который может быть причинен субъектам персональных данных
в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»

Ответственный за организацию обработки персональных данных:

Индивидуальный предприниматель Подкопаев Игорь Сергеевич, ИНН 660309625651, действуя на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказа Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», составили настоящий Акт о нижеследующем.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор персональных данных: Индивидуальный предприниматель Подкопаев Игорь Сергеевич.

Адрес места осуществления деятельности: 624272, Свердловская обл., г. Асбест, ул. Войкова, д. 67.

ИНН: 660309625651.

2. КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ

В деятельности Оператора обрабатываются персональные данные следующих категорий субъектов:

– Клиенты (физические лица, заказчики товаров/услуг);

– Представители контрагентов (контактные лица юридических лиц и ИП).

Обрабатываются следующие персональные данные: Имя, фамилия, имя пользователя, адрес электронной почты, пароль, IP-адрес, история заказов, наименование организации (если применимо), иные данные, которые вводятся на Сайте субъектом персональных данных самостоятельно.

3. ОПРЕДЕЛЕНИЕ СТЕПЕНИ ВРЕДА

При определении степени вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, учитывались факторы, установленные пунктом 2 Требований, утвержденных Приказом Роскомнадзора № 178.

Таблица 1. Оценка степени вреда

Высокая степень вреда:

– Обрабатываются специальные категории ПДн (здоровье, убеждения, интимная жизнь) – НЕТ.

– Обрабатываются биометрические ПДн – НЕТ.

– Обрабатываются ПДн несовершеннолетних – НЕТ.

– Осуществляется трансграничная передача ПДн иностранным лицам – НЕТ.

Средняя степень вреда:

– Продвижение товаров, работ, услуг путем прямых контактов с потенциальными потребителями (звонки, сообщения, email‑рассылки) с использованием ПДн – ДА.

– Обработка ПДн в дополнительных целях, отличных от первоначальной цели сбора (маркетинг, информирование об акциях, при наличии согласия) – ДА.

– Использование файлов cookie и средств веб‑аналитики на сайте Оператора – ДА.

Низкая степень вреда:

– Ведутся только общедоступные источники ПДн, сформированные в соответствии со статьей 8 Федерального закона № 152‑ФЗ – НЕТ.

– В качестве ответственного за организацию обработки ПДн назначено лицо, не являющееся штатным сотрудником Оператора – НЕТ (для ИП – сам ИП).

С учетом требований пункта 6 Требований к оценке вреда (Приказ № 178), если по итогам оценки могут быть причинены различные степени вреда, применяется более высокая степень. Поскольку установлены факторы, соответствующие СРЕДНЕЙ степени вреда и отсутствуют факторы ВЫСОКОЙ степени вреда.

4. ИТОГОВАЯ СТЕПЕНЬ ВРЕДА

Итоговая степень вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152‑ФЗ «О персональных данных»:

УСТАНОВИТЬ: СРЕДНЮЮ СТЕПЕНЬ ВРЕДА.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящий Акт подлежит пересмотру при изменении целей, состава обрабатываемых персональных данных, способов их обработки, а также в иных случаях, затрагивающих уровень риска причинения вреда субъектам персональных данных.

Ответственный за организацию обработки персональных данных:

ИП Подкопаев И.С._____________________