с изменениями и дополнениями от 19.02.2026, от 26.10.2026 и от 02.11.2026 г.
ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Статья 1. Общие положения
1. Настоящим Положением устанавливается порядок обработки персональных данных Клиентов, для которых Общество с ограниченной ответственностью «Туристическая компания «Лагуна тур» (далее — Турагент) осуществляет бронирование и реализацию туристского продукта.
2. Клиентами Турагента являются физические лица (субъекты персональных данных), заключившие с Турагентом договор о реализации туристского продукта, который формируется Туроператором, а также туристы, указанные в таком договоре.
2.1. Туроператор — туристическая организация, состоящая в Едином федеральном реестре туроператоров, с которой Турагент заключил договор о реализации туристского продукта и которая формирует и предоставляет Турагенту туристский продукт в интересах исполнения Турагентом обязательств по договору Турагент — Клиент.
3. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
4. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации. Ограничение прав граждан на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено и наказывается в соответствии с законодательством.
5. Настоящее Положение и изменения к нему утверждаются директором Турагента и вводятся приказом по основной деятельности. Все сотрудники Турагента, имеющие доступ к персональным данным Клиентов, знакомятся с настоящим Положением и изменениями к нему под подпись.
6. Действующая редакция настоящего Положения публикуется в свободном доступе на сайте Турагента по адресу www.lagunat.ru.
Статья 2. Понятие и состав персональных данных Клиентов
1. Под персональными данными Клиентов понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, необходимая Турагенту в связи с исполнением договорных обязательств.
2. Состав персональных данных Клиента, обработка которых осуществляется Турагентом:
— фамилия, имя, отчество;
— год, месяц, день рождения;
— пол;
— гражданство;
— адрес регистрации;
— номер паспорта гражданина Российской Федерации, дата выдачи и выдавший орган;
— номер заграничного паспорта и срок его действия;
— фамилия и имя в написании, указанном в заграничном паспорте;
— номер мобильного телефона и адрес электронной почты;
— сведения о поездках: страна, курорт, даты, средство размещения, перелёты, туроператор;
— сведения о договорах, счетах, оплатах и задолженности;
— при пользовании личным кабинетом туриста — идентификатор пользователя в мессенджере MAX, изображения документов, которые Клиент загружает, переписка, заявки и отзывы, сетевой адрес (IP) и сведения о браузере (статья 14 настоящего Положения);
— при обращении через форму на сайте или чат на сайте — имя, номер телефона, текст обращения, а также идентификатор посетителя, присвоенный сервисом веб-аналитики.
3. Турагент обрабатывает персональные данные несовершеннолетних туристов, указанных в договоре о реализации туристского продукта, в объёме, предусмотренном пунктом 2 настоящей статьи. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель.
4. При необходимости получения в интересах Клиента визы состав персональных данных, указанный в пункте 2 настоящей статьи, может быть дополнен сведениями, которые запрашиваются консульскими службами страны планируемого посещения для рассмотрения вопроса о выдаче визы.
5. Турагент не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
Статья 3. Конфиденциальность персональных данных
1. Сведения, перечисленные в статье 2 настоящего Положения, являются конфиденциальными. Турагент обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия Клиента либо наличия иного законного основания.
2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиента распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
3. Режим конфиденциальности персональных данных снимается только в случае их обезличивания.
Статья 4. Права и обязанности Турагента
1. Турагент вправе осуществлять обработку персональных данных Клиента без его согласия в следующих случаях:
1) обработка необходима для исполнения договора, стороной которого является Клиент (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
2) обработка необходима для исполнения обязанностей, возложенных на Турагента законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
3) обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов Клиента, если получение его согласия невозможно.
2. Если договор о реализации туристского продукта заключается Клиентом, который представляет интересы третьих лиц, Турагент до начала обработки персональных данных этих третьих лиц получает их согласия на обработку. Такое согласие может быть отозвано. Обязанность предоставить доказательство получения согласия возлагается на Турагента.
3. При обработке персональных данных Клиента Турагент и его работники обязаны соблюдать следующие требования:
3.1. При определении объёма и содержания обрабатываемых персональных данных Турагент руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» и договорными обязательствами. Турагент получает персональные данные Клиентов только в объёме, необходимом для достижения заявленных целей обработки.
3.2. Турагент не получает и не обрабатывает сведения о судимости Клиента, его политических, религиозных и иных убеждениях и частной жизни.
