ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью

«Межрегиональный экспертно-исследовательский центр»

(ООО «МЭИЦ»)

1. Общие положения
1.1. Настоящая политика Общества с ограниченной ответственностью «Межрегиональный экспертно-исследовательский центр» (109316, г. Москва, пр-кт Волгоградский, д. 26, стр. 1, ОГРН 1257700047846, ИНН 9722092590, meicexpert@yandex.ru, +7 495 4455580) (далее – «Оператор») в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникших у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Политика разработана с учётом требований следующих нормативных правовых актов Российской Федерации:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» (в части, применимой к деятельности негосударственных судебных экспертов, — ст. 41);
• Гражданского процессуального кодекса РФ, Арбитражного процессуального кодекса РФ, Уголовно-процессуального кодекса РФ, КоАП РФ — в части назначения и производства судебных экспертиз;
• Основ законодательства Российской Федерации о нотариате от 11.02.1993 № 4462-1 — в части производства экспертиз по обеспечению доказательств и по запросам нотариусов;
• Трудового кодекса РФ (глава 14 «Защита персональных данных работника»);
• Налогового кодекса РФ и законодательства РФ о бухгалтерском учёте (Федеральный закон от 06.12.2011 № 402-ФЗ) — в части обработки данных, необходимых для исполнения обязанностей налогового агента и ведения бухгалтерского учёта;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Приказа Роскомнадзора от 27.10.2022 № 178 «Об утверждении требований к оценке вреда, который может быть причинён субъектам персональных данных»;
• иных нормативных правовых актов, регулирующих отношения, связанные с обработкой персональных данных.

2. Основные понятия, используемые в Политике
2.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
2.3. оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.4. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.5. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.6. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.7. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.11. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.12. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
2.13. субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (ст. 5 Закона № 152-ФЗ):

• законность и справедливость целей и способов обработки персональных данных;
• соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствие объёма и характера обрабатываемых персональных данных, способов обработки персональных данных заявленным целям обработки;
• достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки избыточных по отношению к заявленным целям персональных данных;
• недопустимость объединения баз данных, содержащих персональные данные, созданных для несовместимых между собой целей;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Цели обработки персональных данных
4.1. С учётом специфики деятельности Оператора по проведению судебных, нотариальных экспертиз и внесудебных исследований, персональные данные обрабатываются в следующих целях:
4.1.1. организация и производство судебных экспертиз, назначенных определениями (постановлениями) судов общей юрисдикции, арбитражных судов, следственных органов, органов дознания, должностных лиц, рассматривающих дела об административных правонарушениях;
4.1.2. организация и производство экспертиз по обеспечению доказательств и по иным запросам нотариусов в порядке, предусмотренном Основами законодательства РФ о нотариате;
4.1.3. организация и производство внесудебных (досудебных) экспертных исследований по обращениям физических и юридических лиц;
4.1.4. заключение, исполнение и прекращение гражданско-правовых договоров с заказчиками экспертиз и исследований, а также с контрагентами Оператора;
4.1.5. идентификация экспертов, привлекаемых к производству экспертиз, подтверждение их квалификации и стажа экспертной работы;
4.1.6. подбор персонала, заключение и исполнение трудовых договоров с работниками Оператора, ведение кадрового делопроизводства и воинского учёта;
4.1.7. исполнение обязанностей налогового агента, ведение бухгалтерского, налогового и статистического учёта в соответствии с законодательством РФ;
4.1.8. рассмотрение обращений, заявок и запросов, поступивших через сайт meicexpert.ru, по телефону или электронной почте, включая обратную связь и подготовку коммерческих предложений;
4.1.9. обеспечение пропускного режима и безопасности в помещениях Оператора;
4.1.10. защита прав и законных интересов Оператора, в том числе при взыскании задолженности и в судебных спорах;
4.1.11. исполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (в применимых случаях).
4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых персональные данные были собраны.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):
5.1.1. согласие субъекта персональных данных на обработку его персональных данных — в отношении посетителей сайта, потенциальных заказчиков, а также в иных случаях, когда обработка не основана на ином законном основании;
5.1.2. необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (заказчики, представители контрагентов);
5.1.3. исполнение обязанности, возложенной законодательством РФ на Оператора, — в том числе обязанностей по производству судебной экспертизы на основании определения (постановления) суда, следователя, дознавателя, обязанностей налогового и бухгалтерского учёта, обязанностей работодателя, предусмотренных Трудовым кодексом РФ;
5.1.4. необходимость обработки персональных данных для осуществления правосудия, исполнения судебного акта — в отношении персональных данных лиц, сведения о которых содержатся в материалах дела, переданных на экспертизу;
5.1.5. необходимость обработки персональных данных для установления или осуществления прав субъекта персональных данных или третьих лиц;
5.1.6. осуществление прав и законных интересов Оператора или третьих лиц в рамках целей, указанных в разделе 3 настоящей Политики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Отдельно Оператор обращает внимание: при производстве судебной экспертизы объём, состав и источник получения персональных данных определяются материалами дела, направленными органом (лицом), назначившим экспертизу, а не по усмотрению Оператора.

