Обязательный публичный документ по части 2 статьи 18.1 152-ФЗ: какие организационные и технические меры оператор применяет для защиты персональных данных.
Акционерное общество «ЭЛИНЖ-НН»
СВЕДЕНИЯ о реализуемых требованиях к защите персональных данных
Публикуются во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных». Редакция от 10 августа 2026 года, город Нижний Новгород.
1. Кто отвечает за обработку
1.1. Оператор — Акционерное общество «ЭЛИНЖ-НН», ИНН 5260263025, КПП 526101001,
адрес: 607630, Нижегородская область, г. Нижний Новгород, СП Кудьма, улица Заводская, дом 200.
1.2. Приказом назначено лицо, ответственное за организацию обработки персональных данных:
ЗАПОЛНИТЬ: должность, фамилия и инициалы, служебный телефон и адрес электронной почты.
Приказ: ЗАПОЛНИТЬ: номер и дата приказа.
1.3. Утверждены и применяются локальные акты: политика в отношении обработки персональных данных,
положение об обработке персональных данных, перечни обрабатываемых данных и допущенных лиц,
порядок действий при инциденте, акт оценки вреда субъектам персональных данных,
акт определения уровня защищённости информационной системы.
2. Организационные меры
- доступ к персональным данным имеют только работники, прямо включённые в утверждённый перечень
должностей; с каждым из них подписано обязательство о неразглашении; - работники, допущенные к обработке, ознакомлены с локальными актами под подпись;
- ведётся учёт обращений субъектов персональных данных и сроков ответа на них;
- проводится внутренний контроль соответствия обработки требованиям закона;
- определены сроки хранения по каждой категории данных, по истечении срока данные уничтожаются;
- привлечение третьих лиц к обработке возможно только по поручению оператора с условием
о соблюдении конфиденциальности и требований к защите.
3. Технические меры на сайте и в системе учёта обращений
- Разграничение прав. В системе учёта обращений действуют роли с разным объёмом
доступа: администратор, менеджер, дилер, клиент. Клиент и дилер видят только свои обращения
и не имеют доступа к чужим данным и к служебным разделам. - Вход и пароли. Доступ в личный кабинет и в систему учёта — по логину и паролю.
Пароли хранятся не в открытом виде, а в виде необратимого криптографического представления. - Журналирование. Все действия с обращением — приём, смена этапа, назначение
ответственного, заметки, добавление и удаление файлов — записываются в историю обращения
с указанием автора, даты и времени. - Фиксация согласия. Вместе с каждым обращением сохраняются дата и время
согласия, сетевой адрес отправителя, редакция текста согласия и адрес страницы, с которой
оно отправлено. Решение посетителя о файлах cookie фиксируется отдельным журналом на сервере. - Файлы, приложенные к обращениям (фотографии дефектов, документы), хранятся
в отдельном каталоге, закрытом от прямого обращения средствами веб-сервера. Файл выдаётся
только после проверки прав: работнику оператора либо автору самого обращения. Имена файлов
формируются со случайной частью, поэтому подобрать ссылку невозможно. - Служебные сведения снимков (в том числе координаты места съёмки, сохраняемые
камерой телефона) удаляются при приёме файла. - Ограничение приёма данных. Формы сайта защищены одноразовым кодом,
скрытым полем-ловушкой и ограничением частоты отправки с одного адреса; принимаются только
изображения и документы допустимых форматов, файлы с активным содержимым отклоняются. - Веб-аналитика подключается только после явного согласия посетителя.
Запись действий посетителя на экране («вебвизор») отключена, чтобы исключить попадание
в аналитику содержимого заполняемых форм. - Соединение. Сайт работает по защищённому протоколу; передача данных форм
осуществляется в зашифрованном виде. - Резервное копирование базы данных и файлов выполняется регулярно,
копии хранятся с тем же разграничением доступа, что и основные данные. - Обновление. Программное обеспечение сайта и системы учёта поддерживается
в актуальном состоянии, обновления безопасности устанавливаются по мере выпуска.
4. Место обработки
4.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся
на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
4.2. Трансграничная передача персональных данных не осуществляется.
5. Действия при нарушении
5.1. Утверждён порядок действий на случай неправомерной или случайной передачи персональных
данных: незамедлительное прекращение доступа, внутреннее расследование, уведомление
уполномоченного органа в установленные законом сроки, информирование затронутых лиц.
5.2. Назначено лицо для взаимодействия с уполномоченным органом при инциденте:
ЗАПОЛНИТЬ: должность, фамилия и инициалы, круглосуточный контакт.
6. Как получить дополнительные сведения
6.1. Более подробные сведения о реализуемых требованиях к защите персональных данных
предоставляются по письменному запросу субъекта персональных данных или его представителя
в объёме, не раскрывающем сведений, способных снизить защищённость данных.
6.2. Запрос направляется на адрес shop@elinje.ru либо почтой по адресу оператора.
Ответ направляется в срок, установленный статьями 14 и 20 Закона № 152-ФЗ.
6.3. Телефоны: 8 (831) 206-16-49, 8 (831) 206-16-47, 8 (831) 206-16-43, 8 (831) 206-16-41.
Телефон производства: 8 (83120) 616-46. Режим работы: понедельник — пятница, 7:30–16:15.