3.3. Турагент не получает и не обрабатывает сведения о членстве Клиента в общественных объединениях или о его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.
3.4. Турагент не запрашивает сведения о состоянии здоровья Клиента. Сведения о состоянии здоровья, сообщённые Клиентом по собственной инициативе в переписке, не вносятся в учётные системы Турагента и не используются в качестве критериев обработки.
4. Турагент за собственный счёт обеспечивает защиту персональных данных Клиента от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
Статья 5. Права и обязанности Клиента
1. Клиент передаёт Турагенту достоверные документированные персональные данные, состав которых установлен настоящим Положением и договором.
2. Клиент без неоправданной задержки сообщает Турагенту об изменении своих персональных данных.
3. Клиент имеет право на получение сведений о Турагенте и Туроператоре, о месте их нахождения, о наличии у них персональных данных, относящихся к Клиенту, а также на ознакомление с такими данными. Клиент вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.1. Сведения о наличии персональных данных предоставляются Клиенту в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам.
3.2. Доступ к своим персональным данным предоставляется Клиенту или его представителю при обращении либо при получении запроса. Запрос должен содержать номер основного документа, удостоверяющего личность Клиента или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Клиента в отношениях с Турагентом, и подпись Клиента или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
4. Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки и её цели, применяемые способы обработки, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о возможных юридических последствиях обработки.
5. Клиент вправе отозвать согласие на обработку персональных данных, ограничить способы и формы обработки, запретить распространение персональных данных без его согласия.
6. Клиент вправе обжаловать действия или бездействие Турагента в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке. Адрес уполномоченного органа по защите прав субъектов персональных данных: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; адрес территориального органа: 410012, г. Саратов, ул. Вольская, д. 81.
7. Клиент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Статья 6. Порядок получения персональных данных
1. Турагент получает персональные данные Клиента:
1.1. Непосредственно от Клиента — при заключении договора о реализации туристского продукта, при оформлении заявки на подбор тура, при обращении через форму или чат на сайте Турагента, а также в личном кабинете туриста.
1.2. От Клиента, действующего в интересах третьих лиц, — в отношении туристов, указанных в договоре, с соблюдением пункта 2 статьи 4 настоящего Положения.
2. Турагент до начала обработки персональных данных предоставляет Клиенту информацию о наименовании и адресе Туроператора, правовом основании и цели обработки Туроператором персональных данных Клиента, о предполагаемых пользователях персональных данных и об установленных законом правах Клиента.
2.1. Сайт Турагента (www.lagunat.ru) использует сервис веб-аналитики Яндекс.Метрика, который получает сведения о посещении: сетевой адрес (IP), данные о браузере и операционной системе, сведения о действиях на сайте. При направлении Клиентом заявки через форму на сайте идентификатор посетителя, присвоенный сервисом веб-аналитики, может сопоставляться с данными заявки в целях оценки эффективности каналов обращения. Расширенная аналитика (запись действий на странице, карты кликов) и рекламные идентификаторы используются только при наличии согласия Клиента, выраженного в информационном баннере на сайте. Обработка осуществляется на территории Российской Федерации.
2.2. На сайте Турагента размещены модуль подбора туристского продукта, предоставляемый ООО «Турвизор», и чат для обращений, размещённый на сервере Турагента. При использовании указанных сервисов обрабатываются сведения, которые Клиент сообщает добровольно, а также технические сведения о посещении.
2.3. Изображения работников Турагента размещаются на сайте и в официальных сообществах Турагента на основании отдельного согласия работника на обработку персональных данных, разрешённых субъектом для распространения, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Копирование и использование фотографий третьими лицами запрещено.
2.4. Публикация персональных данных Клиентов (в том числе имени, изображений, текстов отзывов) осуществляется исключительно на основании отдельного согласия Клиента на обработку персональных данных, разрешённых субъектом для распространения.
Статья 7. Обработка персональных данных
1. Обработка персональных данных Клиента осуществляется Турагентом исключительно для достижения целей, определённых договором между Клиентом и Турагентом, в частности для оказания Клиенту услуг по подбору, бронированию и реализации туристского продукта, а также для исполнения обязанностей, возложенных на Турагента законодательством.
2. Обработка персональных данных заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, передаче (предоставлении, доступе), обезличивании, блокировании, удалении, уничтожении персональных данных Клиентов и в их защите от несанкционированного доступа.
