмотрению обращений | До достижения цели обращения, но не более 1 года после последнего взаимодействия, если обращение не связано с договором, спором или претензией | Операторы связи, поставщики CRM/почты/хостинга, государственные органы при законном запросе |
| Клиенты / заемщики | Заключение, исполнение, изменение и прекращение договора микрозайма; сопровождение займа | ФИО, дата и место рождения, гражданство, паспортные данные, адрес, телефон, e-mail, сведения о доходе, занятости, семейном положении, имуществе, счетах, обязательствах, кредитной истории, договоре и платежах | Исполнение договора; выполнение обязанностей по законам № 151-ФЗ, № 353-ФЗ, № 115-ФЗ, № 218-ФЗ; законный интерес | В течение срока договора, срока исковой давности и обязательных сроков хранения по законодательству; документы идентификации — не менее 5 лет после прекращения отношений, если применимо по 115-ФЗ | БКИ, банки/платежные агенты, Росфинмониторинг, Банк России, ФНС, ФССП, суды, коллекторские/юридические организации при законном основании |
| Поручители, представители, контактные лица | Заключение и исполнение договора; подтверждение полномочий; взаимодействие по договору | ФИО, паспортные данные, адрес, телефон, e-mail, доверенность/полномочия, сведения о связи с клиентом | Исполнение договора; согласие; законный интерес; выполнение обязанностей по закону | В течение срока действия полномочий/договора и обязательных сроков хранения; при отсутствии договора — не более 3 лет после последнего взаимодействия | Государственные органы, суды, ФССП, БКИ, юридические организации при наличии основания |
| Должники и лица, связанные с взысканием | Досудебное и судебное взыскание задолженности, исполнительное производство, защита прав Компании | ФИО, паспортные и контактные данные, адрес, сведения о договоре, задолженности, платежах, судебных актах, исполнительных документах | Законный интерес; исполнение договора; участие в судопроизводстве; исполнение судебных актов; законодательство о взыскании задолженности | До полного урегулирования обязательства, окончания исполнительного производства, истечения сроков хранения документов и сроков исковой давности | Суды, ФССП, банки, почтовые/курьерские службы, представители, юридические и коллекторские организации |
| Работники | Кадровый, бухгалтерский, налоговый, воинский учет; расчет зарплаты; охрана труда; выполнение обязанностей работодателя | ФИО, дата и место рождения, паспорт, СНИЛС, ИНН, адрес, телефон, образование, трудовая деятельность, воинский учет, сведения о семье в случаях по закону, банковские реквизиты, документы кадрового учета | Трудовой договор; ТК РФ; налоговое, пенсионное, бухгалтерское законодательство; согласие в случаях, когда оно обязательно | В период трудовых отношений и сроки хранения кадровых, бухгалтерских и налоговых документов, установленные законодательством и номенклатурой дел | ФНС, СФР, банки, военкоматы, медицинские/обучающие организации при наличии основания |
| Соискатели | Рассмотрение кандидатуры и принятие решения о трудоустройстве | ФИО, контакты, резюме, образование, опыт работы, сведения, предоставленные соискателем | Согласие; заключение трудового договора по инициативе субъекта; законный интерес | До завершения подбора на вакансию и не более 6 месяцев после отказа, если нет согласия на кадровый резерв; кадровый резерв — срок согласия, но не более 2 лет | Сервисы подбора персонала, если применимо |
| Физические лица — контрагенты и представители контрагентов | Заключение и исполнение гражданско-правовых договоров, проверка полномочий, бухгалтерский и налоговый учет | ФИО, паспортные данные, адрес, телефон, e-mail, ИНН, банковские реквизиты, сведения о полномочиях | Исполнение договора; выполнение обязанностей по закону; законный интерес | В течение срока договора и обязательных сроков хранения первичных, бухгалтерских и налоговых документов | ФНС, банки, аудиторы, юридические консультанты, государственные органы при наличии основания |
| Пользователи сайта | Обеспечение работы сайта, информационная безопасность, статистика посещений при обезличивании | IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические cookie, обезличенные статистические данные | Законный интерес; согласие для необязательных cookie/аналитики, если применимо | Технические журналы — не более 1 года, если больший срок не требуется для расследования инцидента; cookie — согласно настройкам браузера/сайта | Хостинг-провайдер, администратор сайта, сервисы аналитики при наличии правового основания |
Примечание: если для конкретного вида документов федеральным законом, договором, судебным актом, предписанием государственного органа или утвержденной номенклатурой дел установлен более длительный срок хранения, применяется такой специальный срок. По истечении срока хранения персональные данные уничтожаются или обезличиваются в порядке раздела 13 настоящего Положения.