6. Категории субъектов и состав обрабатываемых персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:


6.2. Оператор не запрашивает и не обрабатывает персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состояния здоровья, интимной жизни субъектов, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации (информационные системы, программы для бухгалтерского и кадрового учёта, электронная почта, сайт meicexpert.ru) и без использования средств автоматизации (бумажные материалы дел, экспертные заключения, договоры, кадровые документы) — в соответствии с требованиями Постановления Правительства РФ от 15.09.2008 № 687.
7.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных либо у третьих лиц в случаях, прямо предусмотренных законодательством РФ, в том числе при получении материалов дела от суда, органа следствия, дознания или нотариуса для производства экспертизы.
7.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения трудовых (должностных) обязанностей, в объёме, необходимом для достижения конкретной цели обработки (принцип минимально необходимого доступа).
7.5. Материалы экспертных производств, содержащие персональные данные, хранятся отдельно от иных документов Оператора, с ограничением доступа, и используются исключительно для целей производства экспертизы, дачи показаний по её результатам, а также для целей, установленных законодательством об экспертной деятельности.

8. Передача (предоставление) персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
8.1.1. судам, органам следствия и дознания, органам прокуратуры, нотариусам, органам государственной власти и местного самоуправления — в порядке, предусмотренном процессуальным законодательством и законодательством о нотариате, в том числе при направлении экспертного заключения, вызове эксперта для допроса;
8.1.2. Федеральной налоговой службе, Фонду пенсионного и социального страхования РФ и иным государственным органам — во исполнение обязанностей, возложенных на Оператора законодательством РФ;
8.1.3. банкам и иным кредитным организациям — для целей перечисления заработной платы, вознаграждений по договорам;
8.1.4. правопреемникам Оператора в случае реорганизации Организации.
8.2. Оператор не передаёт персональных данных третьим лицам без согласия субъекта персональных данных.

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

10. Права субъекта персональных данных
10.1. Субъект персональных данных, чьи данные обрабатываются Оператором, имеет право:

• получать сведения об обработке своих персональных данных Оператором в порядке, предусмотренном ст. 14 Закона № 152-ФЗ, за исключением случаев, предусмотренных законодательством;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• защищать свои права и законные интересы в судебном порядке;

10.2. Запросы субъектов персональных данных направляются по адресу электронной почты, указанному в разделе 14 настоящей Политики, и рассматриваются в сроки, установленные ст. 20 Закона № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ);
• издаёт локальные акты по вопросам обработки персональных;
• определяет угрозы безопасности персональных данных при их обработке;
• устанавливает правила доступа к персональным данным, а также обеспечивает регистрацию и учёт всех действий с персональными данными;
• осуществляет обучение работников, допущенных к обработке персональных данных;
• проводит внутренний контроль (аудит) соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным актам;
• оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178, и соотносит его с принимаемыми мерами защиты;
• обеспечивает физическую защиту материальных носителей персональных данных (сейфы, ограничение доступа в помещения).

11.2. В случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 Закона № 152-ФЗ: не позднее 24 часов с момента обнаружения — первичное уведомление, не позднее 72 часов — уведомление о результатах внутреннего расследования.

12. Сроки обработки и порядок уничтожения персональных данных
12.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором, согласием субъекта персональных данных либо законодательством РФ.
12.2. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом. Уничтожение персональных данных оформляется актом.

13. Обработка данных при использовании сайта meicexpert.ru
13.1. При посещении сайта meicexpert.ru автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, файлы cookie, данные о переходах на страницы сайта — в целях обеспечения функционирования сайта, веб-аналитики и улучшения качества обслуживания.
13.2. Данные, вводимые пользователем в формы обратной связи, заявки на экспертизу или консультацию (имя, телефон, адрес электронной почты, содержание обращения), обрабатываются в целях обработки и рассмотрения обращения, подготовки ответа и коммерческого предложения. Направление данных через форму на сайте является выражением согласия пользователя на их обработку в указанных целях.
13.3. Пользователь вправе отключить сохранение файлов cookie в настройках своего браузера, что может повлиять на корректность работы отдельных функций сайта.

14. Заключительные положения
14.1. Настоящая Политика подлежит опубликованию в свободном доступе на сайте meicexpert.ru (не более чем в два клика с любой страницы сайта) в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
14.2. Ответственным за организацию обработки персональных данных у Оператора является Бублик Геннадий Геннадьевич.
14.3. Обращения, запросы субъектов персональных данных, а также требования об уточнении, блокировании или уничтожении персональных данных направляются по адресу электронной почты: meicexpert@yandex.ru либо по почтовому адресу: 109316, г. Москва, пр-кт Волгоградский, д. 26, стр. 1.
14.4. Политика подлежит пересмотру в случае изменения законодательства РФ о персональных данных, а также по решению Оператора. Действующая редакция Политики размещается на сайте meicexpert.ru.
14.5. Настоящая Политика вступает в силу с даты утверждения приказом генерального директора и действует до её замены новой редакцией.


Утверждена приказом генерального директора ООО «МЭИЦ» от 04.03.2025 № 5-О