3. Обработка персональных данных Клиентов ведётся смешанным способом, в том числе с использованием средств автоматизации.
4. Доступ к обработке персональных данных Клиента имеют только работники Турагента, допущенные к такой работе в установленном порядке.
5. В случае отзыва Клиентом согласия на обработку персональных данных, а также по достижении целей обработки Турагент прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва или достижения цели обработки.
6. Положения пункта 5 настоящей статьи не распространяются на персональные данные, обработка которых необходима для исполнения заключённого с Клиентом договора, а также на данные, срок хранения которых установлен федеральными законами, в том числе законодательством о бухгалтерском учёте и об архивном деле. Такие данные уничтожаются в течение 30 (тридцати) дней со дня истечения установленного срока хранения.
7. Об уничтожении персональных данных Турагент уведомляет Клиента по его письменному требованию.
Статья 8. Передача персональных данных
1. Передача персональных данных Клиента осуществляется Турагентом исключительно для достижения целей, определённых договором между Клиентом и Турагентом, в частности для формирования туристского продукта, заказанного Клиентом.
2. Персональные данные Клиента передаются:
— туроператорам, формирующим туристский продукт, — для бронирования и оказания услуг, входящих в туристский продукт;
— страховым организациям — для оформления договоров страхования;
— консульским учреждениям и визовым центрам — при оформлении виз;
— лицам, осуществляющим обработку персональных данных по поручению Турагента: поставщику услуг хостинга, поставщику модуля подбора туристского продукта (ООО «Турвизор.ру» (ИНН 5904403034)), оператору связи, — в объёме, необходимом для оказания соответствующих услуг.
3. Передача персональных данных Клиента третьим лицам осуществляется на основании договора, существенным условием которого является обязанность третьего лица обеспечивать конфиденциальность персональных данных и их безопасность при обработке, либо на основании федерального закона. Настоящее положение не распространяется на случаи обезличивания персональных данных.
4. Передача персональных данных третьим лицам осуществляется с использованием сети «Интернет» и на бумажных носителях. Сообщения Клиенту, приглашения в личный кабинет туриста и одноразовые коды направляются через мессенджер MAX (чат-бот «ТК Лагуна тур») либо по электронной почте с адреса Турагента.
5. Трансграничная передача персональных данных Турагентом не осуществляется. Персональные данные Клиентов передаются туроператорам и иным лицам, находящимся на территории Российской Федерации. Дальнейшую передачу персональных данных, необходимую для оказания услуг за пределами Российской Федерации, осуществляет туроператор от своего имени и под свою ответственность.
Статья 9. Хранение персональных данных
1. Персональные данные Клиентов хранятся на бумажных носителях и в электронном виде.
2. Персональные данные Клиентов содержатся в следующих группах документов:
— заявки на бронирование туристского продукта;
— договоры с Клиентами о реализации туристского продукта;
— приложения к договорам с Туроператорами;
— претензии Клиентов по качеству предоставленных услуг;
— документы, связанные с ведением судебного делопроизводства.
3. Персональные данные Клиентов на бумажных носителях хранятся в запирающихся металлических шкафах. Ключи хранятся у работников, допущенных к обработке персональных данных Клиентов, их копии — у директора Турагента.
4. Персональные данные Клиентов в электронном виде хранятся в информационных системах Турагента — в кабинете оформления договоров (oform.lagunat.ru), личном кабинете туриста (oform.lagunat.ru/t) и учётной системе Турагента — на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5. Хранение персональных данных Клиентов на персональных компьютерах работников допускается только в объёме, необходимом для исполнения ими трудовых обязанностей, при условии применения мер защиты, предусмотренных статьёй 11 настоящего Положения.
6. Сроки уничтожения персональных данных определяются статьёй 7 настоящего Положения.
Статья 10. Доступ к персональным данным Клиента
1. Право доступа к персональным данным Клиента имеют: директор Турагента; старшие менеджеры и менеджеры, осуществляющие непосредственную работу с Клиентами; руководитель технического отдела; иные работники Турагента при выполнении ими служебных обязанностей при наличии распоряжения директора; Клиент как субъект персональных данных.
2. Перечень должностей работников, имеющих доступ к персональным данным Клиентов, определяется приказом директора Турагента.
3. Доступ Клиента к своим персональным данным предоставляется при обращении либо при получении запроса. Турагент сообщает Клиенту информацию о наличии персональных данных о нём и предоставляет возможность ознакомления с ними в течение десяти рабочих дней с даты обращения.
4. При передаче персональных данных Клиента Турагент обязан: не сообщать персональные данные третьей стороне без согласия Клиента, за исключением случаев, установленных федеральным законом; не сообщать персональные данные в коммерческих целях без согласия Клиента; предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать подтверждения соблюдения этого правила; разрешать доступ к персональным данным только уполномоченным лицам и только в объёме, необходимом для выполнения конкретных функций.
5. Согласие Клиента на передачу его персональных данных не требуется в случаях, прямо предусмотренных федеральным законом, а также когда передача необходима для исполнения договора, стороной которого является Клиент, или для защиты его жизни и здоровья.
6. Турагент ведёт учёт передач персональных данных Клиентов с фиксацией сведений о лице, которому передавались данные, даты передачи или даты уведомления об отказе в предоставлении, а также состава переданной информации.
Статья 11. Защита персональных данных Клиентов
1. Защите подлежат документы, содержащие персональные данные Клиентов, и информация, содержащая персональные данные Клиентов, размещённая на электронных носителях.
2. Турагент принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3. Требования к защите персональных данных при их обработке в информационных системах определяются в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Турагент определяет уровень защищённости персональных данных для каждой информационной системы, разрабатывает модель угроз безопасности и применяет соответствующие меры защиты.
4. Общую организацию защиты персональных данных Клиентов осуществляет директор Турагента. Защиту персональных данных, хранящихся в информационных системах, обеспечивает работник, ответственный за техническое сопровождение.
5. Доступ к персональным данным Клиента имеют работники, которым такие данные необходимы в связи с исполнением трудовых обязанностей согласно перечню должностей.
6. Работники, связанные с получением, обработкой и защитой персональных данных Клиентов, знакомятся с настоящим Положением под подпись и подписывают обязательство о соблюдении конфиденциальности персональных данных и правил их обработки.
7. Работник Турагента обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ней третьих лиц. В отсутствие работника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов. При длительном отсутствии работник передаёт документы и иные носители лицу, на которое возложено исполнение его обязанностей.
8. Допуск к персональным данным Клиента работников, не имеющих оформленного доступа, запрещается.
9. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах). В конце рабочего дня все такие документы помещаются в шкафы (сейфы).
10. Защита доступа к информационным системам, содержащим персональные данные Клиентов, обеспечивается применением средств антивирусной защиты, разграничением прав доступа с использованием персональных учётных записей, парольной защитой на уровне локальной сети и на уровне информационных систем, регистрацией событий доступа и резервным копированием. Пароли подлежат смене не реже одного раза в три месяца.
11. Копирование документов, содержащих персональные данные Клиента, и выписки из них допускаются исключительно в служебных целях с разрешения директора.
12. Ответы на запросы других организаций о персональных данных Клиентов даются только с согласия Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде на бланке Турагента в объёме, позволяющем не разглашать излишний объём персональных данных.
Статья 12. Сведения об уведомлении уполномоченного органа
1. Турагент включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 12-0237911, приказ Роскомнадзора № 145 от 05.03.2012.
2. При изменении сведений, указанных в уведомлении об обработке персональных данных, Турагент направляет в уполномоченный орган информационное письмо в срок, установленный частью 7 статьи 22 Федерального закона № 152-ФЗ.
Статья 13. Ответственность
1. Турагент несёт ответственность за разработку, введение и действенность норм, регламентирующих получение, обработку и защиту персональных данных Клиента, и закрепляет персональную ответственность работников за соблюдение установленного режима конфиденциальности.
2. Руководитель, разрешающий доступ работника к документам, содержащим персональные данные Клиента, несёт персональную ответственность за данное разрешение.
3. Работник, получающий для работы документ, содержащий персональные данные Клиента, несёт ответственность за сохранность носителя и конфиденциальность информации.
4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
5. За неисполнение или ненадлежащее исполнение работником по его вине возложенных на него обязанностей по соблюдению порядка обработки персональных данных Клиентов Турагент вправе применять дисциплинарные взыскания, предусмотренные Трудовым кодексом Российской Федерации.
Статья 14. Личный кабинет туриста, приглашения и простая электронная подпись
1. Турагент предоставляет Клиенту и туристам по договору личный кабинет туриста (oform.lagunat.ru/t): сведения о поездках, документы на поездку, договор о реализации туристского продукта и приложение к нему (публичная оферта), оплаты и задолженность, памятка по стране, переписка с менеджером, выставление счетов, заявки и отзывы. Законному представителю видны поездки и документы его несовершеннолетних детей.
2. Вход в личный кабинет — по номеру мобильного телефона из карточки Клиента: по одноразовому коду, направленному в мессенджер MAX (номер подтверждается передачей контакта чат-боту «ТК Лагуна тур»), либо, если Клиент не пользуется MAX, на адрес электронной почты из его карточки, либо по личной одноразовой ссылке из приглашения Турагента. Вход по ссылке из приглашения подтверждает, что номер телефона или адрес электронной почты в карточке Клиента указаны верно.
3. Обработка персональных данных в личном кабинете осуществляется на основании отдельного согласия, которое пользователь даёт в электронной форме при первом входе (и после изменения его текста). Без согласия личный кабинет недоступен. Текст согласия опубликован в личном кабинете. Согласие может быть отозвано кнопкой в личном кабинете или письменным заявлением Турагенту по адресу 410056, г. Саратов, ул. Советская, д. 90/96, либо на laguna@lagunat.ru; после отзыва доступ к личному кабинету прекращается, а данные, собранные только для личного кабинета (журнал входов и приглашений, связь с MAX), удаляются в течение 30 дней. Отзыв не прекращает обработку, необходимую для исполнения договора.
4. Согласие на обработку персональных данных в личном кабинете действует до отзыва, но не дольше трёх лет со дня последнего входа пользователя в личный кабинет.
5. В личном кабинете Клиент вправе подписывать договор и иные документы простой электронной подписью в соответствии с Соглашением об использовании простой электронной подписи, опубликованным в личном кабинете (часть 2 статьи 6 и статья 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Простой электронной подписью является одноразовый код, направленный в MAX или на электронную почту Клиента.
6. Для подтверждения подписания Турагент хранит подписанный документ, его контрольную сумму, дату и время, номер телефона, идентификатор пользователя MAX или адрес электронной почты, на который направлен код, сетевой адрес и сведения о браузере — не менее пяти лет с даты подписания, а при возникновении спора — до его окончательного разрешения.
7. Персональные данные, обрабатываемые в личном кабинете, хранятся на серверах в Российской Федерации; трансграничная передача в рамках личного кабинета не осуществляется; Турагент не публикует и не распространяет персональные данные пользователей личного кабинета. Отзывы Клиентов публикуются только без имени и контактных данных и только с согласия, выраженного в отзыве.
Статья 15. Ответственный за организацию обработки персональных данных
1. Ответственный за организацию обработки персональных данных назначается приказом директора Турагента в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ.
2. Ответственный за организацию обработки персональных данных:
— осуществляет внутренний контроль за соблюдением Турагентом и его работниками законодательства о персональных данных, в том числе требований к их защите;
— доводит до сведения работников положения законодательства о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
— организует приём и обработку обращений и запросов субъектов персональных данных и их представителей, осуществляет контроль за приёмом и обработкой таких обращений.
3. Сведения об ответственном за организацию обработки персональных данных: Анпилогов Дмитрий Викторович, телефон +7 (8452) 77-33-99, адрес: 410056, г. Саратов, ул. Советская, д. 90/96, адрес электронной почты: laguna@lagunat.ru.
Статья 16. Действия при инцидентах безопасности персональных данных
1. Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
2. Работник Турагента, обнаруживший инцидент либо его признаки, незамедлительно уведомляет об этом ответственного за организацию обработки персональных данных и директора Турагента.
3. Турагент в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие с уполномоченным органом.
4. Турагент в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования и сведениях о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
5. Турагент обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством Российской Федерации.
6. Все выявленные инциденты и принятые по ним меры фиксируются в журнале учёта инцидентов, который ведёт ответственный за организацию обработки персональных данных.
Статья 17. Заключительные положения
1. Настоящее Положение вступает в силу с даты его утверждения приказом директора Турагента и действует бессрочно до замены его новой редакцией.
2. Изменения в настоящее Положение вносятся в связи с изменением законодательства Российской Федерации, состава обрабатываемых персональных данных, целей и способов их обработки. Изменения утверждаются приказом директора Турагента.
3. Действующая редакция настоящего Положения публикуется на сайте www.lagunat.ru не позднее дня вступления изменений в силу.
4. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера».
